Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali è Eleganza, centro estetico con sede in Via Appia Nuova 258, 00183 Roma (RM), Italia. Per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (“GDPR”) o per domande sulla presente informativa è possibile contattare il titolare utilizzando i recapiti indicati nella sezione Contatti del sito (telefono e WhatsApp).

Tipologie di dati trattati

Richieste di contatto e listino prezzi

Trattiamo i dati che ci fornisci volontariamente quando richiedi un contatto o manifesti interesse a una prenotazione attraverso il modulo presente nella pagina del listino prezzi (/servizi), in particolare:

• numero di telefono e/o indirizzo email (secondo il metodo di contatto da te scelto);
• eventuale fascia oraria preferita e messaggio libero;
• elenco dei servizi o trattamenti selezionati dal listino.

Questi dati sono trattati esclusivamente per gestire la tua richiesta inerente al rapporto con il centro e non per inviarti comunicazioni promozionali o newsletter, salvo diverso e specifico consenso che in futuro dovesse essere richiesto in modo separato.

Carta fedeltà

Se aderisci al programma carta fedeltà digitale (Google Wallet / Apple Wallet), possiamo trattare anche:

• nome e cognome;
• numero di telefono e/o indirizzo email;
• identificativo univoco della carta e del pass digitale;
• saldo punti, movimenti di accumulo e utilizzo, ricompense maturate o riscattate;
• data di attivazione della carta e storico delle operazioni collegate al programma;
• dati tecnici necessari all’emissione e al funzionamento del pass (es. tipo di wallet, sistema operativo del dispositivo);
• eventuale consenso alle comunicazioni promozionali, espresso tramite l’apposita flag in fase di registrazione.

Carta fedeltà (Google Wallet / Apple Wallet)

Il programma fedeltà consente di accumulare punti e ottenere ricompense presso il centro. La carta viene erogata in formato digitale e può essere aggiunta a Google Wallet o Apple Wallet sul tuo dispositivo.

I dati della carta fedeltà sono trattati per: (1) attivare e gestire la tua iscrizione al programma; (2) registrare spese, punti e utilizzo delle ricompense; (3) emettere, aggiornare e revocare il pass digitale; (4) prevenire utilizzi fraudolenti o abusivi; (5) adempiere a obblighi di legge applicabili.

La base giuridica è l’esecuzione del rapporto contrattuale connesso al programma fedeltà e, per le fasi di attivazione, l’adozione di misure precontrattuali su tua richiesta (art. 6, comma 1, lett. b GDPR). Per attività di sicurezza e prevenzione abusi ci avvaliamo, ove necessario, del legittimo interesse del titolare (art. 6, comma 1, lett. f GDPR).

La gestione tecnica del programma è affidata a The Outsider, fornitore della piattaforma digitale utilizzata dal centro, che tratta i dati per conto del titolare in qualità di responsabile del trattamento o secondo quanto previsto dal relativo accordo. I dati possono essere conservati su infrastrutture cloud del fornitore o dei suoi sub-responsabili.

Quando aggiungi la carta a Google Wallet o Apple Wallet, Google o Apple possono trattare dati necessari alla visualizzazione e all’aggiornamento del pass sul dispositivo, secondo le rispettive informative privacy. Il titolare non controlla direttamente tali trattamenti, che avvengono nel rapporto tra te e il fornitore del wallet scelto.

In fase di registrazione della carta puoi selezionare, in modo facoltativo, la flag “Desidero ricevere comunicazioni promozionali”. Se la attivi, possiamo inviarti offerte, promozioni e aggiornamenti del centro tramite notifiche push sul pass in Google Wallet o Apple Wallet e/o tramite email, in base ai recapiti forniti.

Se non selezioni la flag, i dati del programma fedeltà sono utilizzati solo per gestire la carta, i punti e le ricompense: non riceverai comunicazioni promozionali o profilazione commerciale.

Il consenso alle comunicazioni promozionali è facoltativo, distinto dall’adesione al programma fedeltà, e può essere revocato in qualsiasi momento contattando il centro ai recapiti indicati in sito. La revoca non pregiudica i trattamenti già effettuati né la gestione ordinaria della carta fedeltà.

La base giuridica per le comunicazioni promozionali è il tuo consenso (art. 6, comma 1, lett. a GDPR). Le notifiche push sul wallet possono transitare anche attraverso l’infrastruttura di Google o Apple, secondo le impostazioni del dispositivo e le informative dei rispettivi fornitori.

