La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive i trattamenti collegati al sito, ai moduli di richiesta, agli acquisti dei corsi e alla funzione Anteprima Look.
1. Titolare e contatti
Titolare del trattamento e gestore del servizio: BRANEA MARIA, brand GirlLashBeauty di Branea Maria, P.IVA 03825240835, VAT IT03825240835, REA ME-262991, sede in Via Circonvallazione Monaci 9, 98076 Sant’Agata di Militello (ME). PEC: braneamaria@namirialpec.it. Email: girllashbeauty@gmail.com; telefono: 338 340 6132.
Per richieste relative ai dati personali è possibile utilizzare la PEC indicata oppure il modulo della pagina Contatti, specificando nell’oggetto “Richiesta privacy”.
2. Dati trattati e provenienza
Il sito tratta i dati forniti direttamente dall’utente, come nome, cognome, e-mail, telefono, servizio richiesto, preferenza di appuntamento e testo del messaggio. Possono inoltre essere trattati indirizzo IP, data e ora, URL richiesto, esito della richiesta e dati tecnici strettamente necessari a sicurezza, diagnosi di errori e funzionamento del sito.
I campi liberi non sono destinati alla raccolta di allergie, patologie, farmaci o altre informazioni sulla salute. Se tali dati fossero necessari per valutare un trattamento, saranno richiesti separatamente, in misura minima, con informativa dedicata e, quando necessario, consenso esplicito ai sensi dell’articolo 9 GDPR.
3. Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a contatti e richieste su trattamenti, corsi ed eventi | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR | Fino a 12 mesi dalla chiusura della richiesta, salvo successivo rapporto |
| Gestire richieste e conferme di appuntamento | Art. 6.1.b GDPR; successivamente esecuzione del rapporto | Fino a 24 mesi dal servizio, fatti salvi obblighi o necessità difensive |
| Gestire iscrizioni, pagamenti e obblighi amministrativi | Contratto e obbligo legale, art. 6.1.b e 6.1.c GDPR | Documentazione fiscale e contabile per il periodo previsto dalla legge, normalmente 10 anni |
| Inviare promozioni o aggiornamenti ricorrenti | Consenso facoltativo, art. 6.1.a GDPR | Fino a revoca o, in assenza di interazioni, non oltre 24 mesi |
| Sicurezza, prevenzione abusi e manutenzione | Legittimo interesse, art. 6.1.f GDPR | Log tecnici normalmente entro 90 giorni, salvo eventi di sicurezza |
| Eseguire Anteprima Look su richiesta dell’utente | Esecuzione della funzione richiesta, art. 6.1.b GDPR | Nessuna conservazione sul server: foto e risultati restano nella sessione locale del browser |
I termini possono essere prolungati soltanto per obblighi di legge, contestazioni, difesa di un diritto o richieste dell’autorità. Al termine i dati vengono cancellati o anonimizzati.
4. Conferimento e comunicazioni promozionali
Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta. Il mancato conferimento impedisce l’invio o la risposta. La presa visione dell’informativa non è un consenso marketing. L’eventuale consenso a e-mail o messaggi promozionali è separato, facoltativo, non preselezionato e revocabile in ogni momento.
5. Destinatari e responsabili
I dati sono accessibili soltanto a persone autorizzate e, nei limiti delle rispettive funzioni, a fornitori necessari per hosting e backup, gestione del sito, moduli, posta elettronica, sicurezza e assistenza tecnica, nonché a professionisti amministrativi o legali quando necessario. I fornitori che trattano dati per conto del titolare sono designati responsabili ai sensi dell’articolo 28 GDPR quando richiesto.
L’infrastruttura del sito è ospitata presso Register.it. Gli ordini dei corsi sono gestiti tramite WooCommerce sul sito. Stripe tratta i dati necessari al pagamento con carta e alla prevenzione delle frodi; GirlLashBeauty riceve l’esito della transazione e non conserva il numero completo della carta o il codice di sicurezza. Per i dettagli consultare l’informativa di Stripe.
Le conferme d’ordine e le comunicazioni operative sono inviate tramite la casella Gmail girllashbeauty@gmail.com e il servizio di posta Google. I dati necessari a queste comunicazioni sono trattati secondo le norme sulla privacy di Google. L’acquisto non comporta un consenso automatico alle promozioni. L’elenco interno dei fornitori e delle rispettive funzioni è disponibile su richiesta; si applicano le garanzie sui trasferimenti indicate nella sezione seguente.
6. Trasferimenti fuori dallo SEE
Quando l’impiego di un fornitore comporta trasferimenti verso Paesi esterni allo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea o di altro strumento previsto dagli articoli 44 e seguenti GDPR, con misure supplementari quando necessarie.
7. Modalità e sicurezza
Il trattamento avviene con misure adeguate al rischio, tra cui HTTPS, aggiornamenti, controllo degli accessi, limitazione dei privilegi, backup e procedure per incidenti e richieste degli interessati. Nessun sistema può garantire sicurezza assoluta; le misure vengono riesaminate periodicamente.
8. Fotografie e casi studio
Le fotografie prima/dopo o riconoscibili vengono pubblicate soltanto sulla base di una liberatoria specifica e separata, che identifica canali, finalità e durata. L’autorizzazione all’uso dell’immagine può essere revocata per gli utilizzi futuri, fatti salvi gli usi già leciti e gli obblighi applicabili.
9. Anteprima Look e intelligenza artificiale
Anteprima Look utilizza un modello di intelligenza artificiale eseguito nel browser per individuare punti geometrici del volto, degli occhi e delle palpebre e adattare fibre fotografiche alla foto scelta dall’utente. La fotografia, i punti rilevati e il risultato non vengono inviati o memorizzati sul server GirlLashBeauty e vengono eliminati dalla sessione ricaricando o chiudendo la pagina.
La funzione rileva caratteristiche geometriche per posizionare l’effetto, ma non confronta il volto con archivi, non identifica o autentica la persona, non crea un profilo biometrico destinato all’identificazione univoca, non effettua profilazione e non prende decisioni con effetti giuridici o analogamente significativi. Maggiori informazioni sono disponibili nella pagina Trasparenza AI e Anteprima Look.
10. Cookie e tracciamento delle e-mail
Le tecnologie presenti sul sito e le modalità di scelta sono descritte nella Cookie Policy. GirlLashBeauty non utilizza intenzionalmente pixel di tracciamento nelle e-mail promozionali senza una base giuridica idonea. Qualsiasi futura misurazione individuale di aperture o clic deve essere valutata, descritta e, quando necessario, attivata soltanto previo consenso.
11. Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. La richiesta viene gestita normalmente entro un mese. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.
12. Minori e decisioni automatizzate
I moduli non sono destinati autonomamente a minori che non possano validamente fornire i dati richiesti. Per trattamenti o immagini di minori è necessario il coinvolgimento di chi esercita la responsabilità genitoriale. Il sito non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
13. Aggiornamenti
L’informativa viene aggiornata quando cambiano servizi, fornitori o norme applicabili. La data riportata in apertura identifica la versione vigente.