Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR») e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito veronicaluzi.it (di seguito, il «Sito») e che interagiscono con il modulo di contatto per la prenotazione della prova gratuita.

Il Titolare del trattamento è Luzi Veronica (ditta individuale), con sede in Via dei Colombi 133, 00169 Roma (RM), P.IVA 12035301006, C.F. LZUVNC87T42H501B.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti:

• Email: veronicaluziestetica@gmail.com
• Telefono: 06 238 2509

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR.

Il Titolare tratta le seguenti categorie di dati personali:

3.1 Dati forniti volontariamente tramite il modulo di contatto

• Nome e cognome
• Numero di telefono (WhatsApp)
• Indirizzo email
• Zona del corpo di interesse per la prova gratuita
• Fascia oraria preferita per il ricontatto
• Data e ora di compilazione del form

3.2 Dati di navigazione

Durante la consultazione del Sito vengono raccolti automaticamente alcuni dati tecnici (es. indirizzo IP, tipo di browser, user-agent, pagina di provenienza) necessari al corretto funzionamento del Sito e a garantirne la sicurezza. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del Sito.

3.3 Dati raccolti tramite cookie

Per i dettagli relativi ai cookie e ad altri strumenti di tracciamento utilizzati dal Sito si rinvia alla Cookie Policy.

I dati personali sono trattati per le seguenti finalità:

1. Riscontro alla richiesta di prenotazione della prova gratuita — l'Utente viene ricontattato via WhatsApp, telefono o email per fissare l'appuntamento. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e consenso esplicito espresso al momento dell'invio del form (art. 6.1.a GDPR).
2. Gestione dei rapporti con il cliente qualora si instauri un rapporto contrattuale a seguito della prova gratuita. Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
3. Adempimento di obblighi di legge (fiscali, contabili, amministrativi) nel caso di stipula di un contratto. Base giuridica: obbligo legale (art. 6.1.c GDPR).
4. Marketing e statistiche tramite cookie e strumenti di tracciamento di terze parti (Meta Pixel), solo previo specifico consenso prestato tramite il banner cookie. Base giuridica: consenso (art. 6.1.a GDPR).
5. Esercizio di diritti in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Il conferimento dei dati richiesti nel modulo di contatto è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori comporta l'impossibilità di dare seguito alla richiesta dell'Utente.

Il consenso ai cookie di marketing è del tutto facoltativo e la sua mancata prestazione non pregiudica in alcun modo la navigazione sul Sito.

I dati personali sono trattati con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a tutelare i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione (art. 32 GDPR).

I dati personali potranno essere comunicati a soggetti che svolgono attività strumentali alle finalità sopra indicate, in qualità di Responsabili del trattamento ex art. 28 GDPR. In particolare:

• Vercel Inc. — fornitore di hosting del Sito (server collocati in UE/USA). Privacy policy Vercel.
• Google LLC / Google Ireland Ltd — i lead raccolti tramite il form vengono archiviati su un foglio Google Sheets nel Google Drive del Titolare. Privacy policy Google.
• Meta Platforms Ireland Ltd — solo previo consenso ai cookie di marketing, per la gestione delle attività di tracking e remarketing tramite Meta Pixel. Privacy policy Meta.
• Microsoft Corporation (Microsoft Clarity) — solo previo consenso ai cookie analitici, per l'analisi dell'utilizzo del Sito tramite heatmap e registrazione anonima delle sessioni di navigazione. Privacy policy Microsoft.
• Eventuali consulenti e professionisti (commercialista, consulente legale) per il rispetto degli obblighi di legge.

I dati non saranno in alcun caso oggetto di diffusione, né ceduti a terzi per finalità di marketing autonomo.

Alcuni dei Responsabili del trattamento sopra indicati (in particolare Google, Meta e Microsoft) possono trasferire dati personali al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti d'America. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 45-46 del GDPR, in particolare:

• decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i soggetti certificati;
• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione europea.

I dati personali vengono conservati:

• Dati di contatto del form non seguiti dall'instaurazione di un rapporto contrattuale: massimo 24 mesi dalla raccolta, salvo revoca del consenso o richiesta di cancellazione anticipata.
• Dati relativi a clienti: per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario ad adempiere agli obblighi di legge (es. 10 anni per la documentazione fiscale, ex art. 2220 c.c.).
• Dati di navigazione: per il tempo strettamente necessario al funzionamento del Sito.
• Cookie: secondo le durate indicate nella Cookie Policy.

In qualità di interessato, l'Utente ha diritto in qualsiasi momento di:

• accedere ai propri dati personali (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei dati («diritto all'oblio», art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i propri dati in formato strutturato e leggibile (diritto alla portabilità, art. 20 GDPR);
• opporsi al trattamento (art. 21 GDPR);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3 GDPR);
• proporre reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR.

Per esercitare i suoi diritti l'Utente può scrivere all'indirizzo email veronicaluziestetica@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Il Titolare non utilizza processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR.

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Si invitano gli Utenti a consultare periodicamente questa pagina.