Per le regole del programma (accumulo punti, ricompense, validità e limiti d’uso) vedi i Termini della carta fedeltà.

Finalità e base giuridica

I dati sono trattati per: (1) prendere in carico e rispondere alla tua richiesta di contatto o di informazioni precontrattuali relative a trattamenti e prenotazioni; (2) adempiere a eventuali obblighi di legge applicabili. La base giuridica è l’adozione di misure precontrattuali su tua richiesta (art. 6, comma 1, lett. b GDPR) e, ove necessario, il legittimo interesse a gestire le richieste ricevute in modo ordinato e sicuro (art. 6, comma 1, lett. f GDPR), nel rispetto dei tuoi diritti e libertà fondamentali.

Modalità del trattamento e destinatari

I dati inviati tramite il modulo del listino vengono trasmessi ai sistemi che ospitano il sito e inoltrati al personale autorizzato del centro tramite il servizio di messaggistica Telegram, utilizzato come canale operativo per ricevere e gestire le richieste. Sul sito non è prevista la registrazione di questi dati in un database gestito dalla piattaforma web: la conservazione dipende dalle modalità con cui il titolare gestisce la chat Telegram e dagli obblighi di legge (es. contabilità o difesa in giudizio).

I dati della carta fedeltà sono gestiti tramite la piattaforma digitale del centro e possono essere accessibili al personale autorizzato per l’erogazione dei servizi, l’aggiornamento del saldo punti e l’assistenza agli iscritti al programma.

Il fornitore di hosting del sito (es. infrastruttura cloud) può trattare dati tecnici necessari alla erogazione del servizio, in qualità di responsabile del trattamento o secondo le proprie informative.

Statistiche di navigazione (Umami e Metricool)

Sulle pagine pubbliche del sito (es. home, listino prezzi, landing servizi e pagine team) sono integrati strumenti di analisi delle visite, finalizzati a comprendere in forma aggregata come viene utilizzato il sito (es. visualizzazioni di pagina, interazioni come clic su pulsanti) e a misurarne le performance.

In particolare utilizziamo:

• Umami — script caricato da cloud.umami.is, con approccio privacy-oriented (statistiche aggregate, senza profilazione pubblicitaria da parte nostra);
• Metricool — script caricato da tracker.metricool.com, configurato e gestito da The Outsider quale fornitore della piattaforma digitale del centro, per analisi aggregate del traffico e del comportamento di navigazione sul sito.

Non utilizziamo questi dati per profilarti a fini pubblicitari né per remarketing. Il trattamento può comportare il trasferimento di dati verso Paesi extra-UE secondo le garanzie previste dal GDPR (es. clausole contrattuali tipo) ove applicabili ai rispettivi fornitori. Per maggiori dettagli sulle tecnologie impiegate (cookie o identificatori analoghi) vedi la Cookie Policy.

Le presenti pagine Privacy, Cookie Policy e Termini carta fedeltà non includono gli script di statistiche, per limitare il tracciamento su queste URL informative.

Memoria locale del browser (localStorage)

Il sito può salvare sul tuo dispositivo, tramite API del browser (localStorage), informazioni come i servizi selezionati nel carrello del listino, una bozza del modulo di contatto e limitazioni tecniche agli invii ripetuti. Questi dati restano sul tuo terminale e non sono utilizzati per finalità di marketing; puoi cancellarli dalle impostazioni del browser (cancellazione dati per il sito).

Conservazione

I dati delle richieste di contatto sono conservati per il tempo necessario a evadere la richiesta e per eventuali successivi adempimenti connessi, salvo periodi più lunghi imposti dalla legge.

I dati della carta fedeltà sono conservati per tutta la durata della partecipazione al programma e, in caso di cessazione o disattivazione, per il tempo necessario a gestire eventuali contestazioni, obblighi contabili o difesa in giudizio, salvo periodi diversi imposti dalla legge.

I dati trattati per comunicazioni promozionali sono conservati fino alla revoca del consenso e, successivamente, per il tempo necessario a dimostrare l’avvenuto consenso o a gestire eventuali contestazioni.

I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e opposizione al trattamento nei casi previsti dalla legge. Se hai prestato consenso alle comunicazioni promozionali della carta fedeltà, puoi revocarlo in qualsiasi momento con effetto per il futuro. Puoi proporre reclamo all’Autorità Garante per la protezione dei dati personali ( www.garanteprivacy.it).

Modifiche

Il titolare può aggiornare la presente informativa: la data dell’ultima revisione è indicata in cima alla pagina.