PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679

Ultimo aggiornamento: 5 agosto 2026

1. Oggetto dell’informativa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web artlashes.it, di seguito anche “Sito”, o che contattano Art Lashes utilizzando i recapiti pubblicati sul Sito.

L’informativa è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, e della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

La presente informativa riguarda esclusivamente i trattamenti effettuati attraverso il dominio artlashes.it e i contatti direttamente gestiti dal Titolare.

I siti, le piattaforme e i servizi esterni raggiungibili attraverso collegamenti presenti sul Sito operano secondo proprie informative e condizioni. In particolare, le prenotazioni online effettuate mediante BeautyCheck avvengono su un dominio esterno e sono disciplinate anche dall’informativa privacy pubblicata dal gestore di tale piattaforma.

2. Titolare del trattamento

Il Titolare del trattamento è:

Art Lashes di Puf Carmen Laura
Sede: Via Gaetano Bellotti, 27
37069 Villafranca di Verona, Verona
Partita IVA: 04656460237
Codice destinatario SDI: W7YVJK9
E-mail: artlashesvillafranca@gmail.com
Telefono: +39 045 223 5862

Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail sopra indicato.

Il Titolare non ha indicato un Responsabile della protezione dei dati. Qualora tale figura venga successivamente nominata, i relativi dati di contatto saranno pubblicati in questa pagina.

3. Categorie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

• indirizzo IP;

• data e ora della richiesta;

• indirizzo della pagina richiesta;

• metodo utilizzato per la richiesta al server;

• codice di risposta del server;

• dimensione dei file trasmessi;

• tipo e versione del browser;

• sistema operativo;

• tipo di dispositivo;

• dominio di provenienza;

• dati tecnici relativi alla connessione;

• informazioni necessarie alla sicurezza e al corretto funzionamento del Sito.

Tali dati non sono raccolti per essere associati direttamente a persone identificate, ma potrebbero consentire l’identificazione dell’utente attraverso elaborazioni o associazioni con informazioni detenute da terzi.

3.2 Dati comunicati volontariamente

Quando l’utente contatta Art Lashes tramite e-mail, telefono, messaggistica o social network, il Titolare può trattare:

• nome e cognome;

• indirizzo e-mail;

• numero di telefono;

• contenuto della comunicazione;

• informazioni relative al servizio richiesto;

• preferenze relative a un appuntamento;

• ulteriori informazioni comunicate volontariamente dall’utente.

L’utente è invitato a comunicare soltanto i dati necessari alla propria richiesta.

3.3 Dati particolari

Il Sito non è destinato alla raccolta di dati relativi alla salute, allergie, patologie, condizioni dermatologiche o altre categorie particolari di dati personali previste dall’articolo 9 del GDPR.

L’utente è pertanto invitato a non trasmettere spontaneamente tali informazioni tramite il Sito, e-mail, commenti pubblici o messaggi social.

Quando informazioni di questo tipo siano indispensabili per valutare l’idoneità o la sicurezza di uno specifico trattamento estetico, saranno richieste e gestite separatamente dal Titolare, attraverso procedure dedicate e sulla base di una delle condizioni previste dagli articoli 6 e 9 del GDPR.

Qualora l’utente trasmetta spontaneamente dati particolari non richiesti, il Titolare li tratterà esclusivamente nella misura strettamente necessaria per gestire la comunicazione e, quando non necessari, provvederà alla loro cancellazione.

3.4 Dati relativi ai commenti

Qualora nelle pagine del Magazine sia attiva una funzione per la pubblicazione di commenti, possono essere trattati:

• nome o pseudonimo indicato dall’utente;

• indirizzo e-mail;

• contenuto del commento;

• data e ora della pubblicazione;

• indirizzo IP e dati tecnici;

• eventuale account utilizzato per effettuare l’accesso;

• informazioni necessarie alla prevenzione di spam e abusi.

L’utente non deve pubblicare nei commenti dati personali propri o di terzi non necessari, dati relativi alla salute, informazioni riservate o contenuti illeciti.

3.5 Preferenze relative ai cookie

Il Sito può registrare le scelte dell’utente in materia di cookie e strumenti di tracciamento, comprese:

• accettazione o rifiuto;

• categorie autorizzate;

• data e ora della scelta;

• versione dell’informativa;

• identificativo tecnico necessario a documentare e rispettare la preferenza espressa.

Ulteriori informazioni sono contenute nella Cookie Policy.

4. Finalità, basi giuridiche e conservazione

4.1 Funzionamento e sicurezza del Sito

Finalità: consentire la navigazione, garantire il funzionamento delle pagine, diagnosticare problemi tecnici, prevenire accessi abusivi, spam, frodi, attacchi informatici e utilizzi illeciti.

Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR; per i cookie tecnici, articolo 122 del Codice in materia di protezione dei dati personali.

