Privacy Policy
Indice
1. Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite questo sito è Graziana Chieti, P. IVA 09189000723, con sede in 70125 Bari (Italia).
Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei propri diritti è possibile scrivere all'indirizzo grazianachieticosmetologa@gmail.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti previsti dall'articolo 37 del GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, risorsa richiesta ed esito della richiesta. Tali dati sono registrati nei file di log del server di hosting e sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del sito, nonché per accertare responsabilità in caso di reati informatici.
2.2 Dati forniti volontariamente dall'utente
Attraverso il modulo di contatto o l'invio facoltativo di messaggi agli indirizzi e ai recapiti indicati nel sito (e-mail, telefono, WhatsApp) l'utente comunica: nome e cognome, indirizzo e-mail, eventuale numero di telefono, servizio di interesse e il contenuto del messaggio.
Si invita a non inserire nel messaggio dati relativi alla salute o altre categorie particolari di dati ai sensi dell'articolo 9 del GDPR: tali informazioni, se necessarie, verranno eventualmente raccolte in un momento successivo nell'ambito del rapporto professionale, con un'informativa dedicata e sulla base di un consenso esplicito.
2.3 Cookie e tecnologie simili
Il sito utilizza esclusivamente cookie tecnici necessari. Ogni ulteriore strumento viene attivato solo previo consenso esplicito dell'utente. Il dettaglio è riportato nella Cookie Policy.
3. Finalità, basi giuridiche e periodo di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro alle richieste inviate tramite modulo di contatto, e-mail o telefono | Art. 6.1.b GDPR — misure precontrattuali adottate su richiesta dell'interessato | 24 mesi dall'ultimo contatto, salvo instaurazione del rapporto professionale |
| Erogazione del servizio di consulenza e adempimenti contrattuali | Art. 6.1.b GDPR — esecuzione del contratto | Per la durata del rapporto e successivamente nei termini di legge |
| Adempimenti fiscali, contabili e di legge | Art. 6.1.c GDPR — obbligo legale | 10 anni, come previsto dalla normativa civilistica e fiscale |
| Sicurezza del sito, prevenzione di abusi e invii automatizzati | Art. 6.1.f GDPR — legittimo interesse del Titolare a proteggere i propri sistemi | Log tecnici: massimo 12 mesi |
| Gestione delle preferenze sui cookie | Art. 6.1.c GDPR e art. 122 D.lgs. 196/2003 — obbligo di documentare la scelta | 6 mesi (durata del cookie tecnico di consenso) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1.f GDPR — legittimo interesse | Per il tempo necessario alla tutela del diritto |
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, indirizzo e-mail, messaggio) è necessario per poter dare riscontro alla richiesta: in mancanza non sarà possibile rispondere. Il conferimento degli altri dati è facoltativo e serve unicamente a facilitare la comunicazione.
5. Destinatari e responsabili del trattamento
I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, per conto del Titolare e nei limiti delle finalità sopra indicate, dai seguenti soggetti nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
- il fornitore di servizi di hosting e di posta elettronica del sito;
- eventuali consulenti fiscali, contabili o legali del Titolare;
- fornitori di servizi informatici incaricati della manutenzione del sito.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a grazianachieticosmetologa@gmail.com.
Qualora l'utente scelga di contattare il Titolare tramite WhatsApp o tramite i profili social indicati nel sito, il trattamento dei dati effettuato dalle relative piattaforme è disciplinato dalle rispettive informative privacy, alle quali si rinvia. Il Titolare tratta i messaggi ricevuti su tali canali esclusivamente per rispondere alla richiesta.
6. Trasferimenti di dati extra UE
I dati sono trattati su server ubicati nell'Unione Europea. Qualora, in relazione a specifici servizi (ad esempio le piattaforme social o di messaggistica utilizzate dall'utente per contattare il Titolare), i dati dovessero essere trasferiti verso Paesi terzi, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base di clausole contrattuali tipo o di altre garanzie adeguate previste dagli articoli 44 e seguenti del GDPR.
7. Misure di sicurezza
Il sito è erogato esclusivamente tramite protocollo cifrato HTTPS. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione non consentita, tra cui la cifratura delle comunicazioni, il controllo degli accessi agli account di posta e ai sistemi di gestione del sito, l'aggiornamento costante dei componenti software e la minimizzazione dei dati raccolti.
8. Diritti dell'interessato
In qualsiasi momento l'utente può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR e in particolare:
- diritto di accesso ai propri dati personali (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione, nei casi previsti (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione ai trattamenti fondati sul legittimo interesse (art. 21);
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).
Le richieste vanno inviate a grazianachieticosmetologa@gmail.com. Il Titolare risponde entro un mese dal ricevimento della richiesta, prorogabile di due mesi in casi di particolare complessità.
9. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure di adire le opportune sedi giudiziarie.
10. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata in questa pagina con l'indicazione della data di ultimo aggiornamento.