Privacy Policy

(Ai sensi dell’art. 13 del Regolamento UE 2016/679 - GDPR)

La presente Informativa viene fornita per illustrare come e perché vengono raccolti, memorizzati e trattati i dati personali degli utenti/clienti che usufruiscono dei servizi di prenotazione e acquistano i prodotti del nostro negozio.

  1. Titolare del Trattamento e contitolati

I tuoi dati personali saranno trattati in regime di Contitolarità dai seguenti soggetti (di seguito congiuntamente definiti "I Contitolari"), i quali hanno stipulato un apposito accordo interno ai sensi dell'art. 26 del GDPR per definire le rispettive responsabilità in merito all'osservanza degli obblighi privacy:

  1. Il Negozio (Gestore della Piattaforma):
  • Ragione Sociale / Nome e Cognome: Lembo Sonia
  • Sede Legale / Indirizzo: Via Vignoni 16, 20821 Meda
  • IVA / Codice Fiscale: 05611480962
  • Email di contatto per la privacy: info@ilriflessodelbenessere.it
  1. Il/i Professionista/i Autonomo/i (Erogatore del Servizio):
  • I singoli professionisti a Partita IVA che operano all'interno del locale ed erogano le prestazioni autonome richieste dal cliente. L'elenco completo e costantemente aggiornato dei professionisti contitolari, completo dei loro dati identificativi, è consultabile in forma cartacea presso la cassa del negozio
  1. Tipologia di Dati Trattati

Per le finalità di seguito descritte, il Titolare tratterà i seguenti dati personali:

  • Dati identificativi e di contatto (es. nome, cognome, indirizzo email, numero di telefono cellulare).
  • Dati fiscali e di fatturazione (es. codice fiscale, indirizzo di residenza/fatturazione).
  • Dati relativi alle prenotazioni (es. data, ora e tipologia di servizio/appuntamento richiesto).

Sul nostro sito web utilizziamo i servizi di analisi e ottimizzazione pubblicitaria forniti da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), denominati Google Analytics 4 (GA4) e Google Ads

  1. Finalità del Trattamento, Base Giuridica e Obbligatorietà del Conferimento

I tuoi dati saranno trattati esclusivamente per le seguenti finalità:

A) Gestione delle prenotazioni e invio di Promemoria Appuntamenti

          • Finalità: Gestire l'appuntamento da te richiesto tramite il nostro programma di prenotazione e inviarti messaggi di promemoria (via SMS, WhatsApp o Email) per ricordarti la data e l'ora del servizio, o per comunicarti eventuali variazioni dell'ultimo minuto.
          • Base giuridica: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b del GDPR).
          • Natura del conferimento: Il conferimento dei dati è obbligatorio. In mancanza di tali dati, non sarà possibile confermare la prenotazione né erogare il servizio richiesto.

B) Emissione di Documenti Fiscali

          • Finalità: Adempiere agli obblighi di legge di natura amministrativa, contabile e fiscale connessi alla vendita del servizio o del prodotto (es. emissione di fatture o scontrini fiscali elettronici).
          • Base giuridica: Il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6, par. 1, lett. c del GDPR).
          • Natura del conferimento: Il conferimento è obbligatorio per legge. Il rifiuto di fornire i dati comporta l'impossibilità di emettere il documento fiscale e, di conseguenza, di concludere la transazione.

C) Attività di Marketing (Newsletter e Promozioni via SMS)

          • Finalità: Inviarti comunicazioni commerciali, materiale pubblicitario, newsletter informative e promozioni dedicate relative ai prodotti o servizi del nostro negozio tramite modalità automatizzate (Email ed SMS).
          • Base giuridica: Il consenso espresso dell'interessato (Art. 6, par. 1, lett. a del GDPR).
          • Natura del conferimento: Il conferimento è obbligatorio per legge. Il rifiuto di fornire i dati comporta l'impossibilità di emettere il documento fiscale e, di conseguenza, di concludere la transazione.

D) Utilizzo di strumenti statistici e pubblicitari Google Indirizzo IP (anonimizzato e cifrato alla sorgente), dati di navigazione (es. pagine visitate, orari, interazioni sul sito, completamento di form di contatto o prenotazione), informazioni sul dispositivo e sul browser utilizzato

          • Finalità: Statistica anonima: Comprendere come gli utenti interagiscono con il sito per migliorarne le funzionalità. Ottimizzazione pubblicitaria: Monitorare l'efficacia delle campagne pubblicitarie per i trattamenti del negozio ed eventualmente mostrare annunci mirati.
          • Base giuridica: Il trattamento avviene esclusivamente sulla base del consenso esplicito e facoltativo dell'utente (Art. 6, par. 1, lett. a del GDPR), espresso tramite l'interazione con il nostro banner dei cookie.
          • Natura del conferimento: Il conferimento è facoltativo, espresso tramite l'interazione con il nostro banner dei cookie.

