PARRUCCHIERIA LINO & NADIA snc
Via Gentili n° 1 — 63822 Porto San Giorgio (FM)
P.IVA 01158200442
PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 Reg. UE 2016/679 (GDPR)
Versione aggiornata al 28 aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.linoenadia.it è:
Parrucchieria Lino & Nadia snc di Micalessi Fabio & C.
Via Gentili n° 1 — 63822 Porto San Giorgio (FM) — Italia
P.IVA 01158200442
E-mail: info@linoenadia.it
Tel.: 0734 678923 — WhatsApp: 3203878077
Il Titolare non ha nominato un Data Protection Officer (DPO), non ricorrendo le condizioni di cui all'art. 37 del GDPR.
2. Responsabili del trattamento (art. 28 GDPR)
Ai sensi dell’art. 28 GDPR, il Titolare ha nominato Responsabile del trattamento il seguente soggetto, che tratta dati personali esclusivamente su istruzione del Titolare e senza autonomia sulle finalità:
- Aruba S.p.A. — Via San Clemente 53, 24036 Ponte San Pietro (BG) — P.IVA 01573850516: fornitore del servizio di hosting del sito web. Privacy policy disponibile su: https://www.aruba.it/documents/tc-files/it/informativa_privacy_aruba_it.aspx
2bis. Titolari autonomi e contitolari terzi (artt. 4(7), 26 GDPR)
Il sito integra servizi forniti da soggetti terzi che, ai sensi degli artt. 4(7) e 26 GDPR e conformemente agli orientamenti dell’EDPB (Guidelines 07/2020 sui concetti di Titolare e Responsabile) e alla giurisprudenza della Corte di Giustizia UE (C-40/17, Fashion ID, 2019), devono essere qualificati non come Responsabili ex art. 28 GDPR bensì come Titolari autonomi del trattamento ovvero, per la fase di raccolta e trasmissione iniziale dei dati dall’utente, come Contitolari (joint controllers) ex art. 26 GDPR. Tali soggetti determinano in modo autonomo le proprie finalità di trattamento e non ricevono istruzioni vincolanti dal Titolare del presente sito in merito alle modalità di utilizzo dei dati raccolti.
I soggetti in questione sono:
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA): Titolare autonomo per i servizi Google Fonts e Google Maps API integrati nel sito. Per la fase di raccolta iniziale dei dati dell’utente (tra cui l’indirizzo IP) determinata dall’integrazione di tali servizi nel sito, il Titolare del presente sito agisce in qualità di contitolare ai sensi dell’art. 26 GDPR. I dati sono trasferiti verso gli USA sulla base delle SCC ex art. 46 GDPR e/o dell’adesione di Google al Data Privacy Framework (DPF, Decisione della Commissione del 10 luglio 2023). Informativa privacy: https://policies.google.com/privacy
- Meta Platforms Ireland Ltd. — 4 Grand Canal Square, Dublino 2, Irlanda (e, per i trasferimenti verso gli USA, Meta Platforms Inc.): Titolare autonomo per i servizi Facebook e Instagram integrati nel sito tramite widget social. Per la fase di raccolta e trasmissione iniziale dei dati dell’utente determinata dall’integrazione dei widget, il Titolare del presente sito agisce in qualità di contitolare ai sensi dell’art. 26 GDPR, conformemente alla sentenza CGUE C-40/17 (Fashion ID) e ai provvedimenti del Garante italiano (cfr. provv. 9 giugno 2022, n. 224). I dati sono trasferiti verso gli USA sulla base delle SCC ex art. 46 GDPR e/o dell’adesione di Meta al Data Privacy Framework (DPF). Informativa privacy: https://www.facebook.com/privacy/explanation
L’interessato che intenda esercitare i propri diritti in relazione ai trattamenti effettuati da tali soggetti è invitato a rivolgersi direttamente agli stessi, facendo riferimento alle rispettive informative privacy indicate sopra.
3. Dati raccolti e modalità di trattamento
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l'elaborazione. I dati potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati sui contatti web non persistono per più di 7 giorni.
