Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) relativa al trattamento dei dati personali degli utenti del sito https://staging.labellart.it (di seguito, il «Sito»).
1. Titolare del trattamento
Il Titolare del trattamento è La Bellart di Bettanin Marta, con sede in Via Ca’ Ronzani 30, 36030 Sarcedo (VI), P. IVA 04538460249, email info@labellart.it, PEC labellart@pec.it, telefono +39 351 443 1288 (di seguito, «La Bellart» o «Titolare»).
Per informazioni sul trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile rivolgersi al Titolare scrivendo a info@labellart.it o alla PEC labellart@pec.it. Referente per le richieste in materia di protezione dei dati è Marta Bettanin.
2. Ambito dell’informativa e dati trattati
Il Sito presenta l’attività del centro estetico, i trattamenti, i prodotti e i relativi prezzi. Non consente di effettuare acquisti o pagamenti online e non prevede l’iscrizione a newsletter. Il Sito mette a disposizione un modulo per le richieste di informazioni, un collegamento a WhatsApp Business e un collegamento a una piattaforma esterna per le prenotazioni.
2.1 Dati forniti tramite il modulo contatti
Quando un utente invia una richiesta, La Bellart tratta nome, indirizzo email, testo del messaggio, numero di telefono facoltativo nei moduli che lo prevedono e informazioni tecniche connesse all’invio. Nelle richieste relative ai prodotti vengono trasmessi anche il brand, il nome del prodotto e l’indirizzo della relativa pagina. Il modulo contiene una dichiarazione di presa visione dell’informativa privacy; tale dichiarazione non costituisce consenso a comunicazioni commerciali. I dati vengono trasmessi esclusivamente alla casella info@labellart.it, gestita da Marta Bettanin, senza essere archiviati in un database del Sito o inseriti in sistemi CRM.
2.2 Dati di navigazione e sicurezza
Durante la navigazione vengono trattati dati tecnici connessi alla comunicazione in rete, tra cui indirizzo IP, data e ora della richiesta, pagine e risorse richieste, informazioni sul browser e sul dispositivo, codici di risposta del server e registrazioni tecniche necessarie al funzionamento e alla sicurezza. Il Sito utilizza Cloudflare Turnstile per proteggere il modulo contatti da spam e invii automatici; tale servizio elabora informazioni tecniche del browser e della connessione per valutare la legittimità delle richieste.
2.3 Dati relativi alle preferenze e ai servizi di analisi
Il Sito memorizza localmente nel browser la preferenza relativa al tema chiaro o scuro. Il Sito utilizza Google Analytics 4 e Meta Pixel esclusivamente sul dominio di produzione e dopo il consenso alle rispettive categorie. Prima del consenso, in caso di rifiuto e negli ambienti di sviluppo o anteprima locale, i tag non vengono caricati e non inviano dati. Il banner e il comando «Preferenze cookie» permettono di gestire le scelte per categorie separate; tali scelte sono memorizzate in un cookie tecnico con data, scadenza e versione dell’informativa. La mappa Google Maps nella pagina Contatti viene caricata solo dopo il consenso ai contenuti esterni o la scelta specifica di caricarla; le informazioni sul suo funzionamento sono riportate al punto 3.5 e nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
3.1 Gestione delle richieste di informazioni
La Bellart utilizza i dati comunicati mediante il modulo contatti esclusivamente per ricevere e gestire le richieste, fornire chiarimenti sui trattamenti e sui prodotti, comunicare informazioni su prezzi e disponibilità e rispondere attraverso i recapiti forniti. Il trattamento si fonda sull’articolo 6, paragrafo 1, lettera b), del GDPR, per l’esecuzione di misure precontrattuali richieste dall’interessato, e sull’articolo 6, paragrafo 1, lettera f), per il legittimo interesse del Titolare a rispondere alle comunicazioni informative non precontrattuali. I dati del modulo non vengono impiegati per newsletter, invii pubblicitari, profilazione commerciale o iscrizioni automatiche a liste di contatto.
3.2 Funzionamento e protezione del Sito
I dati di navigazione e sicurezza sono trattati per consentire l’accesso alle pagine, assicurare il funzionamento del servizio, individuare malfunzionamenti e contrastare accessi illeciti, spam e utilizzi abusivi. Per tali attività, compresa la protezione del form tramite Cloudflare Turnstile, la base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità dei servizi digitali (articolo 6, paragrafo 1, lettera f), GDPR). Gli strumenti di archiviazione tecnica strettamente necessari non richiedono il consenso preventivo ai sensi dell’articolo 122 del D.Lgs. 196/2003.
