Informativa privacy e cookie

Versione del 16 ottobre 2026 · Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e informazioni sui cookie.

1. Titolare e contatti

Il titolare del trattamento è La scuola di estetica di Ivrea di Chiusano Marcella e Mazzaferro Giorgia snc, P. IVA 08708930014, con sede in via Guglielmo Jervis 3, 10015 Ivrea (TO).

Per le richieste relative ai dati personali: scuolaesteticaivrea@libero.it. PEC: scuolaesteticaivrea@legalmail.it. Telefono: +39 351 744 7846.

2. Quali dati possono essere trattati

Navigazione: i sistemi che rendono disponibile il sito possono registrare indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, esito della risposta e informazioni tecniche sul browser. Questi dati servono al funzionamento e alla sicurezza del servizio e possono essere utilizzati per elaborare statistiche aggregate sul suo utilizzo.

Contatti richiesti dall’utente: se si contatta la scuola via email, telefono o WhatsApp, possono essere trattati nome, recapiti e informazioni contenute nella richiesta. Il minisito non contiene moduli di iscrizione, aree per gli allievi, newsletter o campi per inviare documenti. Le eventuali iscrizioni ai corsi e i relativi trattamenti sono oggetto di informazioni specifiche.

3. Finalità e basi giuridiche

• Fornire il sito, prevenirne gli abusi, proteggere i sistemi e valutarne il funzionamento mediante statistiche aggregate: legittimo interesse del titolare alla sicurezza e alla continuità del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
• Rispondere a richieste sui corsi e sulle iscrizioni: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per altre richieste di corrispondenza, legittimo interesse a dare riscontro, ai sensi della lett. f).
• Adempiere a obblighi di legge eventualmente applicabili: art. 6, par. 1, lett. c), GDPR.

I recapiti comunicati per ricevere informazioni non vengono utilizzati, nell’ambito del servizio descritto, per campagne pubblicitarie o profilazione. Per un eventuale trattamento ulteriore verranno fornite le informazioni e raccolti i consensi quando necessari.

4. Conferimento dei dati

I dati tecnici necessari alla comunicazione sono richiesti per consultare il sito. Contattare la scuola è facoltativo; senza un recapito e le informazioni indispensabili non è possibile rispondere alla richiesta. È sufficiente comunicare i dati pertinenti alla domanda, evitando informazioni sanitarie o documenti personali non richiesti.

5. Cookie e altri strumenti di tracciamento

La pagina pubblica non imposta cookie di profilazione e non incorpora strumenti pubblicitari o di analisi statistica di terze parti. Non sono incorporati video, mappe, pulsanti social con tracciamento, font remoti o contenuti pubblicitari.

L’accesso all’amministrazione WordPress, riservato a chi gestisce il sito, può utilizzare cookie tecnici di autenticazione, verifica del browser e preferenze. Questi cookie non vengono introdotti nella pagina pubblica per finalità pubblicitarie. La loro durata dipende dalla sessione e dalle preferenze dell’accesso amministrativo.

Per cookie strettamente tecnici non è richiesto il consenso preventivo. Non viene quindi mostrato un banner “Accetta/Rifiuta”. Se la configurazione pubblicata introdurrà strumenti che richiedono consenso, questi dovranno essere bloccati fino alla scelta dell’utente e l’informativa sarà aggiornata.

6. Collegamenti a WhatsApp, social e mappe

I collegamenti a WhatsApp, Facebook, Instagram e Google Maps sono semplici link: la pagina non incorpora i loro contenuti. Quando si sceglie di aprirli, si accede a un servizio esterno che tratta i dati secondo le proprie condizioni, anche con possibili trattamenti fuori dallo Spazio economico europeo.

Informative dei servizi: WhatsApp, Facebook, Instagram, Google. L’uso di questi servizi è facoltativo: si può contattare la scuola anche telefonicamente o tramite email.

7. Destinatari e fornitori

I dati possono essere accessibili al personale autorizzato della scuola e, per quanto necessario ai servizi affidati, a fornitori di hosting, posta elettronica, assistenza e manutenzione informatica. Quando operano per conto del titolare, il rapporto deve essere regolato ai sensi dell’art. 28 GDPR. I dati possono inoltre essere comunicati alle autorità nei casi previsti dalla legge; non sono destinati alla diffusione pubblica.

Il servizio di hosting è fornito da Aruba Business S.r.l.; l’assistenza tecnica del minisito è curata da Lycnos di Fois Alessandro. I servizi esterni raggiungibili tramite i collegamenti della pagina operano secondo le rispettive informative indicate al punto 6.

8. Conservazione

Le richieste di informazioni e la relativa corrispondenza sono conservate per il tempo necessario a gestirle e a concludere gli eventuali seguiti richiesti; i dati non più necessari vengono cancellati, salvo obblighi di conservazione o necessità documentate di tutela di un diritto. Se nasce un rapporto di iscrizione, si applicano le indicazioni specifiche fornite per quel rapporto.

Per i registri tecnici, la durata è determinata in relazione al tempo necessario a rilevare e diagnosticare malfunzionamenti, prevenire e accertare accessi abusivi e gestire eventuali incidenti di sicurezza. Le copie di sicurezza seguono il ciclo di rotazione del servizio di hosting e servono al ripristino del sito. In presenza di incidenti, contestazioni o richieste dell’autorità, i soli dati pertinenti possono essere conservati per il tempo necessario alla loro gestione e agli obblighi applicabili.

9. Diritti delle persone

Nei casi previsti dal GDPR, è possibile chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità. È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. Se un trattamento si basa sul consenso, questo può essere revocato in ogni momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate ai contatti del titolare indicati sopra. Il riscontro viene fornito di norma entro un mese, salve le proroghe consentite dal GDPR. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.

10. Decisioni automatizzate e aggiornamenti

Nell’ambito del minisito non vengono effettuate profilazioni né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone. L’informativa sarà aggiornata quando cambieranno servizi o modalità di trattamento; la data di versione è indicata all’inizio del testo.