Privacy Policy
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito www.chadathaimassage.it, richiedono informazioni o contattano CHADA THAI Massage per prenotare un trattamento.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
2. Dati personali trattati
2.1 Dati di navigazione
Durante la normale consultazione del sito, i sistemi informatici e le procedure software possono acquisire alcuni dati tecnici, tra cui indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta, identificativi tecnici e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.
2.2 Dati forniti tramite il modulo di contatto
Quando l’utente compila un modulo può fornire, a seconda dei campi presenti: nome, cognome, indirizzo email, numero di telefono, trattamento richiesto, data o fascia oraria preferita e contenuto del messaggio.
2.3 Dati comunicati tramite telefono, email o WhatsApp
Se l’utente contatta direttamente il centro, vengono trattati i dati necessari a rispondere alla richiesta e a gestire l’eventuale prenotazione, come numero di telefono, nome, dati del profilo, contenuto della comunicazione e informazioni organizzative relative all’appuntamento.
2.4 Dati relativi a servizi e documenti amministrativi
Qualora sia necessario emettere ricevute, fatture o altra documentazione, potranno essere trattati dati anagrafici, fiscali, di pagamento e informazioni relative al servizio acquistato.
Dati sanitari: il sito e il modulo di contatto non richiedono l’invio di diagnosi, referti o altre informazioni sanitarie. L’utente è invitato a non inserire nel campo libero dati appartenenti a categorie particolari. Eventuali esigenze da segnalare prima del trattamento dovranno essere comunicate direttamente al personale con modalità appropriate.
3. Finalità e basi giuridiche
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Visualizzazione, funzionamento e sicurezza del sito | Dati tecnici e di navigazione | Legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del sito – art. 6, par. 1, lett. f) GDPR |
| Risposta a richieste di informazioni | Dati di contatto e contenuto del messaggio | Esecuzione di misure precontrattuali richieste dall’interessato – art. 6, par. 1, lett. b) GDPR |
| Gestione di prenotazioni e appuntamenti | Nome, recapiti, trattamento, data e orario | Esecuzione di misure precontrattuali o del rapporto con l’utente – art. 6, par. 1, lett. b) GDPR |
| Adempimenti fiscali, contabili e legali | Dati anagrafici, fiscali e relativi al servizio | Obbligo legale – art. 6, par. 1, lett. c) GDPR |
| Prevenzione di abusi, frodi e contestazioni | Dati tecnici, comunicazioni e documentazione pertinente | Legittimo interesse alla tutela dei diritti del Titolare – art. 6, par. 1, lett. f) GDPR |
| Uso di cookie analytics o di marketing non necessari, se attivati | Identificativi online e dati di utilizzo | Consenso – art. 6, par. 1, lett. a) GDPR |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o gestire la prenotazione. Il mancato conferimento può impedire al centro di fornire il riscontro richiesto.
I dati facoltativi possono essere omessi senza impedire la normale navigazione del sito. Il consenso ai cookie non necessari è sempre facoltativo e il rifiuto non impedisce l’accesso ai contenuti essenziali.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate a ridurre il rischio di perdita, accesso non autorizzato, modifica o divulgazione indebita dei dati.
Il sito utilizza connessioni protette tramite protocollo HTTPS. L’accesso ai dati è consentito esclusivamente a soggetti autorizzati e a fornitori che ne abbiano effettiva necessità per le attività affidate.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori di hosting, posta elettronica, manutenzione e sicurezza del sito;
- professionisti amministrativi, fiscali, legali o tecnici;
- fornitori del modulo di contatto o del sistema di gestione delle prenotazioni, se utilizzati;
- fornitori di strumenti per la gestione del consenso ai cookie;
- autorità pubbliche, forze dell’ordine o altri soggetti quando previsto dalla legge.
I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto.
7. WhatsApp, Google Maps e siti esterni
Il sito contiene collegamenti che consentono all’utente di avviare volontariamente una comunicazione tramite WhatsApp. Con l’apertura del collegamento, l’utente accede a un servizio fornito da WhatsApp Ireland Limited, che tratta i dati secondo la propria informativa. CHADA THAI Massage tratta il contenuto della conversazione esclusivamente per rispondere e gestire la richiesta.
Informativa WhatsApp: www.whatsapp.com/legal/privacy-policy-eea
Google Maps
Il sito può contenere un collegamento o una mappa di Google Maps per mostrare la posizione del centro. Aprendo il collegamento o autorizzando il caricamento della mappa, l’utente interagisce con un servizio fornito da Google, soggetto alle condizioni e alle norme privacy di Google.
Norme privacy Google: policies.google.com/privacy
8. Trasferimenti verso Paesi extra SEE
Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene, ove applicabile, sulla base di una decisione di adeguatezza, di clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dagli articoli 44 e seguenti del GDPR.
9. Tempi di conservazione
- Richieste di informazioni e contatti non seguiti da un servizio: di regola fino a 12 mesi dall’ultimo contatto.
- Prenotazioni e comunicazioni organizzative: per il tempo necessario a gestire l’appuntamento e, di regola, fino a 24 mesi, salvo esigenze di tutela o contestazioni.
- Documentazione fiscale, amministrativa e contrattuale: per il periodo imposto dalla legge, normalmente fino a 10 anni.
- Log tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza e alla diagnosi di problemi, di regola non oltre 6 mesi, salvo eventi anomali o obblighi di legge.
- Dati trattati sulla base del consenso: fino alla revoca del consenso o al raggiungimento della finalità.
I dati possono essere conservati più a lungo quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, senza pregiudicare i trattamenti effettuati prima della revoca;
- non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dalla legge.
Le richieste possono essere inviate a info@chadathaimassage.it.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it .
11. Minori
Il sito non è specificamente rivolto ai minori e il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso il sito. Le richieste relative a utenti minorenni devono essere effettuate o autorizzate da chi esercita la responsabilità genitoriale.
12. Processi decisionali automatizzati
Il Titolare non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.
13. Cookie e tecnologie di tracciamento
Per informazioni sui cookie utilizzati dal sito, sulle relative finalità e sulle modalità di gestione delle preferenze, consultare la Cookie Policy pubblicata in una pagina separata del sito.
14. Modifiche all’informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.
