Privacy policy | Ester.tista, estetista Milano

1. Titolare del trattamento

ANGELONE ESTER BEAUTY CONSULTANT di Ester Angelone
Ditta individuale · Domicilio fiscale: Via Portone 75, 04020 Monte San Biagio (LT), Italia
Partita IVA: 03261090595
Email: info@esterangelone.it · Telefono: +39 328 188 1553

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questa attività. Per qualsiasi richiesta: info@esterangelone.it.

2. Quali dati trattiamo e perché

Trattiamo solo i dati necessari a fornirti il servizio. Gli strumenti di statistica e di marketing di terze parti sono usati solo con il tuo consenso e solo quando attivi: lo stato aggiornato è indicato nella Cookie policy.

Finalità	Dati	Base giuridica	Conservazione
Rispondere a richieste via WhatsApp, email, telefono o modulo	Nome, contatti, contenuto del messaggio	Misure precontrattuali su tua richiesta (art. 6.1.b)	12 mesi dall'ultimo contatto se non segue una prenotazione
Gestire prenotazione e trattamento, comunicazioni di servizio, promemoria	Nome, email, telefono, indirizzo, CAP, data e ora, trattamenti, note	Esecuzione del contratto (art. 6.1.b)	Durata del rapporto e poi 10 anni per i dati contenuti nei documenti contabili
Pagamenti online, carta a garanzia, penali, rimborsi	Dati di pagamento trattati da Stripe; noi vediamo solo circuito, ultime 4 cifre e scadenza	Esecuzione del contratto (art. 6.1.b)	Carta a garanzia rimossa entro 90 giorni dall'appuntamento, salvo penali ancora da incassare o contestazioni in corso
Ricevere e confermare dichiarazioni di recesso o disdetta (art. 54-bis Codice del consumo)	Nome, email, estremi della prenotazione, testo della dichiarazione, data e ora	Obbligo di legge (art. 6.1.c)	10 anni, come prova in caso di contestazioni
Obblighi fiscali e contabili (fatture, ricevute)	Dati anagrafici e fiscali, importi	Obbligo di legge (art. 6.1.c)	10 anni (art. 2220 c.c., art. 22 D.P.R. 600/1973)
Informazioni sulla salute utili alla sicurezza del trattamento (allergie, controindicazioni)	Dati relativi alla salute, raccolti di persona e non tramite il sito	Consenso esplicito (art. 9.2.a)	Fino a revoca del consenso o 24 mesi dall'ultimo trattamento
Area riservata: registrazione e accesso con codice monouso via email (senza password), consultazione e gestione delle prenotazioni, buoni e preferenze	Email, codice di accesso temporaneo, prenotazioni, preferenze	Esecuzione del contratto (art. 6.1.b)	Fino all'eliminazione dell'account o dopo 24 mesi di inattività (i dati contabili restano 10 anni)
Email automatiche di servizio: conferma, promemoria 48 e 24 ore prima, consigli post-trattamento, ricevute	Nome, email, dettagli della prenotazione	Esecuzione del contratto (art. 6.1.b)	Come i dati della prenotazione
Una sola email di invito a lasciare una recensione, senza alcun incentivo	Nome, email	Consenso (art. 6.1.a), facoltativo e revocabile dall'area riservata	Fino alla revoca
Gestione interna della clientela: storico dei trattamenti, preferenze di servizio, note di Ester (mai dati sanitari)	Storico, preferenze, note	Legittimo interesse a offrire un servizio personalizzato (art. 6.1.f)	24 mesi dall'ultimo trattamento
Statistiche del sito (Google Analytics 4), solo se attivo	Dati di navigazione pseudonimi, IP anonimizzato	Consenso tramite banner (art. 6.1.a e art. 122 Codice privacy)	14 mesi
Marketing (Google Ads, Meta Pixel): misura delle conversioni e pubblicità pertinente, solo se attivi	Identificativi online, eventi del sito (visita, prenotazione, contatto)	Consenso tramite banner (art. 6.1.a e art. 122 Codice privacy)	Fino a 90 giorni (cookie); per i dati presso Google e Meta, secondo le loro informative
Promemoria per il prossimo trattamento e comunicazioni via email su servizi analoghi a quelli già ricevuti	Nome, email, trattamenti ricevuti	Legittimo interesse (art. 6.1.f) e art. 130, comma 4, Codice privacy: puoi opporti in qualsiasi momento, anche con il link in ogni email	24 mesi dall'ultimo trattamento o fino all'opposizione
Protezione dei moduli e dell'accesso da abusi e invii automatici: limiti al numero di richieste e, se attiva, verifica anti-bot Cloudflare Turnstile	Indirizzo IP ed email solo in forma cifrata non reversibile (hash), contatore delle richieste; per Turnstile, segnali tecnici del browser	Legittimo interesse alla sicurezza del servizio (art. 6.1.f)	Contatori cancellati automaticamente entro 48 ore
Tutela dei diritti in caso di contestazioni, sicurezza del sito	Dati della prenotazione e del pagamento, log tecnici del server	Legittimo interesse (art. 6.1.f)	Per il tempo necessario; log tecnici secondo i tempi del provider (indicativamente fino a 30 giorni)