Finalità: elaborazione di statistiche anonime sull’uso del sito; verifica del corretto funzionamento tecnico del sito; accertamento di responsabilità in caso di eventuali illeciti informatici ai danni del sistema.
Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR) alla corretta gestione e sicurezza del sito.
Periodo di conservazione: i dati di navigazione non vengono conservati per più di 7 giorni dalla raccolta, al termine dei quali vengono cancellati o resi anonimi, salvo la necessità di accertare eventuali responsabilità per reati informatici ai danni del sito, nel qual caso i dati saranno conservati per il tempo strettamente necessario alle verifiche del caso.
3.2 Dati forniti volontariamente dall'utente — Form di contatto
Il sito mette a disposizione degli utenti moduli di contatto (form) tramite i quali è possibile inviare richieste di informazioni, prenotazioni di appuntamenti o quesiti di vario genere. I dati inseriti dall'utente (nome, cognome, indirizzo e-mail, numero di telefono, testo del messaggio) vengono trasmessi direttamente all'indirizzo e-mail info@linoenadia.it e non vengono archiviati in alcuna base di dati del sito.
Il conferimento dei dati è facoltativo ma necessario per dar corso alla richiesta. L'eventuale rifiuto di fornire i dati obbligatori impedisce l'evasione della richiesta.
Finalità: gestione della richiesta di contatto/prenotazione.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6(1)(b) GDPR).
Periodo di conservazione: i dati trasmessi via e-mail vengono conservati per il tempo necessario a evadere la richiesta e, ove si instauri un rapporto contrattuale, per 10 anni ai sensi degli obblighi di legge civile e fiscale.
3.3 Dati forniti volontariamente dall'utente — Candidature lavoro
La sezione "Lavora con noi" del sito invita i candidati a inviare il proprio curriculum vitae via e-mail all'indirizzo info@linoenadia.it. I dati personali contenuti nel curriculum vitae (dati anagrafici, dati di contatto, percorso formativo e professionale e ogni altra informazione fornita dal candidato) vengono trattati esclusivamente per finalità di selezione del personale.
Finalità: selezione del personale e valutazione delle candidature.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR).
Periodo di conservazione: i curricula vitae sono conservati per un massimo di 12 mesi dalla ricezione, al termine dei quali vengono eliminati, salvo consenso esplicito del candidato alla conservazione per un periodo più lungo.
3.4 Widget e servizi di terze parti integrati nel sito
Il sito integra componenti di servizi forniti da terze parti che possono raccogliere dati di navigazione degli utenti. Il Titolare non ha alcun controllo sui trattamenti effettuati da tali soggetti, ai quali si applicano le rispettive informative privacy. Si rimanda in particolare alla Cookie Policy per la descrizione dettagliata dei trattamenti connessi ai cookie.
- Google Maps API (Google LLC): il sito incorpora una mappa Google Maps nella sezione "Dove siamo". La visualizzazione della mappa può comportare il trasferimento di dati verso i server di Google LLC (USA). Base giuridica: consenso dell’utente (art. 6(1)(a) GDPR); in assenza di consenso, la mappa non viene caricata. I dati sono trasferiti verso gli USA sulla base di SCC ex art. 46 GDPR.
- Google Fonts (Google LLC): il sito carica font tipografici dai server di Google. Questo può comportare la trasmissione dell'indirizzo IP dell'utente a Google LLC (USA). Base giuridica: consenso dell’utente (art. 6(1)(a) GDPR), in conformità agli orientamenti delle Autorità di controllo europee; in alternativa, si raccomanda al Titolare di valutare il self-hosting dei font, che eliminerebbe il trasferimento di dati verso Google. I dati sono trasferiti verso gli USA sulla base di SCC ex art. 46 GDPR.
