Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è [NOME SALONE], con sede in Via Luigi Bianchi, 95, 56123 Pisa (PI), Italia.

Email: siriparrucchieri79@gmail.com
Telefono: 050 580362
Sito web: vertical3d.it

2. Tipi di dati personali raccolti

I dati personali che raccogliamo includono:

• Dati di contatto: nome, email, telefono, messaggio (tramite form di contatto)
• Dati di autenticazione: email e password (per l'accesso all'area amministrativa)
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Cookie e tecnologie simili: come descritto nella nostra Cookie Policy
• Server logs: dati tecnici raccolti automaticamente dal server

3. Modalità di raccolta

3.1 Form di contatto

Quando compili il form di contatto, raccogliamo nome, email, telefono e il messaggio inserito. Il consenso al trattamento viene acquisito tramite apposita casella di spunta obbligatoria.

3.2 Newsletter

Se disponibile, l'iscrizione alla newsletter richiede due consensi separati: uno per il trattamento dei dati personali e uno facoltativo per ricevere comunicazioni commerciali.

3.3 Autenticazione utente

L'accesso all'area amministrativa richiede email e password. Le credenziali vengono gestite dalla piattaforma Base44 con crittografia.

3.4 Navigazione automatica

Durante la navigazione, il server raccoglie automaticamente dati tecnici come indirizzo IP, user agent, orario di accesso e pagine visitate (server logs).

4. Base giuridica (Art. 6 GDPR)

Il trattamento dei dati si basa sulle seguenti basi giuridiche:

• Art. 6(1)(a) — Consenso: per form di contatto, newsletter e cookie non essenziali
• Art. 6(1)(b) — Esecuzione di un contratto: per fornire i servizi richiesti
• Art. 6(1)(c) — Obbligo legale: per adempiere a normative fiscali e contabili
• Art. 6(1)(f) — Legittimo interesse: per sicurezza del sito e prevenzione di frodi

5. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per migliorare l'esperienza di navigazione, analizzare il traffico e personalizzare i contenuti. I cookie sono gestiti tramite un sistema di consenso conforme al GDPR. Per dettagli completi, consulta la nostra Cookie Policy.

6. Analytics

Possiamo utilizzare strumenti di analisi (es. Google Analytics, Microsoft Clarity) per raccogliere informazioni aggregate e anonime sull'utilizzo del sito. Questi strumenti vengono caricati solo dopo aver ottenuto il consenso dell'utente per la categoria "Analitici".

7. Indirizzo IP e Server Logs

L'indirizzo IP e i dati dei server logs vengono raccolti automaticamente per motivi di sicurezza e funzionamento tecnico del sito. Tali dati non vengono utilizzati per identificare l'utente se non in caso di indagini per attività illecite.

8. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Rispondere alle richieste inviate tramite il form di contatto
• Gestire l'accesso all'area amministrativa del sito
• Migliorare l'esperienza di navigazione e i contenuti del sito
• Analizzare il traffico e le performance del sito
• Adempiere a obblighi di legge e prevenire attività illecite

9. Periodo di conservazione

I dati personali vengono conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti:

• Form di contatto: 24 mesi dalla raccolta
• Newsletter: fino al ritiro del consenso
• Dati di autenticazione: per la durata del rapporto
• Server logs: 12 mesi
• Consensi cookie: 6 mesi (rinnovabili)
• Dati contabili/fiscali: 10 anni per obbligo di legge

10. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti responsabili del trattamento (data processors):

• Base44 — piattaforma di hosting e backend-as-a-service
• Google — analytics e servizi cloud (Google Analytics, Google Consent Mode v2)
• Provider email — per l'invio di comunicazioni

I responsabili del trattamento trattano i dati secondo le nostre istruzioni e nel rispetto del GDPR.

11. Trasferimenti di dati extra-UE

Alcuni dei servizi utilizzati possono trasferire dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene in conformità con le garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza della Commissione UE, clausole contrattuali tipo).

12. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione. Queste misure includono:

• Crittografia dei dati in transito (HTTPS/TLS)
• Autenticazione protetta per l'area amministrativa
• Row-Level Security (RLS) sul database
• Controllo degli accessi basato sui ruoli (RBAC)
• Backup regolari e monitoraggio della sicurezza

13. Diritti dell'utente (Art. 15-22 GDPR)

Hai diritto di esercitare i seguenti diritti:

• Art. 15 — Diritto di accesso: ottenere conferma e copia dei tuoi dati
• Art. 16 — Diritto di rettifica: correggere dati inesatti
• Art. 17 — Diritto alla cancellazione: ("diritto all'oblio")
• Art. 18 — Diritto di limitazione: limitare il trattamento in casi specifici
• Art. 20 — Diritto alla portabilità: ricevere i dati in formato strutturato
• Art. 21 — Diritto di opposizione: opporti al trattamento
• Art. 7(3) — Diritto di revoca del consenso: in qualsiasi momento

Per esercitare i tuoi diritti, contattaci all'indirizzo email siriparrucchieri79@gmail.com.

14. Privacy dei minori

Il nostro sito non è diretto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati senza consenso genitoriale, contattaci per rimuoverli.

15. Reclami all'autorità

Hai diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati personali. In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

16. Contatti per richieste di privacy

Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti, puoi contattarci:

17. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche entreranno in vigore dalla data di pubblicazione. La versione corrente è 1.0.0.