Informativa privacy e cookie

Chi tratta i tuoi dati

Elegantia di Calcagna Greta

Via G. Mazzini 12, 24027 Nembro (BG)

Email: elegantia.greta@gmail.com

PEC: greta.calcagna@pec.it

Telefono: +39 371 770 9038

Partita IVA: 04933820161

Non abbiamo nominato un Responsabile della protezione dei dati: per un'attività di questa dimensione non è obbligatorio (art. 37 GDPR).

Quali dati raccogliamo

Solo quelli che servono a quello che stai facendo.

• Se ti iscrivi agli avvisi: il tuo indirizzo email.
• Se crei un account: nome, cognome, telefono, email e, se la carichi, una foto profilo.
• Se sei uomo o donna: serve solo a mostrarti i trattamenti che ti riguardano, perché l'epilazione ha listini diversi. Non lo usiamo per altro e non lo diciamo a nessuno.
• La data del tuo compleanno, chiesta insieme agli altri dati dell'account: la usiamo per farti gli auguri, e per proporti qualcosa nel mese del compleanno se hai lasciato acceso il consenso alle comunicazioni.
• Se accedi con Google: nome ed email, che ci arrivano da Google. Niente altro, e nessun accesso al tuo account Google.
• Se prenoti: il trattamento scelto, giorno e ora, e le eventuali note che scrivi.
• Automaticamente, come su qualsiasi sito: l'indirizzo da cui ti colleghi e qualche dato tecnico, tenuti per sicurezza e per capire cosa non funziona.
• Se vieni in negozio: il trattamento fatto, quando, e le note che servono a rifarlo bene la volta dopo.
• Quello che ci dici su allergie, sensibilità della pelle, controindicazioni: sono dati sulla salute, li annotiamo solo se servono a lavorare in sicurezza e hanno una sezione tutta loro, più sotto.
• Fotografie dei lavori, se ce lo permetti: anche queste hanno la loro sezione.

Nome, cognome, telefono ed email servono a prenotare: senza, la prenotazione non si può fare, perché non sapremmo chi aspettare né come avvisarti se qualcosa cambia. Il resto lo dai se vuoi.

Quali dati non raccogliamo

• Nessun dato di pagamento: i trattamenti si saldano in negozio.
• Nessun dato sanitario oltre a quello che serve al trattamento: niente diagnosi, niente terapie, niente che non riguardi la pelle su cui si lavora.
• Nessuna profilazione: non ti seguiamo fra i siti e non facciamo pubblicità basata sul tuo comportamento.

Perché li trattiamo

Ogni trattamento ha una ragione e una base giuridica.

• Gestire la prenotazione e ricordartela il giorno prima — serve a eseguire il servizio che hai chiesto (art. 6.1.b).
• Tenere il tuo account e le tue preferenze — stessa ragione (art. 6.1.b).
• Avvisarti dell'apertura, se ti sei iscritta — il tuo consenso, che puoi ritirare quando vuoi (art. 6.1.a).
• Proteggere il sito dagli abusi, contando quante richieste arrivano da ogni collegamento — nostro legittimo interesse (art. 6.1.f).
• Tenere la contabilità delle prestazioni — obbligo di legge (art. 6.1.c).
• Eseguire il trattamento in negozio e tenerne la scheda — serve al servizio che hai chiesto (art. 6.1.b).
• Difenderci se nasce una contestazione — nostro legittimo interesse (art. 6.1.f).
• Mandarti promozioni e novità — il tuo consenso, facoltativo e revocabile (art. 6.1.a).
• Fotografare i lavori, e pubblicarli — due consensi specifici e separati, spiegati in fondo.

I dati sulla salute

Allergie, sensibilità cutanee, controindicazioni, altre condizioni che ci racconti: li trattiamo solo quando servono alla sicurezza e alla riuscita del trattamento, e solo quelli. Non chiediamo niente che non riguardi il servizio.

Sono categorie particolari ai sensi dell'art. 9 GDPR: li trattiamo con il tuo consenso esplicito (art. 9, par. 2, lett. a).

Se quelle informazioni servono a lavorare in sicurezza e non ce le lasci trattare, il trattamento non si può fare, o si deve interrompere. Non è una minaccia: è che senza sapere a cosa sei allergica non si lavora.

Le fotografie

Sono due cose diverse, e si acconsente separatamente all'una e all'altra.

• Fotografare il lavoro per documentarlo: resta nella tua scheda, serve a vedere come evolve, non esce da lì.
• Pubblicarlo su Instagram, sul sito, in una brochure: è un consenso a parte, e senza quello la fotografia non esce dalla scheda.

Tutti e due si possono negare senza perdere niente, e ritirare quando vuoi: la fotografia smette di essere pubblicata.