3. Dati relativi alla salute

Alcuni trattamenti (ad esempio laminazione ciglia, henné, ceretta) richiedono di sapere se hai allergie, sei in gravidanza o hai condizioni della pelle. Non inserire questi dati nel modulo del sito: li raccogliamo di persona, con una breve scheda e il tuo consenso esplicito, al solo scopo di eseguire il trattamento in sicurezza. Puoi revocare il consenso in qualsiasi momento; in tal caso alcuni trattamenti potrebbero non essere eseguibili.

4. Conferimento dei dati

I dati contrassegnati come obbligatori nei moduli sono necessari per prenotare: senza di essi non possiamo gestire l'appuntamento. Il campo note è facoltativo.

5. Pagamenti

I pagamenti avvengono sulle pagine sicure di Stripe (certificata PCI-DSS Level 1). I dati completi della carta non transitano né vengono conservati sui nostri sistemi. In caso di pagamento “il giorno dell'appuntamento” la carta viene registrata da Stripe solo come garanzia e può essere addebitata esclusivamente nei casi previsti dai Termini e condizioni, con preavviso scritto.

6. Destinatari dei dati

Stripe Payments Europe, Ltd. (Irlanda), per i pagamenti e la carta a garanzia. Stripe agisce come titolare autonomo per alcuni trattamenti (antifrode, obblighi di legge) e come responsabile per altri: informativa Stripe.
Vercel Inc. (USA), hosting del sito ed esecuzione delle funzioni di prenotazione, come responsabile del trattamento.
Supabase, Inc., database e accesso all'area riservata, con server nell'Unione Europea (Francoforte), come responsabile del trattamento.
Google Ireland Ltd. (Google Analytics 4, Google Ads, Search Console), solo se attivi e con il tuo consenso: informativa Google.
Meta Platforms Ireland Ltd. (Meta Pixel), solo se attivo e con il tuo consenso, contitolare per la sola raccolta e trasmissione tramite pixel (art. 26 GDPR): informativa Meta.
WhatsApp Ireland Ltd. / Meta, se scegli di scriverci su WhatsApp: informativa WhatsApp.
Register S.p.A. (Italia, gruppo team.blue), per il dominio, la casella email e l'invio delle email di servizio, come responsabile del trattamento.
Cloudflare, Inc. (USA), se attivo, per la verifica anti-bot Turnstile sui moduli e sull'accesso, come responsabile del trattamento: informativa Turnstile.
Commercialista e consulenti, vincolati alla riservatezza, per gli adempimenti fiscali e la tutela legale.
Autorità pubbliche, quando richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

7. Trasferimenti fuori dall'UE

Vercel, Cloudflare, Supabase (società statunitense, con dati conservati nell'UE), Google e Meta possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (Decisione (UE) 2023/1795) per le società certificate e, in ogni caso, delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

8. Modalità e sicurezza

I dati sono trattati con strumenti elettronici e, per la sola scheda cliente, su supporto cartaceo custodito con cura. Adottiamo misure adeguate: connessione cifrata HTTPS, accesso all'area riservata senza password con codice monouso a scadenza e sessione che termina alla chiusura della scheda, limiti ai tentativi, database con accesso riservato al solo server, criteri di sicurezza dei contenuti (CSP) contro script non autorizzati, minimizzazione dei dati, nessun processo decisionale automatizzato né profilazione. Le nostre email non contengono pixel di tracciamento né link tracciati: non rileviamo aperture o clic (provvedimento del Garante n. 284 del 17 aprile 2026).

9. I tuoi diritti

In qualsiasi momento puoi chiedere: accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione ai trattamenti basati sul legittimo interesse (art. 21) e revocare il consenso dato, senza pregiudicare la liceità dei trattamenti precedenti. Scrivi a info@esterangelone.it: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR). Non inviamo comunicazioni promozionali via WhatsApp, SMS o telefono senza il tuo consenso esplicito.

10. Minori

I servizi sono rivolti a persone maggiorenni. I trattamenti su minori sono eseguiti solo su richiesta e alla presenza di un genitore o tutore, che fornisce i dati necessari.

11. Cookie

Per l'uso di cookie e strumenti simili consulta la Cookie policy.

12. Modifiche

Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi o novità normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali vengono comunicate via email alle clienti.