Privacy e cookie

Chi tratta i tuoi dati

Elegantia di Calcagna Greta — Via G. Mazzini 12, 24027 Nembro (BG).

Email: elegantia.greta@gmail.com — PEC: greta.calcagna@pec.it — Telefono: +39 371 770 9038.

Partita IVA: 04933820161.

Non abbiamo nominato un Responsabile della protezione dei dati: per un'attivita' di questa dimensione non e' obbligatorio (art. 37 GDPR).

Quali dati raccogliamo

Solo quelli che servono a quello che stai facendo.

• Se ti iscrivi agli avvisi: il tuo indirizzo email.
• Se crei un account: nome, cognome, telefono, email e, se la carichi, una foto profilo.
• Se accedi con Google: nome ed email, che ci arrivano da Google. Niente altro, e nessun accesso al tuo account Google.
• Se prenoti: il trattamento scelto, giorno e ora, e le eventuali note che scrivi.
• Automaticamente, come su qualsiasi sito: indirizzo IP e dati tecnici di connessione, registrati per sicurezza e diagnostica.

Quali dati non raccogliamo

• Nessun dato di pagamento: i trattamenti si saldano in negozio.
• Nessun dato sanitario. Se parlando con Greta emergono allergie o condizioni particolari, restano fra voi e fuori da questo trattamento.
• Nessuna profilazione: non ti seguiamo fra i siti e non facciamo pubblicita' basata sul tuo comportamento.

Perche' li trattiamo

Ogni trattamento ha una ragione e una base giuridica.

• Gestire la prenotazione e ricordartela il giorno prima — serve a eseguire il servizio che hai chiesto (art. 6.1.b).
• Tenere il tuo account e le tue preferenze — stessa ragione (art. 6.1.b).
• Avvisarti dell'apertura, se ti sei iscritta — il tuo consenso, che puoi ritirare quando vuoi (art. 6.1.a).
• Proteggere il sito dagli abusi, contando le richieste per indirizzo IP — nostro legittimo interesse (art. 6.1.f).
• Tenere la contabilita' delle prestazioni — obbligo di legge (art. 6.1.c).

A chi li affidiamo

Il sito si appoggia a fornitori che trattano i dati per nostro conto, ognuno per una cosa sola:

• Cloudflare — ospita il sito e ne registra i log tecnici (Stati Uniti).
• Supabase — conserva account e iscrizioni (Unione Europea).
• Cal.com — gestisce l'agenda degli appuntamenti (Stati Uniti).
• Resend — invia conferme e promemoria (Stati Uniti).
• Google — l'accesso con Google, se scegli quello, e il calendario su cui il centro annota gli appuntamenti (Irlanda).
• CARTO — le mattonelle della mappa nella pagina contatti, che si carica da sola quando arrivi in fondo alla pagina (Unione Europea).
• Behold e Instagram — le fotografie del profilo mostrate in fondo alla pagina, quando il collegamento e' attivo (Stati Uniti).

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi propri. Per i fornitori statunitensi il trasferimento si appoggia alle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove previsto, al Data Privacy Framework.

Per quanto tempo

• Iscrizione agli avvisi: finche' non chiedi di cancellarla.
• Account: finche' lo tieni aperto. Eliminandolo dalla pagina del profilo spariscono i dati che contiene.
• Prenotazioni: il tempo del servizio e degli obblighi contabili collegati.
• Log tecnici: pochi giorni.
• Conteggi antiabuso legati all'IP: pochi minuti.

Cosa puoi fare

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti, riceverli in un formato leggibile da un altro servizio, e ritirare i consensi (artt. 15-22 GDPR).

Molte di queste cose le fai da sola, subito, dalla pagina del profilo: correggere i dati, spegnere i promemoria, eliminare l'account.

Per il resto c'e' il modulo qui sotto, oppure scrivi a elegantia.greta@gmail.com. Rispondiamo entro trenta giorni.

Se preferisci un canale formale, con data certa, puoi scrivere alla PEC greta.calcagna@pec.it.

Se qualcosa non va

Puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorita' del Paese europeo in cui risiedi.

Come li proteggiamo

• Il sito viaggia solo su connessione cifrata.
• Le password non le vediamo: le custodisce cifrate il fornitore dell'autenticazione.
• Nel database ogni cliente puo' leggere e modificare solo la propria riga, per una regola applicata dal database stesso e non dal sito.
• I backup sono cifrati.
• Raccogliamo il minimo che serve a far funzionare prenotazioni e promemoria.

Se questa pagina cambia

Gli aggiornamenti compaiono qui, con la data in cima. Se un cambiamento riguarda qualcosa per cui ci avevi dato il consenso, te lo chiediamo di nuovo prima.

Perche' non c'e' il banner

Questo sito non usa cookie pubblicitari, non ha pixel di Facebook o Instagram e non usa strumenti di statistica che ti seguono fra un sito e l'altro.

Per i soli cookie tecnici il Garante non chiede il consenso, e quindi non trovi il riquadro che ti chiede di accettare. Non e' una dimenticanza: e' che non c'e' niente da farti accettare.

Cosa resta sul tuo dispositivo

• Un contrassegno della sessione, se accedi: serve a non richiederti la password a ogni pagina e sparisce quando esci.
• Alcune risorse del sito — logo, caratteri, immagini — tenute dal browser per aprirlo piu' in fretta la volta dopo.
• Un cookie di anteprima, che riguarda solo chi lavora al sito prima dell'apertura.

Nessuna di queste cose ti identifica ne' viene trasmessa a terzi.

La mappa dei contatti

In fondo alla pagina contatti c'e' una mappa, e le sue mattonelle arrivano da CARTO. Caricandole il tuo indirizzo IP raggiunge quel fornitore: e' cosi' per qualsiasi immagine che un sito prende da un altro sito, ed e' l'unico dato che gli arriva.

Si carica da sola, quando scorrendo arrivi da quelle parti: prima stava dietro un pulsante, ma un negozio ha bisogno che si veda dov'e', e una cartina che compare solo a chi la chiede non la vede quasi nessuno.

CARTO sta nell'Unione Europea, non ti mette cookie e non ti riconosce da un sito all'altro. Se preferisci evitarlo del tutto, l'indirizzo e' scritto qui sopra in lettere e i comandi del browser che bloccano i contenuti di terze parti funzionano anche qui.

Come cancellarli

Dalle impostazioni del browser, quando vuoi. Se lo fai mentre sei collegata, ti verra' semplicemente chiesto di accedere di nuovo.