A chi li affidiamo

Il sito si appoggia a fornitori che trattano i dati per nostro conto, ognuno per una cosa sola:

• Cloudflare — ospita il sito e ne tiene le registrazioni tecniche (Stati Uniti).
• Supabase — conserva account e iscrizioni (Unione Europea).
• Resend — invia conferme e promemoria (Stati Uniti).
• WhatsApp (Meta) — i messaggi che ci scrivi e quelli che ti mandiamo, se ci scrivi di lì (Stati Uniti). È il canale che il negozio usa tutti i giorni, e per questo sta in questo elenco e non solo fra i modi per contattarci.
• Il centro stesso, quando c'è da riparare o aggiornare il sito: le chiavi che aprono il gestionale restano in mano al titolare e a chi il titolare autorizza, sotto le sue istruzioni e con vincolo di riservatezza.
• Google — l'accesso con Google, se scegli quello, e il calendario su cui il centro annota gli appuntamenti (Irlanda).
• Behold e Instagram — le fotografie del profilo mostrate in fondo alla pagina, quando il collegamento è attivo (Stati Uniti).

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi propri. Per i fornitori statunitensi il trasferimento si appoggia alle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove previsto, al Data Privacy Framework. Se vuoi vederle, chiedile e te le mandiamo.

Per quanto tempo

• Iscrizione agli avvisi: finché non chiedi di cancellarla.
• Account: finché lo tieni aperto. Eliminandolo dalla pagina del profilo spariscono i dati che contiene.
• Prenotazioni: il tempo del servizio e degli obblighi contabili collegati.
• Scheda del negozio e trattamenti fatti: cinque anni dall'ultima volta, salvo obblighi di legge o una contestazione aperta.
• Documenti fiscali e contabili: i termini che impone la legge.
• Fotografie: finché non ritiri il consenso.
• Registrazioni tecniche del sito: pochi giorni.
• I conteggi che ci difendono dagli abusi: pochi minuti.

Cosa puoi fare

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti, riceverli in un formato leggibile da un altro servizio, e ritirare i consensi (artt. 15-22 GDPR).

Molte di queste cose le fai da sola, subito, dalla pagina del profilo: correggere i dati, spegnere i promemoria, eliminare l'account.

Per il resto c'è il modulo qui sotto, oppure scrivi a elegantia.greta@gmail.com. Rispondiamo entro trenta giorni.

Se preferisci un canale formale, con data certa, puoi scrivere alla PEC greta.calcagna@pec.it.

Nessuna decisione che ti riguarda viene presa da un sistema automatico, profilazione compresa: gli appuntamenti li guarda Greta, uno per uno.

Se qualcosa non va

Puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese europeo in cui risiedi.

Come li proteggiamo

• Il sito viaggia solo su connessione cifrata.
• Le password non le vediamo: le custodisce cifrate il fornitore dell'autenticazione.
• Ogni cliente vede soltanto i propri dati, e a impedire il resto è il sistema dove sono conservati: non dipende da come è scritto il sito.
• I backup sono cifrati.
• Raccogliamo il minimo che serve a far funzionare prenotazioni e promemoria.
• Le schede di carta — quelle con i dati e le informazioni sulla pelle — stanno in negozio, chiuse a chiave, e le apre solo Greta.
• Nel gestionale le schede le legge Greta. Le chiavi che aprono tutto stanno solo dove servono a far funzionare il sito, e chi le usa lo fa su istruzione del titolare: qui la riservatezza è una promessa, non un lucchetto, ed è giusto che si sappia la differenza.

Se hai meno di diciotto anni

L'account e la prenotazione online sono per chi ha compiuto diciotto anni. Sotto quell'età si prenota per telefono, su WhatsApp o passando in negozio.

Per il trattamento firma chi esercita la responsabilità genitoriale, sulla stessa scheda: c'è una riga apposta. Vale anche per i consensi alle fotografie.

Se questa pagina cambia

Gli aggiornamenti compaiono qui, con la data in cima. Se un cambiamento riguarda qualcosa per cui ci avevi dato il consenso, te lo chiediamo di nuovo prima.

Perché non c'è il banner

Questo sito non usa cookie pubblicitari, non ha pixel di Facebook o Instagram e non usa strumenti di statistica che ti seguono fra un sito e l'altro.

Per i soli cookie tecnici il Garante non chiede il consenso, e quindi non trovi il riquadro che ti chiede di accettare. Non è una dimenticanza: è che non c'è niente da farti accettare.

Cosa resta sul tuo dispositivo

• Se accedi, un contrassegno che ti tiene collegata: serve a non richiederti la password a ogni pagina. Resta nel tuo browser finché non esci, anche se lo chiudi e lo riapri.
• Alcune risorse del sito — logo, caratteri, immagini — tenute dal browser per aprirlo più in fretta la volta dopo. I caratteri sono sul nostro server: non li chiediamo a Google.
• Un cookie di anteprima, che riguarda solo chi lavora al sito prima dell'apertura.

Nessuna di queste cose ti identifica né viene trasmessa a terzi. L'unica parte del sito che arriva da fuori sono le fotografie del profilo Instagram: caricandole, l'indirizzo da cui ti colleghi raggiunge chi le conserva — succede con qualsiasi immagine presa da un altro sito, ed è l'unico dato che gli arriva.

Come cancellarli

Dalle impostazioni del browser, quando vuoi. Se lo fai mentre sei collegata, ti verrà semplicemente chiesto di accedere di nuovo.