1. Titolare del Trattamento dei Dati
Dati societari e di contatto ai sensi di legge
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:
2. Tipologie di Dati Raccolti
Durante la consultazione del sito e l'utilizzo dei relativi servizi, possono essere raccolte le seguenti categorie di dati personali:
- Dati forniti volontariamente dall'utente: Nome, cognome, numero di telefono cellulare, indirizzo email ed eventuali note/preferenze di servizio fornite in fase di richiesta appuntamento tramite il modulo interattivo o il contatto diretto WhatsApp/telefonico.
- Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, tipo di browser, orari di accesso).
- Dati per comunicazioni promozionali (Club Athena VIP): L'indirizzo email conferito volontariamente qualora l'utente decida di iscriversi alla newsletter del salone.
3. Finalità del Trattamento e Base Giuridica
I dati sono utilizzati per rispondere alle richieste di disponibilità, fissare appuntamenti in salone e inviare promemoria/conferme operative via WhatsApp o telefono.
Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).
Adempimento degli obblighi previsti dalla legge italiana ed europea in materia fiscale, tributaria e civilistica.
Base giuridica: obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR).
Invio di comunicazioni relative a promozioni esclusive, nuove collezioni colore e aperture straordinarie solo previo esplicito assenso.
Base giuridica: consenso espresso dell'interessato (Art. 6, par. 1, lett. a GDPR), sempre revocabile.
Garantire la sicurezza tecnica della piattaforma web e tutelare i diritti del Titolare in sede giudiziaria in caso di illeciti.
Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).
4. Modalità di Trattamento e Sicurezza
Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e manuali con logiche strettamente correlate alle finalità indicate, garantendo la riservatezza, l'integrità e la disponibilità dei dati. Sono adottate misure di sicurezza tecniche e organizzative adeguate (tra cui crittografia HTTPS/TLS) per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
5. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:
- Dati di contatto e prenotazione: conservati per la durata della gestione dell'appuntamento e per l'eventuale storico di consulenza tecnica in salone, salvo richiesta di cancellazione.
- Dati contabili e fiscali: conservati per 10 anni in conformità agli obblighi di legge italiani.
- Dati newsletter: conservati fino alla disiscrizione dell'utente (tramite link o richiesta diretta).
6. Destinatari e Trasferimento Dati
I dati personali non saranno in alcun caso venduti o ceduti a soggetti terzi per finalità di marketing non collegate ad Athena 21 Hair. I dati possono essere trattati esclusivamente da:
- Personale e collaboratori del salone autorizzati al trattamento.
- Fornitori di servizi tecnici e infrastrutturali (es. hosting provider Vercel Inc., piattaforme di messaggistica WhatsApp/Meta per l'inoltro richieste) debitamente nominati se prescritto.
- Consulenti contabili, legali e autorità pubbliche ove previsto per legge.
7. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualsiasi momento, l'interessato ha il diritto di esercitare gratuitamente i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679:
Per far valere i propri diritti è sufficiente inviare una comunicazione scritta indirizzata a:
KORAQI LAERT — Email: info@athena21hair.it oppure via posta a: Via dei Mandorli 21, 20078 San Colombano al Lambro (MI).
8. Reclamo all'Autorità di Controllo
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.