Conservazione: i normali log tecnici sono conservati, di regola, per un periodo non superiore a 30 giorni. In caso di anomalie, incidenti di sicurezza, richieste dell’autorità o necessità di tutela giudiziaria, i dati interessati possono essere conservati per il tempo ulteriore necessario alla gestione dell’evento.

4.2 Risposta alle richieste dell’utente

Finalità: rispondere a richieste di informazioni, richieste relative a servizi, disponibilità, prezzi, appuntamenti, assistenza e altre comunicazioni inviate dall’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Conservazione: le richieste che non determinano l’instaurazione di un rapporto contrattuale sono conservate per un massimo di 12 mesi dalla conclusione della comunicazione, salvo necessità di ulteriore conservazione per contestazioni o obblighi di legge.

Quando dalla richiesta deriva un rapporto contrattuale, i dati rilevanti possono essere conservati per la durata del rapporto e successivamente per il periodo necessario ad adempiere obblighi normativi o tutelare i diritti del Titolare.

4.3 Gestione dei commenti

Finalità: pubblicare e amministrare i commenti richiesti dall’utente, moderare i contenuti e prevenire spam, abusi e pubblicazioni illecite.

Base giuridica: esecuzione della richiesta dell’utente e legittimo interesse del Titolare alla corretta gestione del Magazine e alla sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), del GDPR.

Conservazione: il commento può rimanere pubblicato finché il relativo contenuto resta pertinente rispetto all’articolo oppure fino alla richiesta di cancellazione dell’interessato, salvo necessità di conservazione per l’accertamento o la difesa di un diritto. I dati tecnici antispam sono conservati per un massimo di 30 giorni, salvo eventi di sicurezza.

4.4 Gestione delle preferenze cookie

Finalità: registrare e rispettare le scelte espresse dall’utente e dimostrare, quando necessario, l’avvenuta acquisizione o revoca del consenso.

Base giuridica: adempimento degli obblighi derivanti dalla normativa applicabile e legittimo interesse del Titolare a documentare la gestione delle preferenze, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), del GDPR.

Conservazione: la preferenza viene normalmente conservata per 6 mesi, salvo cancellazione dei cookie da parte dell’utente, modifica sostanziale dei trattamenti o necessità di ripresentare il pannello. Le evidenze strettamente necessarie a documentare il consenso possono essere conservate per il periodo necessario alla tutela del Titolare in caso di contestazione.

4.5 Contenuti esterni e feed Instagram

Finalità: mostrare, su richiesta dell’utente e previo consenso quando necessario, contenuti pubblicati sul profilo Instagram di Art Lashes.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 122 del Codice in materia di protezione dei dati personali.

Conservazione: Art Lashes conserva esclusivamente la prova della scelta effettuata dall’utente. Meta e gli altri soggetti coinvolti nel caricamento dei contenuti applicano i propri periodi di conservazione, descritti nelle rispettive informative.

Il feed o gli altri contenuti esterni devono rimanere disattivati fino a quando l’utente non autorizza la relativa categoria.

4.6 Adempimenti normativi e tutela dei diritti

Finalità: adempiere obblighi di legge, rispondere alle richieste delle autorità, gestire contestazioni e accertare, esercitare o difendere un diritto.

Base giuridica: adempimento di un obbligo legale e legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), del GDPR.

Conservazione: per il periodo previsto dalla normativa applicabile o fino alla scadenza dei termini di prescrizione connessi alla possibile tutela del diritto.

5. Natura del conferimento

Il conferimento dei dati di navigazione strettamente necessari è indispensabile per il funzionamento del Sito.

Il conferimento dei dati utilizzati per rispondere a una richiesta è facoltativo, ma il mancato conferimento delle informazioni indispensabili può rendere impossibile fornire una risposta.

Il consenso ai cookie o agli strumenti non tecnici è facoltativo. Il rifiuto non impedisce la consultazione dei contenuti ordinari del Sito, ma può impedire la visualizzazione del feed Instagram o di altri contenuti esterni.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici, telematici e, quando necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o utilizzo illecito.

I dati sono trattati esclusivamente da persone autorizzate e istruite oppure da fornitori esterni incaricati in conformità alla normativa applicabile.

7. Destinatari dei dati

Nei limiti necessari alle finalità descritte, i dati possono essere trattati o comunicati a:

• personale e collaboratori autorizzati dal Titolare;

• fornitori di hosting, server, dominio, backup e sicurezza informatica;

• sviluppatori, manutentori e amministratori tecnici del Sito;

• fornitori della piattaforma CMS e dei relativi componenti;

• fornitore del servizio di posta elettronica utilizzato dal Titolare;

• fornitori del sistema di gestione del consenso e dei cookie;

• fornitori di sistemi antispam o di sicurezza, quando attivi;

• consulenti legali, fiscali, amministrativi o informatici;

• autorità pubbliche, forze dell’ordine e altri soggetti legittimati dalla legge;

• Meta Platforms e relativi fornitori tecnici, esclusivamente in caso di caricamento autorizzato dei contenuti Instagram.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando ne ricorrono i presupposti.

