INFORMATIVA PRIVACY

1. Introduzione

La presente informativa descrive come Fascino Beauty & Relax (di seguito "noi", "nostro" o "Fascino") raccoglie, utilizza e protegge le informazioni personali degli utenti del nostro sito web e dei nostri servizi.

Ci impegniamo a proteggere la privacy dei nostri clienti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente.

2. Titolare del Trattamento

3. Tipologie di Dati Raccolti

3.1 Dati forniti volontariamente

Raccogliamo i seguenti dati quando ci contatti tramite il nostro sito:

• Dati identificativi: Nome e cognome
• Dati di contatto: Numero di telefono, indirizzo email
• Informazioni sui servizi: Servizio di interesse, messaggi e richieste
• Preferenze: Eventuali preferenze specifiche comunicate

3.2 Dati raccolti automaticamente

• Dati di navigazione: Indirizzo IP, tipo di browser, sistema operativo
• Cookie tecnici: Per il funzionamento del sito
• Cookie analitici: Google Analytics per statistiche anonime
• Dati di utilizzo: Pagine visitate, tempo di permanenza, interazioni

4. Finalità del Trattamento

4.1 Finalità principali (base giuridica: consenso Art. 6.1.a GDPR)

• Rispondere alle richieste di informazioni sui nostri servizi
• Gestire prenotazioni e appuntamenti
• Fornire assistenza clienti e supporto
• Comunicazioni promozionali sui nostri servizi (solo con consenso)

4.2 Finalità tecniche (base giuridica: interesse legittimo Art. 6.1.f GDPR)

• Garantire il corretto funzionamento del sito web
• Analisi statistiche anonime per migliorare l'esperienza utente
• Prevenzione di frodi e attività illecite
• Sicurezza informatica e protezione dei dati

4.3 Finalità legali (base giuridica: obbligo di legge Art. 6.1.c GDPR)

• Adempimenti fiscali e contabili
• Rispetto di obblighi normativi del settore

5. Tempi di Conservazione

• Richieste di contatto: 2 anni dalla raccolta
• Dati clienti attivi: Per tutta la durata del rapporto commerciale
• Dati di fatturazione: 10 anni (obbligo fiscale)
• Cookie analitici: 26 mesi (Google Analytics)
• Log di navigazione: 6 mesi

Decorsi tali termini, i dati vengono cancellati definitivamente o resi anonimi, salvo diversa prescrizione di legge.

6. Condivisione dei Dati

I tuoi dati personali possono essere condivisi esclusivamente con:

6.1 Fornitori di servizi tecnici

• Hosting web: Per l'erogazione del sito internet
• Google Analytics: Per analisi statistiche anonime
• WhatsApp Business: Per comunicazioni dirette
• Provider email: Per invio comunicazioni

6.2 Soggetti autorizzati

• Commercialista per adempimenti fiscali
• Consulenti legali (solo se necessario)
• Autorità competenti (solo su richiesta legale)

7. I Tuoi Diritti

In conformità al GDPR, hai diritto a:

7.1 Diritti di accesso e controllo

• Accesso (Art. 15): Ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (Art. 16): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere la cancellazione dei dati
• Limitazione (Art. 18): Limitare il trattamento in casi specifici

7.2 Diritti di opposizione e portabilità

• Opposizione (Art. 21): Opporti al trattamento per interesse legittimo
• Portabilità (Art. 20): Ricevere i dati in formato strutturato
• Revoca consenso (Art. 7): Revocare il consenso in qualsiasi momento
• Reclamo (Art. 77): Presentare reclamo al Garante Privacy

7.3 Come esercitare i diritti

8. Uso dei Cookie

8.1 Cookie necessari

Utilizziamo cookie tecnici indispensabili per il funzionamento del sito:

• Cookie di sessione per la navigazione
• Cookie per preferenze di consenso
• Cookie di sicurezza

8.2 Cookie analitici

Con il tuo consenso, utilizziamo Google Analytics per:

• Statistiche anonime sulle visite
• Analisi del comportamento di navigazione
• Miglioramento dell'esperienza utente

8.3 Gestione cookie

Puoi gestire i cookie attraverso:

• Banner di consenso sul nostro sito
• Impostazioni del tuo browser
• Strumenti di opt-out di Google Analytics

9. Sicurezza dei Dati

Adottiamo misure di sicurezza appropriate per proteggere i tuoi dati:

9.1 Misure tecniche

• Crittografia SSL/TLS per la trasmissione dati
• Server sicuri con accesso limitato
• Backup regolari e sicuri
• Aggiornamenti di sicurezza costanti

9.2 Misure organizzative

• Accesso ai dati solo al personale autorizzato
• Formazione del personale sulla privacy
• Procedure di gestione delle violazioni
• Controlli regolari sui sistemi

10. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi (es. Google Analytics) possono trasferire dati al di fuori dell'UE. Tali trasferimenti avvengono in conformità alle decisioni di adeguatezza della Commissione Europea o mediante clausole contrattuali standard.

11. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa informativa privacy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa a questa informativa privacy o al trattamento dei tuoi dati personali, non esitare a contattarci:

13. Sistema di Prenotazione Appuntamenti

Utilizziamo un sistema digitale interno per la gestione degli appuntamenti del salone. Di seguito le informazioni specifiche sul trattamento dei dati nell'ambito di questo servizio.

13.1 Dati raccolti per la gestione appuntamenti

• Dati anagrafici: Nome, cognome, numero di telefono, indirizzo email, data di nascita (facoltativa)
• Storico appuntamenti: Data, ora, servizi effettuati, operatore, note estetiste
• Preferenze di servizio: Trattamenti preferiti, prodotti utilizzati, allergie o sensibilità comunicate
• Dati economici: Importi dei servizi, modalità di pagamento, eventuali gift card o abbonamenti
• Consensi: Registrazione della data e modalità di acquisizione del consenso GDPR

13.2 Finalità del trattamento

• Gestione appuntamenti (Art. 6.1.b GDPR — esecuzione del contratto): Registrazione e organizzazione delle prenotazioni, gestione dello storico servizi
• Promemoria appuntamenti (Art. 6.1.b GDPR): Invio di notifiche via WhatsApp il giorno precedente all'appuntamento
• Comunicazioni promozionali (Art. 6.1.a GDPR — consenso): Offerte, promozioni e newsletter, solo previo esplicito consenso
• Gestione contabile (Art. 6.1.c GDPR — obbligo legale): Fatturazione, corrispettivi, adempimenti fiscali

13.3 Comunicazioni WhatsApp Business

Il sistema utilizza WhatsApp Business API (Meta Platforms Ireland Ltd.) per l'invio di messaggi ai clienti. I messaggi inviati tramite questo canale includono:

• Conferma prenotazione: Inviata automaticamente alla registrazione dell'appuntamento
• Promemoria: Inviato il giorno precedente all'appuntamento
• Richiesta consenso privacy: Inviata ai nuovi clienti tramite template approvato da Meta
• Comunicazioni promozionali: Solo ai clienti che hanno espresso consenso esplicito

I messaggi di servizio (conferma e promemoria appuntamento) vengono inviati sulla base dell'esecuzione del contratto e non richiedono consenso separato. I messaggi promozionali richiedono consenso esplicito, revocabile in qualsiasi momento scrivendo STOP al nostro numero WhatsApp.

14. Gestione Consensi tramite WhatsApp

Per i clienti che utilizzano il nostro sistema di prenotazione, raccogliamo e gestiamo i consensi GDPR anche tramite WhatsApp, con le seguenti modalità.

14.1 Consensi raccolti

• Trattamento dati (obbligatorio): Necessario per la gestione degli appuntamenti e l'invio di promemoria
• Marketing e newsletter (facoltativo): Per comunicazioni promozionali via email e SMS
• Messaggi promozionali WhatsApp (facoltativo): Per offerte e promozioni tramite WhatsApp
• Foto e riprese video (facoltativo): Per pubblicazione sui canali social e sul sito del salone

14.2 Modalità di raccolta del consenso

Il consenso viene raccolto tramite:

• Messaggio WhatsApp: Al primo appuntamento viene inviato un template informativo con richiesta di rispondere OK (accetta) o STOP (rifiuta)
• Modulo cartaceo in salone: Al momento della registrazione
• Pannello web dedicato: Disponibile tramite link personale inviato via WhatsApp

14.3 Prova del consenso

Per ogni consenso raccogliamo e conserviamo: data e ora di acquisizione, canale utilizzato (WhatsApp, cartaceo, web), testo della risposta fornita, identificativo del messaggio WhatsApp (come prova), indirizzo IP (per consensi web). Questi dati costituiscono il registro dei trattamenti ai sensi dell'Art. 30 GDPR.

14.4 Revoca del consenso

Puoi revocare il consenso in qualsiasi momento con le seguenti modalità:

• Scrivendo STOP al nostro numero WhatsApp +39 393 9683934
• Contattandoci via email a info@fascino.eu
• Comunicandocelo direttamente in salone

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca (Art. 7.3 GDPR). I promemoria degli appuntamenti già prenotati potrebbero essere limitati a seguito della revoca.

15. Conservazione Dati del Sistema Appuntamenti

• Dati anagrafici clienti attivi: Per tutta la durata del rapporto, poi 2 anni dall'ultimo appuntamento
• Storico appuntamenti: 5 anni (esigenze contabili e fiscali)
• Log consensi GDPR: 10 anni (registro immutabile ai sensi Art. 30 GDPR)
• Messaggi WhatsApp (log interno): 12 mesi dalla data del messaggio
• Dati di fatturazione: 10 anni (obbligo fiscale D.P.R. 600/1973)
• Dati clienti che richiedono cancellazione (Art. 17): Anonimizzazione entro 30 giorni dalla richiesta, salvo obblighi di legge