- Widget social Meta (Facebook/Instagram) — Easy Social Icons: il sito integra pulsanti social collegati alle piattaforme Facebook e Instagram tramite il plugin Easy Social Icons. La semplice visualizzazione delle icone può comportare il caricamento di script di Meta e il conseguente trasferimento di dati (tra cui cookie _fbp e fr) verso i server di Meta Platforms Ireland Ltd. (e, in ultima istanza, verso gli USA). Base giuridica: consenso dell'utente (art. 6(1)(a) GDPR). I dati sono trasferiti sulla base di SCC ex art. 46 GDPR.
3.5 Form specifici — Questionario Colorazione Vegetale e Richiesta Booklet
Il sito mette a disposizione degli utenti ulteriori form dedicati attraverso i quali è possibile richiedere una consulenza personalizzata sulla colorazione vegetale (Questionario Colorazione Vegetale) ovvero ricevere il booklet informativo con indicazione dei costi dei servizi (Richiesta Booklet/Listino). Il trattamento dei dati personali raccolti tramite tali strumenti — che possono includere dati relativi alle caratteristiche dei capelli e della cute dell’utente — è regolato da specifiche informative ai sensi dell’art. 13 GDPR, accessibili rispettivamente alle pagine dedicate del sito: /privacy-questionario-colorazione-vegetale/ e /privacy-richiesta-booklet/. Si invita l’utente a prendere visione di tali informative prima di compilare i rispettivi form.
4. Trasferimento di dati verso paesi terzi
Come descritto al punto 3.4, alcuni servizi integrati nel sito comportano il trasferimento di dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dall'art. 46 GDPR, specificamente sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione di esecuzione 2021/914 del 4 giugno 2021. Per ulteriori informazioni sui trasferimenti, si rimanda alle informative privacy dei singoli fornitori indicate al punto 2 e 2bis.
Si segnala inoltre che Google LLC e Meta Platforms Inc. hanno aderito all’EU-US Data Privacy Framework (DPF), riconosciuto come meccanismo di trasferimento adeguato dalla Commissione Europea con Decisione del 10 luglio 2023 (C(2023) 4745 final). L’adesione al DPF costituisce una garanzia autonoma e alternativa alle SCC ai sensi dell’art. 45 GDPR. La certificazione dei singoli fornitori è verificabile sul registro pubblico del Dipartimento del Commercio degli USA: www.dataprivacyframework.gov.
5. Diritti dell'interessato (artt. 15-22 GDPR)
L'interessato ha diritto di esercitare, nei confronti del Titolare, i seguenti diritti:
- art. 15 GDPR — Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
- art. 16 GDPR — Diritto di rettifica: ottenere la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti.
- art. 17 GDPR — Diritto alla cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati personali che lo riguardano, nelle ipotesi previste dalla norma.
- art. 18 GDPR — Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nelle ipotesi previste dalla norma.
- art. 20 GDPR — Diritto alla portabilità dei dati: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e di trasmetterli a un altro titolare del trattamento.
- art. 21 GDPR — Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare (art. 6(1)(f) GDPR).
- art. 7(3) GDPR — Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
Le richieste di esercizio dei diritti sopra elencati possono essere inviate al Titolare ai seguenti recapiti:
- Via e-mail: info@linoenadia.it
- Via posta raccomandata A/R: Parrucchieria Lino & Nadia snc, Via Gentili n° 1, 63822 Porto San Giorgio (FM)
Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, salvo casi di particolare complessità che possono richiedere fino a 90 giorni (con comunicazione del ritardo entro il primo mese).
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE di residenza abituale o di luogo di lavoro dell'interessato.
6. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali e proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR. Il sito è servito tramite protocollo HTTPS con crittografia TLS. Il sito è protetto dal plugin Wordfence Security (firewall applicativo e antivirus). Nondimeno, si avverte che nessun sistema di sicurezza è impenetrabile e che il Titolare non può garantire la sicurezza assoluta dei dati trasmessi tramite Internet.
7. Aggiornamenti alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o tecniche. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita pertanto l'utente a consultare periodicamente questa sezione.
|
Ultima revisione: 28 aprile 2026. La presente informativa sostituisce ed abroga ogni versione precedente pubblicata sul sito www.linoenadia.it. |
Parrucchieria Lino & Nadia snc — www.linoenadia.it | Pagina di