E) Registrazione ed Autenticazione tramite l'Applicazione Mobile Per consentire agli utenti di accedere ai servizi di prenotazione, allo storico dei trattamenti e al proprio profilo personale tramite la nostra applicazione mobile, utilizziamo il protocollo standard di autenticazione e autorizzazione sicura OAuth 2.0

        • Dati oggetto di trattamento: Token di accesso (Access Token), token di rinnovo (Refresh Token), ID univoco dell'account (Account ID o Social ID), indirizzo e-mail e nome/cognome comunicati dal fornitore dell'identità (es. Google, Apple) in base ai permessi approvati dall'utente.
        • Finalità: Consentire l'accesso sicuro all'area riservata dell'app senza memorizzare le credenziali di accesso (password) dell'utente sui nostri sistemi, semplificando la procedura di login.
        • Base giuridica: Il trattamento è necessario per l'esecuzione di misure contrattuali e per l'erogazione del servizio richiesto dall'interessato tramite l'applicazione (Art. 6, par. 1, lett. b del GDPR).
        • Misure di sicurezza applicate (OAuth 2.0 Security): Per garantire la massima riservatezza dei dati e prevenire intercettazioni informatiche, l'infrastruttura dell'app adotta le seguenti contromisure tecniche:
          • Crittografia in transito: Tutte le richieste di autenticazione e lo scambio dei token avvengono esclusivamente tramite connessioni cifrate HTTPS (SSL/TLS).
          • Protezione dei Client Pubblici (PKCE): L'applicazione implementa il protocollo PKCE (Proof Key for Code Exchange) per proteggere il flusso di autorizzazione da attacchi di intercettazione del codice di autenticazione sul dispositivo mobile.
          • Scadenza e rotazione dei token: I token di accesso hanno una durata temporale limitata e vengono rigenerati in modo sicuro, riducendo al minimo il rischio di utilizzi non autorizzati in caso di smarrimento del dispositivo. 
        • Diritti di revoca dell'autorizzazione: L'utente può revocare in qualsiasi momento l'accesso dell'applicazione ai propri dati direttamente dalle impostazioni di sicurezza del proprio account terzo (es. dalla pagina di gestione delle app connesse del proprio Account Google o ID Apple), interrompendo immediatamente il flusso di sincronizzazione.
  1. Modalità di Trattamento e Conservazione dei Dati

I Contitolari adottano idonee misure di sicurezza tecniche e organizzative ai sensi dell'Art. 32 del GDPR per garantire un livello di sicurezza adeguato al rischio. Nello specifico, i dati digitali raccolti tramite il sito web e il gestionale in cloud vengono protetti mediante:

    • Utilizzo del protocollo di crittografia HTTPS (SSL/TLS) per la trasmissione sicura dei dati dal sito web.
    • Sistemi di autenticazione forte (Strong Authentication) e credenziali di accesso personalizzate e periodicamente aggiornate per il personale autorizzato.
    • Meccanismi di controllo degli accessi e separazione dei ruoli, limitando la visualizzazione dei dati sensibili ai soli professionisti sanitari ed erogatori del servizio specifico.

Il trattamento dei dati viene effettuato sia con strumenti cartacei sia, principalmente, attraverso strumenti informatici e digitali (tra cui il software gestionale di prenotazione in cloud), con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati saranno conservati per i tempi stabiliti dalle normative vigenti e nello specifico:

    • Dati per prenotazioni e promemoria: Saranno conservati per il tempo strettamente necessario a gestire l'appuntamento e lo storico del cliente, e comunque non oltre 36 mesi dall'ultimo contatto.
    • Dati fiscali: Saranno conservati obbligatoriamente per 10 anni dalla data di emissione del documento, come previsto dalla normativa civile e fiscale italiana.
    • Dati per marketing (Email e SMS): Saranno conservati fino alla revoca del tuo consenso (opt-out) e comunque non oltre 36 mesi dalla loro registrazione per tale finalità.
    • Utilizzo di strumenti statistici e pubblicitari Google I dati a livello di utente e di evento associati ai cookie sono impostati per essere eliminati automaticamente dai server di Google dopo 14 mesi dalla loro raccolta. I dati pubblicitari legati a Google Ads seguono le politiche di ritenzione tecnica stabilite da Google (fino a un massimo di 37 mesi per la reportistica di dettaglio).
    • Misure di sicurezza applicate (OAuth 2.0 Security) I token di autenticazione rimangono archiviati in modo sicuro all'interno della memoria protetta del dispositivo dell'utente (es. Keychain su iOS o EncryptedSharedPreferences su Android) e vengono cancellati immediatamente dai sistemi in caso di disconnessione volontaria (Logout) o di cancellazione dell'account.
  1. Destinatari dei Dati Personali

I tuoi dati personali non saranno diffusi al pubblico, ma potranno essere comunicati a soggetti terzi che operano per conto del Titolare in qualità di Responsabili Esterni del Trattamento (Art. 28 GDPR) o come Titolari autonomi, tra cui:

    • Il fornitore della piattaforma/software di prenotazione e dei servizi di invio SMS.
    • Consulenti fiscali, commercialisti e studi professionali per la gestione della contabilità aziendale.
    • Personale dipendente o collaboratori del negozio espressamente autorizzati e istruiti dal Titolare.

I dati sono conservati su server situati all'interno dell'Unione Europea.

  1. Diritti dell'Interessato

In ogni momento, ai sensi degli artt. 15 e seguenti del GDPR, hai il diritto di esercitare nei confronti del Titolare i seguenti diritti:

    • Diritto di accesso: Sapere quali dati stiamo trattando.
    • Diritto di rettifica: Chiedere la correzione di dati inesatti o incompleti.
    • Diritto alla cancellazione (Oblio): Chiedere la cancellazione dei dati (se non in contrasto con gli obblighi fiscali di conservazione di 10 anni).
    • Diritto di limitazione: Chiedere che il trattamento sia limitato in determinate ipotesi.
    • Diritto alla portabilità: Ricevere i propri dati in un formato strutturato e leggibile.
    • Diritto di opposizione e revoca del consenso: Revocare in qualsiasi momento il consenso al marketing (Email e SMS) cliccando sul link di disiscrizione presente nelle email o inviando una comunicazione al Titolare.

Per esercitare questi diritti, puoi inviare una comunicazione scritta all'indirizzo email info@ilriflessodelbeessere.it

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento dei tuoi dati avvenga in violazione del GDPR.