3.3 Statistiche con Google Analytics 4
La Bellart utilizza Google Analytics 4, servizio fornito da Google, per conoscere il numero delle visite, le pagine consultate, le modalità di utilizzo e le interazioni con il Sito, al fine di comprenderne e migliorarne la fruizione. Il servizio viene attivato esclusivamente con il consenso alla categoria «Statistiche». Viene utilizzata la modalità di consenso basic: senza consenso non viene caricato il Google tag e non vengono inviate richieste, neppure prive di cookie. La misurazione gestita dal Sito riguarda le visite alle pagine; non vengono trasmessi i dati dei moduli contatti e gli indirizzi inviati dal Sito sono privati di parametri e frammenti. La base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR, unitamente all’articolo 122 del D.Lgs. 196/2003. La configurazione di Google Analytics 4 non comprende il collegamento a Google Ads né l’utilizzo per campagne pubblicitarie o remarketing.
3.4 Meta Pixel
La Bellart utilizza Meta Pixel, tecnologia di Meta Platforms Ireland Limited, per misurare gli accessi e le interazioni con le pagine del Sito. Il Pixel può trasmettere a Meta informazioni sulla visita, identificatori online e dati tecnici del browser. Il Sito invia l’evento di visita alla pagina (PageView), senza i dati dei moduli contatti o corrispondenza avanzata automatica. Per evitare che gli indirizzi trasmettano parametri potenzialmente personali, il Pixel non viene caricato quando l’indirizzo della pagina o di provenienza contiene parametri o frammenti e le visite a tali indirizzi non vengono inviate. La Bellart non svolge campagne pubblicitarie online, non utilizza il Pixel per il remarketing, non crea pubblici personalizzati e non utilizza Meta Conversions API. Meta Pixel viene attivato esclusivamente dopo il consenso alla categoria «Marketing e misurazione», ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del D.Lgs. 196/2003. La mancata prestazione del consenso non limita l’accesso alle pagine del Sito.
3.5 Google Maps e Google Fonts
Nella pagina Contatti è disponibile una mappa interattiva incorporata tramite Google Maps. L’iframe non viene caricato e non invia richieste a Google fino al consenso alla categoria «Contenuti esterni» o alla scelta esplicita di caricare la mappa. Dal momento del consenso, il browser comunica con Google, che può trattare dati tecnici di navigazione e utilizzare cookie e altri identificatori secondo le proprie condizioni. La base giuridica per l’attivazione del contenuto è il consenso (articolo 6, paragrafo 1, lettera a), GDPR). La revoca del consenso rimuove la mappa incorporata. L’indirizzo dell’attività e il collegamento esterno a Google Maps sono disponibili anche separatamente dalla mappa.
I caratteri tipografici provengono da Google Fonts, ma i file sono ospitati e serviti dal Sito. Il browser dell’utente non contatta i server di Google Fonts per visualizzarli e non trasmette a Google dati personali per il caricamento dei font.
3.6 Gestione delle preferenze di tracciamento
Le scelte espresse nel banner o nella finestra «Preferenze cookie» sono registrate mediante il cookie tecnico di prima parte lb_cookie_consent, con categorie, data, scadenza, versione dell’informativa e modalità della scelta. La conservazione per sei mesi permette di rispettare le preferenze e di evitare di riproporre il banner a ogni visita. Il comando nel footer consente la modifica o la revoca del consenso. Il trattamento risponde agli obblighi del Titolare in materia di corretta acquisizione e gestione del consenso (articolo 6, paragrafo 1, lettera c), GDPR). In caso di errore di salvataggio, un flag tecnico di sessione può mantenere disattivati gli strumenti facoltativi anche al ricaricamento, senza registrare consensi o dati personali. Le caratteristiche e le modalità di modifica, revoca e cancellazione dei cookie sono riportate nella Cookie Policy.
4. Informazioni sulla salute e altri dati particolari
Il modulo contatti è destinato esclusivamente a richieste informative e non richiede informazioni sulla salute, diagnosi, terapie, condizioni mediche o altri dati appartenenti alle categorie particolari previste dall’articolo 9 GDPR. L’utente è invitato a non inserire tali informazioni nel messaggio libero. Se vengono comunicate spontaneamente informazioni di questa natura non necessarie alla risposta, La Bellart non le utilizza per effettuare valutazioni sanitarie attraverso il Sito: le utilizza soltanto per rispondere via email e le elimina subito dopo la risposta, salvo che la conservazione sia imposta da un obbligo di legge o risulti necessaria nei casi consentiti dalla normativa. I trattamenti di dati particolari nell’ambito di prestazioni effettuate presso il centro estetico sono oggetto di informativa distinta.
5. WhatsApp Business e prenotazioni esterne
Il pulsante WhatsApp presente nel Sito è un collegamento a https://wa.me/393514431288 e apre una conversazione mediante WhatsApp Business. Il Sito non incorpora un widget di chat e non trasmette a WhatsApp il contenuto del modulo contatti. I dati comunicati dall’utente attraverso WhatsApp sono trattati da La Bellart per gestire la conversazione e rispondere alla richiesta, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), GDPR, secondo la natura della richiesta. L’utilizzo di WhatsApp comporta inoltre il trattamento di dati da parte del gestore della piattaforma, secondo la relativa informativa privacy.
