Privacy policy

Titolare del trattamento

Il titolare del trattamento èStudio Massaggi Kairos, con sede legale inVia Giuseppe Peretti, 2B, 09047 Selargius (CA), Partita IVAP.IVA da comunicare.

Per richieste relative alla privacy è possibile scrivere a[email protected].

Dati personali raccolti

Attraverso il form di contatto possono essere raccolti nome, indirizzo email, numero di telefono facoltativo, contenuto del messaggio e conferma della lettura dell’informativa privacy.

I sistemi tecnici necessari al funzionamento e alla sicurezza del sito possono inoltre trattare dati tecnici, come indirizzo IP, informazioni sul browser, data e ora della richiesta e dati necessari a prevenire abusi.

Il browser memorizza inoltre nel localStorage la scelta espressa nel banner cookie e il relativo timestamp.

Finalità e base giuridica

I dati inviati tramite il form sono trattati esclusivamente per ricevere, valutare e rispondere alle richieste di contatto dell’interessato. La base giuridica applicabile èEsecuzione di misure precontrattuali richieste dall'interessato, da individuare tra il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi della lettera b).

I dati tecnici necessari alla sicurezza e alla prevenzione dello spam sono trattati sulla base del legittimo interesse del titolare a proteggere il sito e i propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

La preferenza relativa alle tecnologie di analisi è registrata per rispettare la scelta dell’utente. Umami viene caricato soltanto dopo l’accettazione espressa nel banner.

Natura del conferimento

Il conferimento dei campi indicati come obbligatori è necessario per inviare la richiesta. Il mancato conferimento impedisce l’invio del form. Il numero di telefono è facoltativo.

Modalità e tempi di conservazione

I dati sono trattati con strumenti informatici e misure adeguate a proteggerli da accessi non autorizzati, perdita, alterazione o divulgazione indebita.

Le richieste di contatto saranno conservate per24 mesi dall'ultimo contatto, salvo periodi ulteriori necessari per obblighi di legge o per la tutela di un diritto.

I dati tecnici e di analisi sono conservati per30 giorni, salvo necessità di sicurezza. La preferenza del banner rimane nel browser fino alla cancellazione dei dati locali o alla sostituzione della scelta.

Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato e da fornitori tecnici che operano per conto del titolare, limitatamente alle attività necessarie a hosting, sicurezza, gestione del form e gestione dei lead. Tali soggetti sono nominati responsabili del trattamento quando richiesto dall’articolo 28 del GDPR.

Il sito è distribuito tramite Cloudflare Pages, che può trattare indirizzo IP, dati di richiesta e informazioni tecniche necessarie all’erogazione e alla sicurezza del servizio. Il form utilizza inoltre Cloudflare Turnstile per distinguere le richieste legittime da quelle automatizzate.

I dati del form vengono trasmessi via HTTPS a un endpoint gestito daFacileBrand, disponibile all’indirizzo, che verifica il token anti-spam e inoltra la richiesta al titolare o ai sistemi di gestione dei contatti. Sono trasmessi nome, email, telefono facoltativo, messaggio, conferma della lettura dell’informativa e token anti-spam.

Gli ulteriori fornitori coinvolti nella gestione dei contatti sonoFacileBrand e i fornitori tecnici necessari alla gestione della richiesta. Il loro ruolo privacy e gli accordi applicabili devono essere verificati dal titolare.

Analisi con Umami

Previo consenso, il sito utilizza Umami per produrre statistiche aggregate sull’utilizzo delle pagine. Umami può trattare pagine visitate, referrer, tipo di browser e dispositivo, indirizzo IP e altri dati tecnici. Non viene utilizzato per profilazione pubblicitaria o tracking cross-site.

Il servizio è fornito daUmami Cloud e lo script è caricato da . Il periodo di conservazione e la localizzazione dei dati sonoStatistiche aggregate sull'utilizzo del sito, attivate solo dopo il consenso.

Comunicazione e diffusione

I dati non sono venduti né diffusi. Possono essere comunicati alle autorità competenti quando previsto dalla legge o necessario per tutelare i diritti del titolare.

Nome dell’attività, indirizzo, telefono, email e URL del sito sono pubblicati nei dati strutturati LocalBusiness per rendere le informazioni aziendali comprensibili ai motori di ricerca. Questa pubblicazione non riguarda i dati inviati dagli utenti tramite il form.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento deve basarsi su una decisione di adeguatezza, sulle clausole contrattuali standard o su un’altra garanzia prevista dagli articoli 44–49 del GDPR. I trasferimenti effettivi e le relative garanzie sonoSecondo le garanzie indicate dai fornitori tecnici utilizzati.

Sicurezza

Il titolare e i fornitori adottano misure tecniche e organizzative adeguate al rischio, tra cui trasmissione tramite HTTPS, limitazione degli accessi e protezione anti-spam. Nessun sistema può tuttavia garantire una sicurezza assoluta.

Dati dei minori

Il sito e il form non sono destinati specificamente a minori di 14 anni. Chi esercita la responsabilità genitoriale può contattare il titolare se ritiene che un minore abbia inviato dati personali.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15–22 del GDPR, tra cui accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a[email protected]. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali tramitegaranteprivacy.it.

Modifiche all’informativa

Il titolare può aggiornare questa informativa quando cambiano i trattamenti, i servizi utilizzati o gli obblighi normativi. La versione pubblicata su questa pagina è quella applicabile.