Informativa sulla privacy
La presente informativa descrive come vengono trattati i dati personali quando utilizzi il sito web di L’Oasi della Bellezza di Denise Gatti (di seguito anche «noi»), in conformità alla Legge federale sulla protezione dei dati (LPD, RS 235.1) e all’Ordinanza sulla protezione dei dati personali (OPDa, RS 235.11), in vigore dal 1° settembre 2023.
1. Titolare del trattamento
Il titolare del trattamento ai sensi della LPD è:
- L’Oasi della Bellezza di Denise Gatti
- Sede / recapito: Via Francesco Borromini 10, 6850 Mendrisio, Svizzera
- Richieste sulla privacy: utilizza il modulo di contatto sul sito (sezione «Richiedi informazioni»), indicando nell’oggetto o nel messaggio che si tratta di una richiesta relativa alla protezione dei dati.
2. Finalità, basi giuridiche e categorie di dati
Trattiamo dati personali solo nella misura necessaria per le finalità indicate e nel rispetto dei principi di liceità, buona fede e proporzionalità previsti dalla LPD.
2.1 Consultazione del sito (presenza online)
Quando visiti il sito, il fornitore di hosting e/o l’infrastruttura di rete possono registrare dati tecnici (ad es. indirizzo IP, data e ora della richiesta, tipo di browser, sistema operativo, pagina visitata) nei file di log del server, per garantire la sicurezza, la stabilità del servizio e la rilevazione di abusi.
Base giuridica: interesse preponderante legittimo nel garantire il funzionamento sicuro del sito (art. 6 cpv. 1 lett. e LPD), ove applicabile in combinazione con obblighi legali.
2.2 Moduli di contatto e di prenotazione
Se ci invii una richiesta tramite i moduli (contatto o prenotazione), trattiamo i dati che inserisci (es. nome, indirizzo email, numero di telefono, contenuto del messaggio, preferenze di appuntamento) per evadere la tua richiesta, organizzare l’appuntamento e, se del caso, comunicare con te.
Base giuridica: misure precontrattuali o esecuzione di un rapporto con te (art. 6 cpv. 1 lett. b LPD) e/o, ove necessario, consenso (art. 6 cpv. 1 lett. a LPD).
2.3 Cookie, verifica anti-spam e tecnologie simili
Utilizziamo cookie e memorizzazione locale secondo quanto descritto nella Politica sui cookie. I cookie strettamente necessari al funzionamento (es. sessione PHP per la gestione temporanea dei messaggi dopo l’invio dei moduli) sono utilizzati sulla base di interesse preponderante legittimo e/o necessità tecnica. Il font Montserrat è fornito da Google Fonts (dettagli nella politica sui cookie). I moduli di contatto e prenotazione possono usare Cloudflare Turnstile per limitare lo spam (vedi politica sui cookie). Per il caricamento del widget recensioni Featurable chiediamo, ove opportuno, il consenso, che puoi revocare in ogni momento tramite le preferenze cookie nel piè di pagina.
3. Destinatari e trasferimenti all’estero
I dati possono essere trattati da fornitori di servizi che agiscono per nostro conto (es. hosting, posta elettronica), vincolati da obblighi contrattuali di riservatezza e protezione dei dati conformi alla LPD.
Se utilizzi funzionalità che comportano il trasferimento di dati verso fornitori con sede o server al di fuori della Svizzera (ad es. con il tuo consenso, Featurable), tali trasferimenti avvengono nel rispetto delle disposizioni della LPD sul trasferimento all’estero (art. 16 e segg. LPD), inclusa la garanzia di un livello adeguato di protezione o gli strumenti previsti dalla legge.
Nota: indica nel contratto di hosting se i server si trovano in Svizzera o all’estero e aggiorna questa sezione di conseguenza.
4. Durata di conservazione
- Dati dei moduli: conservati per il tempo necessario a gestire la richiesta e, successivamente, per eventuali obblighi legali di conservazione documentale (es. contabilità), salvo diverso periodo indicato in sede di contratto.
- Log di server: generalmente conservati per un periodo limitato, salvo necessità di conservazione per sicurezza o accertamento di illeciti.
- Preferenze cookie: come indicato nella politica sui cookie.
5. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione, in linea con il rischio e lo stato della tecnica.
6. Diritti degli interessati
Nella misura prevista dalla LPD, hai diritto di:
- ottenere informazioni sui trattamenti (trasparenza);
- richiedere l’accesso ai tuoi dati personali;
- ottenere la rettifica di dati inesatti;
- richiedere la cancellazione dei dati, ove i presupposti legali siano soddisfatti;
- opporti al trattamento, ove previsto;
- revocare un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- richiedere la portabilità dei dati, ove applicabile.
Per esercitare i diritti invia una richiesta tramite il modulo di contatto sul sito, specificando quali diritti intendi esercitare. Potremo chiederti di comprovare la tua identità prima di dare seguito alla richiesta.
7. Reclamo all’autorità di vigilanza
Hai il diritto di proporre reclamo al Primo Ufficio federale della protezione dei dati (PFPDT), autorità di vigilanza federale in materia di protezione dei dati: www.edoeb.admin.ch.
Se risiedi o si applica il diritto del Cantone Ticino, puoi inoltre verificare sul portale ufficiale del Cantone Ticino (www.ti.ch) gli aggiornamenti relativi all’autorità cantonale competente in materia di protezione dei dati e trasparenza e le relative modalità di reclamo, ove previste a livello cantonale.
8. Obbligo di fornire i dati
La consultazione del sito non richiede in genere la comunicazione diretta di dati personali oltre a quelli tecnicamente necessari. L’uso dei moduli è volontario; tuttavia, senza i dati contrassegnati come necessari non è possibile evadere la richiesta.
9. Decisioni automatizzate e profilazione
Non utilizziamo processi decisionali unicamente automatizzati né profilazione ai sensi della LPD nel contesto di questo sito.
10. Modifiche
Possiamo aggiornare la presente informativa quando cambiano il sito, i trattamenti o la normativa. La versione aggiornata è sempre pubblicata su questa pagina con indicazione della data di revisione.
Le presenti informazioni hanno carattere generale e non sostituiscono una consulenza legale. Per adattamenti specifici alla tua attività (es. newsletter, strumenti di analisi, social plug-in, gestionale) è opportuno rivolgersi a un professionista qualificato in materia di protezione dei dati.