Privacy Policy
Ultimo aggiornamento: 31 luglio 2026
Questa pagina spiega come vengono trattati i dati personali di chi visita questo sito, acquista un corso o richiede informazioni. È scritta in modo comprensibile di proposito: il Regolamento europeo chiede che l'informativa sia "concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro" (art. 12 GDPR).
1. Chi tratta i tuoi dati
Il Titolare del trattamento è:
- Giorgia Palleschi
- Partita IVA 17538901004
- Sede: Via Simone Martini – 00036 Palestrina (RM), Italia
- Email: info@giorgiapbeautylab.it
- Telefono / WhatsApp: 392 888 9465
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del GDPR.
2. Quali dati raccogliamo e perché
2.1 Dati che ci fornisci tu
| Quando | Cosa raccogliamo | Perché | Base giuridica | Per quanto |
|---|---|---|---|---|
| Compili il modulo contatti | Nome, email, telefono, contenuto del messaggio | Risponderti e darti le informazioni che chiedi | Consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Acquisti un corso | Nome, cognome, email, indirizzo di fatturazione, dati fiscali, dati di pagamento | Eseguire il contratto, consegnarti il corso, emettere fattura | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | 10 anni (obblighi fiscali, art. 2220 c.c.) |
| Crei un account sul sito | Email, password (cifrata), storico ordini | Farti accedere ai corsi acquistati | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Spunti il consenso marketing | Email, nome | Inviarti aggiornamenti su nuovi corsi e disponibilità | Consenso (art. 6.1.a) — revocabile in ogni momento | Fino alla revoca del consenso |
| Ci scrivi su WhatsApp | Numero di telefono, contenuto della conversazione | Assistenza, prenotazioni, supporto post-corso | Consenso e esecuzione del contratto | 24 mesi dall'ultimo messaggio |
2.2 Dati raccolti automaticamente
Come qualsiasi sito, riceviamo alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Servono a far funzionare il sito e a difenderlo da abusi (base giuridica: legittimo interesse, art. 6.1.f). I cookie statistici e di marketing vengono attivati solo se dai il consenso tramite il banner: i dettagli sono nella Cookie Policy.
2.3 Dati particolari
Nel modulo di contatto non inserire informazioni sul tuo stato di salute. Le eventuali valutazioni su indicazioni e controindicazioni di un trattamento vengono fatte di persona, in studio, tramite scheda di anamnesi cartacea o digitale conservata separatamente e non tramite questo sito. Se ci scrivi comunque informazioni sanitarie, le trattiamo sulla base del consenso esplicito che presti inviandocele (art. 9.2.a GDPR) e le cancelliamo appena non servono più.
3. A chi comunichiamo i dati
I tuoi dati non vengono venduti, ceduti o diffusi. Vengono condivisi solo con i fornitori che ci permettono di far funzionare il servizio, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Shopify International Ltd. — piattaforma e-commerce e hosting del sito
- Fornitori dei sistemi di pagamento (es. Shopify Payments, PayPal) — gestione dei pagamenti. I dati della tua carta non transitano né vengono conservati da noi.
- Fornitore del servizio di fatturazione elettronica — emissione e conservazione delle fatture
- Consulente fiscale — adempimenti contabili e fiscali
- Meta Platforms Ireland Ltd. — se ci contatti tramite WhatsApp o Instagram
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.
4. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (in particolare Shopify e Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione UE 2021/914) e, ove applicabile, dell'adesione al EU–US Data Privacy Framework, con misure supplementari di sicurezza.
5. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso — sapere quali dati abbiamo su di te e ottenerne copia
- Rettifica — correggere dati sbagliati o incompleti
- Cancellazione ("diritto all'oblio") — chiedere che i dati vengano eliminati
- Limitazione — chiedere di sospendere il trattamento
- Portabilità — ricevere i dati in formato leggibile per trasferirli altrove
- Opposizione — opporti al trattamento basato sul legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento fatto prima
Per esercitarli scrivi a info@giorgiapbeautylab.it. Rispondiamo entro 30 giorni. La richiesta è gratuita, salvo casi di richieste manifestamente infondate o eccessive.
6. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure di ricorrere all'autorità giudiziaria.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata HTTPS su tutto il sito, accesso all'area amministrativa protetto da autenticazione a due fattori, aggiornamenti di sicurezza costanti della piattaforma. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, sarai informato senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
8. Minori
I servizi di questo sito non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ci accorgiamo di averlo fatto, li cancelliamo.
9. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarsi a modifiche normative o ai servizi offerti. La data in cima alla pagina indica sempre l'ultima revisione. Le modifiche sostanziali vengono segnalate sul sito.