In conformità al Regolamento (UE) 2016/679 e al D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018).
Ultimo aggiornamento: 21/08/2026
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003, n. 196 (come modificato dal D.Lgs. 101/2018), descrive le modalità di trattamento dei dati personali degli utenti del sito web di MasaGem Studio Olistico (di seguito "il Centro" o "il Titolare").
Titolare del trattamento dei dati personali è:
Per la natura e le dimensioni dell'attività non ricorrono i presupposti per la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Ogni richiesta relativa ai dati personali può essere indirizzata direttamente al Titolare ai recapiti sopra indicati.
Attraverso il modulo di prenotazione online il Centro raccoglie i seguenti dati:
Attraverso il modulo di iscrizione alla newsletter il Centro raccoglie esclusivamente:
Il modulo di prenotazione contiene un campo facoltativo di "Messaggi aggiuntivi", nel quale l'utente può volontariamente inserire note riguardanti esigenze particolari, allergie o informazioni relative al proprio stato di salute, utili per l'erogazione del trattamento richiesto.
Tali informazioni, qualora riferite alla salute dell'interessato, costituiscono dati particolari ai sensi dell'art. 9 GDPR e saranno trattate esclusivamente previo consenso esplicito dell'interessato, raccolto al momento dell'invio del modulo di prenotazione.
Il Centro non raccoglie né conserva dati di pagamento (es. dati di carte di credito o di conti correnti): i pagamenti avvengono esclusivamente in sede e non sono gestiti dal sito web.
Il sito non utilizza sistemi di tracciamento dell'utente, cookie di profilazione o strumenti di analisi dei dati di navigazione che trattino dati identificativi.
| Finalità | Dati trattati | Base giuridica (art. GDPR) |
|---|---|---|
| a) Gestione della prenotazione del servizio di massaggio richiesto (verifica disponibilità, registrazione e gestione dell'appuntamento) | Nome, cognome, email, telefono, trattamento, data, orario | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato — art. 6, par. 1, lett. b) |
| b) Invio di conferme e promemoria relativi all'appuntamento (email e/o SMS) | Email, telefono, nome, data e ora | Esecuzione del rapporto precontrattuale/contrattuale — art. 6, par. 1, lett. b) |
| c) Trattamento dei dati particolari eventualmente inseriti dall'utente nel campo note (es. allergie, stato di salute) | Note volontarie | Consenso esplicito dell'interessato — art. 9, par. 2, lett. a) |
| d) Adempimento di obblighi legali e fiscali (es. documentazione contabile, obblighi previsti dalla legge) | Dati anagrafici e documentali | Obbligo legale al quale è soggetto il Titolare — art. 6, par. 1, lett. c) |
| e) Esercizio o difesa di un diritto del Titolare in sede giudiziaria | Tutti i dati pertinenti | Interesse legittimo del Titolare — art. 6, par. 1, lett. f) |
| f) Invio della newsletter ai soggetti che si iscrivono tramite l'apposito modulo (novità, eventi e consigli sul benessere) | Email, nome (facoltativo), data di iscrizione | Consenso dell'interessato — art. 6, par. 1, lett. a) |
| g) Invio di comunicazioni promozionali e offerte speciali, in via separata e facoltativa rispetto alla newsletter | Email, nome | Consenso autonomo e facoltativo dell'interessato — art. 6, par. 1, lett. a) |
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter gestire la prenotazione; il mancato conferimento comporta l'impossibilità di completare la richiesta. Il conferimento dei dati nel campo "Messaggi aggiuntivi" è facoltativo e la sua omissione non comporta alcuna conseguenza.
Per quanto riguarda le comunicazioni commerciali, il consenso è distinto e autonomo per le due finalità: newsletter (novità, eventi, consigli sul benessere) e comunicazioni promozionali (offerte e promozioni). Ciascun consenso è libero, facoltativo e revocabile in qualsiasi momento; ogni email contiene un apposito link di disiscrizione per annullare l'iscrizione in un clic.
I dati personali sono trattati con strumenti informatici e/o cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate e comunque idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati, in conformità all'art. 32 GDPR.
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate, tra cui:
I dati non sono soggetti a processi decisionali automatizzati, né a profilazione.
I dati sono conservati sui server del provider di hosting Hostinger International Ltd., i cui data center europei sono ubicati in Paesi Bassi, Lituania e Francia (Spazio Economico Europeo). Il trattamento dei dati avviene pertanto all'interno dell'Unione Europea.
Per la gestione degli appuntamenti, il Centro si avvale dell'integrazione con Google Calendar API, che consente la sincronizzazione degli orari di disponibilità e delle prenotazioni. Tale integrazione è esercitata dal Titolare mediante credenziali tecniche; i dati eventualmente comunicati a Google nell'ambito di tale integrazione (nome, data e orario dell'appuntamento) possono essere trattati in server ubicati all'interno dello Spazio Economico Europeo o, in caso di trasferimento extra-UE, in forza delle garanzie adeguate previste dagli artt. 44 e ss. GDPR (incluse le clausole contrattuali standard approvate dalla Commissione Europea).
I dati personali non vengono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing o pubblicità.
I dati personali potranno essere comunicati, esclusivamente per le finalità sopra indicate, a:
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta del Titolare.
I dati sono conservati per il tempo strettamente necessario all'erogazione del servizio richiesto e, successivamente, per l'assolvimento degli obblighi fiscali e legali previsti dalla normativa vigente (in particolare, la documentazione rilevante a fini fiscali è conservata per il periodo previsto dalla legge, di regola 10 anni).
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di ottenere dal Titolare:
I diritti possono essere esercitati inviando una richiesta al Titolare del trattamento tramite i seguenti recapiti:
Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, salvo proroga prevista dall'art. 12, par. 3 GDPR.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi il GDPR (art. 77).
Il sito e il servizio di prenotazione non sono destinati a minori di 16 anni. Il consenso relativo al trattamento dei dati di un minore deve essere prestato o autorizzato dal titolare della responsabilità genitoriale (art. 8 GDPR). Per i trattamenti relativi a minori il Centro richiederà comunque la presenza e l'assenso di un adulto responsabile al momento della prestazione del servizio.
Il trattamento non comporta l'esistenza di processi decisionali automatizzati, compresa la profilazione, che produzano effetti giuridici o incidano in modo significativo sull'interessato.
La presente informativa può essere sottoposta ad aggiornamenti, anche a seguito di modifiche normative o di variazioni nell'organizzazione o nell'infrastruttura tecnica del Centro. La versione aggiornata sarà sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. L'utente è invitato a consultare periodicamente la presente pagina.
Per informazioni sull'uso dei cookie si rinvia alla nostra Cookie Policy.