I dati personali non vengono venduti o ceduti a terzi per finalità commerciali proprie di tali soggetti.

8. Servizio di prenotazione esterno BeautyCheck

Il Sito contiene pulsanti e collegamenti che indirizzano l’utente alla piattaforma esterna BeautyCheck.

Art Lashes non gestisce il sito web, il banner cookie, i moduli o le tecnologie della piattaforma BeautyCheck.

Quando l’utente seleziona il collegamento di prenotazione, lascia il dominio artlashes.it. I dati successivamente inseriti nella piattaforma esterna sono trattati secondo l’informativa e le condizioni pubblicate dal relativo gestore e, per i trattamenti di competenza di Art Lashes connessi alla gestione dell’appuntamento, secondo le informazioni fornite all’utente nell’ambito del servizio.

La presenza del collegamento non implica che Art Lashes controlli tutte le modalità tecniche di trattamento adottate dal gestore della piattaforma esterna.

9. Social network

Il Sito può contenere collegamenti ai profili social di Art Lashes e un feed relativo a contenuti Instagram.

La semplice presenza di un collegamento testuale non comporta necessariamente l’installazione di cookie da parte della piattaforma esterna. Se l’utente seleziona il collegamento, accede però a un servizio gestito da un soggetto terzo.

Il caricamento diretto di immagini, video, feed, plugin o altri contenuti provenienti da Instagram o Meta può invece determinare la trasmissione a tali soggetti di informazioni quali indirizzo IP, browser, dispositivo, pagina visitata e data e ora della connessione.

Per tale ragione, i contenuti incorporati non strettamente necessari devono essere caricati soltanto dopo il consenso dell’utente.

I trattamenti effettuati direttamente dalle piattaforme social sono disciplinati dalle informative dei rispettivi gestori.

10. E-mail e messaggistica

Le comunicazioni inviate all’indirizzo Gmail pubblicato sul Sito sono gestite mediante servizi forniti da Google.

Quando l’utente contatta Art Lashes mediante piattaforme di messaggistica o social network, anche il gestore della piattaforma scelta dall’utente tratta dati secondo la propria informativa.

L’utente è invitato a non utilizzare questi canali per inviare documenti sanitari, informazioni particolarmente delicate o dati non necessari.

11. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, in particolare fornitori di servizi di posta elettronica, cloud e social network, possono trattare dati anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando il trasferimento è soggetto al GDPR, esso avviene sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard, di misure supplementari o di un’altra garanzia prevista dagli articoli 45, 46 e 49 del GDPR.

Ulteriori informazioni sulle garanzie utilizzate possono essere richieste al Titolare.

12. Processi decisionali automatizzati

Art Lashes non utilizza, attraverso il Sito, processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

Art Lashes non effettua attraverso il Sito attività di profilazione commerciale propria.

Qualora in futuro vengano introdotti strumenti di profilazione o pubblicità personalizzata, la presente informativa e il sistema di raccolta del consenso saranno aggiornati prima della loro attivazione.

13. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e, in particolare, può chiedere:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguarda;

• l’accesso ai dati personali;

• la rettifica dei dati inesatti;

• l’integrazione dei dati incompleti;

• la cancellazione dei dati;

• la limitazione del trattamento;

• la portabilità dei dati, quando applicabile;

• l’opposizione al trattamento fondato sul legittimo interesse;

• la revoca del consenso in qualsiasi momento;

• informazioni sull’origine dei dati, sui destinatari e sul periodo di conservazione;

• di non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dalla legge.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

artlashesvillafranca@gmail.com

Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dalla ricezione della richiesta. Il termine può essere prorogato nei casi previsti dal GDPR, dandone comunicazione all’interessato.

Quando necessario per verificare l’identità del richiedente, il Titolare può chiedere informazioni aggiuntive proporzionate.

14. Diritto di opposizione

Quando un trattamento è fondato sul legittimo interesse, l’interessato può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare.

Il Titolare si asterrà dal trattare ulteriormente i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.

15. Reclamo e tutela giudiziaria

L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, seguendo le indicazioni disponibili sul sito istituzionale dell’Autorità.

Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.

16. Collegamenti esterni

Il Sito può contenere collegamenti a siti, piattaforme o servizi di soggetti terzi.

Art Lashes non controlla direttamente i contenuti, le misure di sicurezza, i cookie o le modalità di trattamento adottate da tali soggetti. Prima di fornire dati personali attraverso un servizio esterno, l’utente è invitato a consultare la relativa informativa privacy.

17. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa in conseguenza di modifiche normative, organizzative o tecniche.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della relativa data.

Qualora le modifiche incidano significativamente sui diritti degli interessati o sulle finalità del trattamento, il Titolare adotterà modalità adeguate per informare gli utenti.