Informativa sulla privacy

Titolare del trattamento

EI Dina Jeansoule, dinamarcellin@gmail.com. Per qualsiasi domanda relativa ai Suoi dati, scriva a questo indirizzo.

Ciò che il sito non fa

• Nessun cookie oltre a quelli strettamente necessari al funzionamento. Per questo non viene mostrato alcun banner di consenso.
• Nessuna misurazione dell’audience: né Google Analytics, né pixel pubblicitari, né tracker di terze parti.
• Nessun servizio di terze parti caricato nelle pagine: i caratteri tipografici sono ospitati sul sito stesso e nessuna richiesta viene inviata a un server esterno durante la Sua navigazione.
• Nessuna rivendita né trasmissione commerciale dei Suoi dati.

Dati raccolti

Modulo di contatto

• Nome e cognome, indirizzo e-mail, prestazione richiesta, messaggio.
• Finalità: rispondere alla Sua richiesta.
• Destinatari: l’operatrice, che riceve il Suo messaggio per e-mail, e il fornitore tecnico del sito, in copia, per assicurarsi che nessuna richiesta vada persa. Il messaggio viene loro trasmesso integralmente: non vi inserisca informazioni relative alla Sua salute; la richiesta di prenotazione prevede a tale scopo un campo dedicato, con il Suo consenso.
• Base giuridica: il Suo consenso, espresso con l’invio del modulo (art. 6.1.a del GDPR).
• Conservazione: 12 mesi dopo l’ultimo scambio, poi cancellazione.

Richiesta di prenotazione

• Seduta, luogo e fascia oraria desiderati, nome e cognome, indirizzo e-mail, telefono e le precisazioni che sceglie di aggiungere.
• Finalità: organizzare l’appuntamento e ricontattarLa per confermarlo.
• Destinatari: l’operatrice, che riceve la Sua richiesta per e-mail, e il fornitore tecnico del sito, in copia, ad eccezione delle informazioni relative alla Sua salute, descritte di seguito.
• Base giuridica: l’esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6.1.b del GDPR).
• Conservazione: 3 anni dopo l’ultimo appuntamento, ai fini della gestione del rapporto.

Informazioni relative alla Sua salute

Il campo libero della richiesta di prenotazione Le permette di segnalare, se lo desidera, una gravidanza, una terapia in corso o una zona sensibile. Queste informazioni costituiscono dati relativi alla salute ai sensi dell’articolo 9 del GDPR.

• Sono facoltative. Può prenotare senza scrivere nulla e parlarne a voce all’inizio della seduta.
• Base giuridica: il Suo consenso esplicito, raccolto tramite un’apposita casella da spuntare (art. 9.2.a del GDPR).
• Finalità unica: adattare la seduta e garantire la Sua sicurezza. Non vengono utilizzate per nessun altro scopo.
• Unico destinatario: l’operatrice. Non vengono trasmesse ad alcun terzo: sono rimosse dalla copia della Sua richiesta inviata al fornitore tecnico del sito.
• Conservazione: per la durata del rapporto di cura, poi cancellazione su Sua semplice richiesta.

Responsabili del trattamento

L’hosting del sito è fornito da Vercel Inc.. I log tecnici del server (indirizzo IP, data della richiesta) servono unicamente alla sicurezza e alla diagnostica, e sono conservati per un periodo limitato.

L’inoltro delle e-mail inviate tramite i moduli è affidato a Resend (Resend, Inc.), che agisce su istruzione del sito e non utilizza questi dati per conto proprio.

Un sistema anti-spam conserva temporaneamente, nella memoria del server, il numero di invii per indirizzo IP su un intervallo di dieci minuti. Nessuna di queste informazioni viene memorizzata in modo permanente.

I Suoi diritti

Lei dispone del diritto di accesso, di rettifica, di cancellazione, di limitazione e di opposizione, nonché del diritto di revocare il Suo consenso in qualsiasi momento. Per esercitarli, scriva a dinamarcellin@gmail.com. Le verrà fornita una risposta entro un mese.

Se la risposta non La soddisfa, può rivolgersi alla CNIL, l’autorità francese per la protezione dei dati: cnil.fr/fr/plaintes.

Trasferimenti al di fuori dell’Unione europea

Il sito viene eseguito sui server del suo fornitore di hosting situati nell’Unione europea, a Parigi: è lì che vengono trattati i dati inseriti nei moduli. Le pagine stesse, che non contengono alcun dato personale, vengono distribuite dalla rete mondiale del fornitore di hosting a partire dal punto più vicino a ciascun visitatore.

Restano possibili due trasferimenti verso gli Stati Uniti. Il primo riguarda l’invio delle e-mail dei moduli, affidato a Resend, Inc., che tratta questi messaggi negli Stati Uniti. Il secondo riguarda il fornitore di hosting stesso: poiché Vercel Inc. è una società statunitense, i suoi team possono accedere ai dati dagli Stati Uniti, ad esempio per l’assistenza tecnica. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914), previste dal contratto sul trattamento dei dati di ciascuno dei due fornitori; Resend aderisce inoltre al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework).

Ad oggi non viene effettuato nessun altro trasferimento; se ciò dovesse cambiare (ad esempio con l’introduzione di un’agenda online), la presente informativa verrebbe aggiornata prima della messa in servizio.

Modifiche

Qualsiasi modifica della presente informativa sarà pubblicata su questa pagina, con la relativa data di aggiornamento.