Il pulsante «Prenota» conduce alla piattaforma esterna My Booking App, all’indirizzo https://www.my-booking-app.com/booking/home/m9fwARpsFY0J0Tm5I2mNrNerA2K683h5. Il procedimento di prenotazione si svolge integralmente sul sito esterno: labellart.it non incorpora moduli di prenotazione e non acquisisce i dati inseriti nella piattaforma mediante il collegamento. Al trattamento dei dati effettuato nell’ambito della prenotazione si applicano le informazioni privacy rese per tale servizio, ferme le responsabilità di La Bellart per i dati delle prenotazioni da essa utilizzati nell’attività professionale.
6. Destinatari dei dati e fornitori di servizi
I dati personali sono trattati dal Titolare e da soggetti autorizzati nei limiti delle rispettive mansioni. Per lo svolgimento delle attività descritte, alcuni dati sono accessibili ai fornitori che assicurano i servizi informatici utilizzati: Shellrent, per l’hosting del Sito e della casella email info@labellart.it; Cloudflare, per le funzionalità DNS e Turnstile; Google, per Google Maps e Google Analytics 4; Meta Platforms Ireland Limited, per WhatsApp Business e Meta Pixel. Google Fonts non riceve richieste dai browser dei visitatori per il caricamento dei caratteri. Tali soggetti operano, secondo i rispettivi servizi, come responsabili del trattamento, titolari autonomi o, per le attività di raccolta e trasmissione tramite gli strumenti Meta alle condizioni applicabili, contitolari del trattamento.
I dati trasmessi mediante il modulo contatti non sono diffusi al pubblico né ceduti a soggetti terzi per finalità commerciali. La Bellart non utilizza il modulo contatti per alimentare elenchi pubblicitari o newsletter.
7. Trasferimento di dati verso Paesi non appartenenti allo SEE
L’utilizzo di servizi forniti da Google, Meta e Cloudflare può comportare trasferimenti o accessi a dati personali da Paesi situati al di fuori dello Spazio economico europeo, compresi gli Stati Uniti. Tali trattamenti sono effettuati nel rispetto del Capo V del GDPR, sulla base delle decisioni di adeguatezza della Commissione europea, incluso il Data Privacy Framework UE-USA per i destinatari certificati, o di clausole contrattuali standard e delle ulteriori garanzie applicabili. Informazioni sulle misure utilizzate dai fornitori possono essere richieste al Titolare attraverso i recapiti indicati nella presente informativa.
8. Periodi di conservazione
| Categoria | Periodo o criterio di conservazione |
|---|---|
| Richieste ricevute tramite il modulo contatti | 24 mesi dalla ricezione del messaggio nella casella info@labellart.it, salvo obblighi di legge o necessità di accertare, esercitare o difendere diritti. |
| Dati di navigazione e registrazioni di sicurezza | Limitatamente al tempo necessario a rendere il servizio, diagnosticare anomalie e prevenire abusi, secondo i cicli tecnici di gestione dei sistemi di hosting e sicurezza; periodi maggiori sono applicati solo per obblighi di legge o tutela di diritti. |
| Google Analytics 4 | 2 mesi per i dati a livello di utente e di evento soggetti alle impostazioni di conservazione di GA4; i report statistici aggregati sono disciplinati dalle funzionalità del servizio. |
| Meta Pixel e altri identificatori | Per la durata degli identificatori indicata nella Cookie Policy. I successivi trattamenti effettuati da Meta sono disciplinati dall’informativa del relativo fornitore. |
| Preferenze di consenso | 6 mesi dalla scelta, salva la facoltà di modificarla o revocarla in qualsiasi momento. |
| Conversazioni su WhatsApp Business | Per il tempo necessario alla gestione della richiesta e degli eventuali seguiti, oltre ai casi di obbligo legale o tutela di diritti. |
9. Natura del conferimento
Il conferimento dei dati richiesti come obbligatori nel modulo contatti è necessario a inviare e gestire la richiesta; il mancato conferimento impedisce l’utilizzo del modulo o la risposta. Le ulteriori informazioni contenute nel messaggio sono facoltative. Il conferimento del consenso a statistiche, misurazione mediante Meta Pixel e mappa incorporata è facoltativo: il rifiuto non limita la consultazione dei contenuti, dei prezzi o dei contatti del Sito.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli articoli 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti fondati sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca, contattando il Titolare o attraverso il comando «Preferenze cookie» nel footer del Sito.
Le richieste possono essere inoltrate a info@labellart.it o labellart@pec.it. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso il sito www.garanteprivacy.it, e di agire nelle competenti sedi giudiziarie.
11. Processi decisionali automatizzati
La Bellart non adotta, attraverso il Sito, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 GDPR.
12. Cookie Policy e aggiornamenti
Le informazioni sui tracciatori sono disponibili nella Cookie Policy. Questa informativa viene aggiornata se cambiano i trattamenti o la normativa applicabile.