1. Titolare del trattamento
Il titolare del trattamento è BEAUTY TATTO SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA, P.IVA e codice fiscale 17504141007, VAT UE IT17504141007, con sede legale in Via Alberto Caroncini 58, 00197 Roma (RM), REA 1722354.
Contatti privacy: info@monicasecca.com · PEC beautytattoosrls@pec.it · telefono +39 331 807 3500.
2. Dati trattati
Il sito può trattare:
- dati tecnici di navigazione, indirizzo IP, log e informazioni necessarie alla sicurezza;
- nome, recapiti e contenuto delle richieste inviate per email, telefono o WhatsApp;
- dati di account, fatturazione, ordine e assistenza post-acquisto;
- informazioni necessarie per acquistare trattamenti, corsi e Gift card;
- contenuto, destinatario e indirizzo email associati alle Gift card;
- preferenze cookie e prova delle scelte effettuate.
Il sito non richiede dati relativi alla salute. Anamnesi, controindicazioni, idoneità e consenso al trattamento vengono gestiti separatamente dallo studio e non devono essere inseriti nei campi liberi, nelle note dell'ordine o nelle comunicazioni non protette.
3. Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento, log tecnici e sicurezza | legittimo interesse alla sicurezza e alla prevenzione degli abusi | fino a 6 mesi, salvo necessità connesse a incidenti o contestazioni |
| Risposta a contatti e richieste di appuntamento | misure precontrattuali richieste dall'utente | 12 mesi dall'ultimo contatto |
| Gestione di ordini, pagamenti, corsi e Gift card | contratto e obblighi di legge | 10 anni per i dati necessari alla documentazione contrattuale, contabile e fiscale |
| Account cliente | esecuzione del contratto | fino alla chiusura richiesta dall'utente o 24 mesi dall'ultima attività; i dati degli ordini seguono il periodo separato di 10 anni |
| Assistenza non collegata alla documentazione contabile | contratto o misure precontrattuali | 24 mesi dalla chiusura della richiesta |
| Preferenze cookie e prova delle scelte | obbligo di documentare la scelta e consenso quando richiesto | 6 mesi dalla scelta, salvo modifica o revoca precedente |
| Misurazione dei contatti e degli acquisti arrivati dagli annunci Google Ads | consenso (categoria “Misurazione e contenuti esterni” del banner), revocabile in ogni momento | cookie _gcl_au 90 giorni; dati presso Google secondo la sua informativa |
| Statistiche aggregate sulle visite con Google Analytics 4 | consenso (categoria “Statistiche” del banner), revocabile in ogni momento | cookie _ga 13 mesi; dati presso Google 14 mesi |
I backup tecnici seguono una rotazione massima prevista di 30 giorni. I dati possono essere conservati più a lungo quando necessario per adempiere a un obbligo di legge, gestire una contestazione o tutelare un diritto.
Il sito non utilizza remarketing, pubblicità comportamentale, newsletter o profilazione commerciale. Con il consenso usa Google Analytics 4 per statistiche aggregate sulle visite e Google Ads soltanto per misurare i risultati degli annunci dello studio.
4. Conferimento dei dati
I dati necessari a rispondere a una richiesta o concludere e gestire un ordine sono obbligatori per quella finalità. Il mancato conferimento può impedire di fornire il servizio richiesto. Le scelte facoltative restano separate e non preselezionate.
5. Destinatari e fornitori
I dati possono essere trattati dal personale autorizzato e dai fornitori necessari al funzionamento del servizio, nei limiti delle rispettive attività:
- Aruba S.p.A., fornitore con sede in Italia: hosting del sito e del database, backup, DNS, caselle email e invio delle email del sito, come responsabile del trattamento secondo le condizioni del servizio;
- WooCommerce: gestione del catalogo, Account, carrello e ordini;
- PW WooCommerce Gift Cards: emissione e gestione delle Gift card;
- Stripe (carta, Klarna, Link, Apple Pay e Google Pay), Klarna e PayPal: gestione dei pagamenti secondo il metodo scelto dall'utente;
- Complianz e WP Consent API: raccolta e gestione delle preferenze cookie;
- Google Maps: visualizzazione della mappa dopo la richiesta esplicita dell'utente o dopo il consenso ai cookie di preferenza;
- Google Ads (Google Ireland Limited): misurazione dei contatti e degli acquisti arrivati dagli annunci, soltanto dopo il consenso alla categoria “Misurazione e contenuti esterni”;
- Google Analytics 4 (Google Ireland Limited): statistiche aggregate sulle visite, soltanto dopo il consenso alla categoria “Statistiche”, con Google Signals e personalizzazione degli annunci disattivati;
- Trustindex: visualizzazione, nella pagina Recensioni, delle recensioni pubblicate su Google. Il caricamento del widget trasmette l'indirizzo IP a Trustindex e a Google, che ospita le immagini dei profili;
- WhatsApp (Meta): soltanto se l'utente sceglie di scrivere allo studio tramite il pulsante dedicato, che apre l'app o il sito di WhatsApp.
I fornitori di pagamento trattano i dati necessari alla transazione secondo le proprie informative. Il sito non memorizza direttamente i dati completi delle carte di pagamento.
6. Trasferimenti fuori dallo Spazio economico europeo
Sito, database e caselle email sono gestiti da Aruba S.p.A., fornitore con sede in Italia. Alcuni fornitori di pagamento, di contenuti esterni o di misurazione possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trattamento avviene secondo le garanzie indicate nelle informative dei rispettivi fornitori, come decisioni di adeguatezza, clausole contrattuali tipo o altri strumenti previsti dalla normativa applicabile.
7. Diritti delle persone
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione, nonché revocare un consenso senza pregiudicare i trattamenti precedenti. Le richieste possono essere inviate a info@monicasecca.com oppure alla PEC beautytattoosrls@pec.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
8. Decisioni automatizzate e profilazione
Lo studio non svolge attività di profilazione e non adotta decisioni automatizzate che producano effetti giuridici sull'utente. I fornitori di pagamento possono effettuare autonomamente controlli antifrode, di sicurezza o di idoneità al metodo di pagamento secondo le proprie condizioni e informative.
9. Aggiornamenti
La policy viene aggiornata quando cambiano servizi, fornitori o modalità di trattamento. La data dell'ultima revisione è riportata all'inizio della pagina.