Privacy Policy
Ultimo aggiornamento: 18 agosto 2026
La presente informativa descrive il trattamento dei dati personali effettuato da Beautystudio di Sframeli Elisa attraverso il sito www.esbeautystudio.it e tramite i canali di contatto collegati all’attività, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Beautystudio di Sframeli Elisa
Via Papa Giovanni XXIII, 13-17
00015 Monterotondo (RM)
P. IVA 16333711006
Email: elisa.sframeli@esbeautystudio.it
PEC: beautystudio.elisa@pec.it
2. Dati personali trattati
Il Titolare può trattare le seguenti categorie di dati:
- Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagina richiesta, eventuali errori e dati tecnici necessari alla sicurezza e al funzionamento del sito. Per prevenire abusi, alcuni contatori tecnici vengono associati a un codice pseudonimo calcolato mediante HMAC, senza memorizzare l’indirizzo IP in chiaro nel relativo archivio.
- Dati identificativi e di contatto: nome, cognome, data di nascita, numero di telefono, indirizzo email, username o profilo social e altri recapiti comunicati dall’interessato.
- Contenuto delle comunicazioni: informazioni contenute nelle richieste inviate tramite email, PEC, telefono, SMS, WhatsApp Business, Instagram Direct, Messenger e altri canali di messaggistica o social utilizzati dall’interessato.
- Dati relativi ad appuntamenti e rapporti con la clientela: servizio richiesto, data e orario dell’appuntamento, preferenze organizzative e storico delle comunicazioni utili alla gestione del rapporto.
- Dati amministrativi e fiscali: dati necessari alla fatturazione, ai pagamenti, alla contabilità e agli adempimenti di legge.
- Dati per comunicazioni promozionali: recapiti e preferenze utilizzati soltanto quando sia presente una valida base giuridica, normalmente il consenso dell’interessato.
- Dati del questionario anonimo: servizio ricevuto, operatrice selezionata, valutazioni sull’esperienza, eventuali suggerimenti liberi, data e ora della compilazione. Il questionario non richiede nome, cognome, email o numero di telefono.
Si invita a non comunicare attraverso i moduli, il campo libero del questionario, i canali di messaggistica o i social informazioni sanitarie non necessarie o dati che permettano di identificare direttamente la persona. Qualora, nell’ambito della successiva erogazione di un trattamento estetico, siano raccolti dati particolari relativi alla salute, questi saranno gestiti mediante informative e consensi specifici separati dalla presente informativa sul sito.
3. Modalità di raccolta
I dati possono essere raccolti quando l’utente:
- consulta il sito;
- contatta il centro tramite email, PEC, telefono o SMS;
- utilizza WhatsApp Business;
- scrive tramite Instagram Direct, Messenger o altre funzioni di messaggistica dei social;
- richiede informazioni o prenota direttamente presso il centro;
- compila il modulo promozionale del sito per richiedere lo sconto sul primo trattamento;
- compila volontariamente il questionario anonimo dedicato alla qualità del servizio;
- presta il consenso a ricevere comunicazioni promozionali.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, preventivi, disponibilità e prenotazioni. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, quando applicabile, esecuzione del contratto. |
| Gestire appuntamenti, comunicazioni di servizio e rapporto con la clientela. | Esecuzione del contratto o di misure precontrattuali. |
| Adempiere a obblighi amministrativi, contabili, fiscali e normativi. | Adempimento di un obbligo legale. |
| Proteggere il sito, prevenire abusi, garantire sicurezza e continuità tecnica. | Legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi. |
| Raccogliere valutazioni anonime per analizzare e migliorare la qualità dei servizi, dell’accoglienza e dell’esperienza nel centro. | Legittimo interesse del Titolare al miglioramento organizzativo e qualitativo del servizio; la compilazione è sempre facoltativa. |
| Accertare, esercitare o difendere un diritto in sede stragiudiziale o giudiziaria. | Legittimo interesse del Titolare alla tutela dei propri diritti. |
| Gestire l’adesione alla promozione del 10% sul primo trattamento e associare la promozione ai dati identificativi e ai recapiti indicati. | Esecuzione della richiesta dell’interessato; per l’eventuale utilizzo promozionale dei recapiti si applica il consenso specifico. |
| Inviare promozioni, novità, offerte e comunicazioni commerciali tramite telefonate, email, SMS, WhatsApp Business o messaggistica social. | Consenso dell’interessato, libero, specifico e revocabile in qualsiasi momento. |
Il mancato consenso al marketing non impedisce di ottenere informazioni, prenotare o ricevere il servizio richiesto. I dati raccolti per rispondere a una richiesta non vengono automaticamente utilizzati per finalità promozionali in assenza di una valida base giuridica.
5. Comunicazioni promozionali e revoca del consenso
Le comunicazioni promozionali possono essere inviate soltanto ai recapiti per i quali sia stato raccolto un consenso valido o sussista un’altra base giuridica applicabile. Nel modulo promozionale del sito il consenso viene richiesto tramite una casella dedicata non preselezionata e riguarda i contatti tramite telefonata, WhatsApp ed email per promozioni, offerte, novità e iniziative del Titolare.
Il consenso può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento precedente alla revoca, scrivendo a elisa.sframeli@esbeautystudio.it, alla PEC beautystudio.elisa@pec.it oppure rispondendo al messaggio ricevuto con una richiesta di disiscrizione.
6. Questionario anonimo sulla qualità del servizio
Il questionario “La mia Beauty Roadmap” è progettato per raccogliere valutazioni senza richiedere dati identificativi o di contatto. Le risposte vengono registrate in un archivio riservato e sono consultabili esclusivamente dalla direzione attraverso l’area amministrativa protetta.
Le informazioni indicate dall’utente nel campo libero potrebbero tuttavia consentirne l’identificazione se includono spontaneamente nomi, recapiti, dettagli sanitari o altri elementi personali. Per mantenere effettiva l’anonimità si raccomanda quindi di non inserire tali informazioni.
L’indirizzo IP non viene salvato insieme alle risposte. Viene utilizzato soltanto durante la richiesta per applicare misure antispam e limiti temporanei agli invii; nel contatore tecnico persistente è conservato esclusivamente il relativo codice pseudonimo calcolato mediante HMAC.
7. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a soggetti che operano per conto del Titolare o come autonomi titolari, tra cui:
- Aruba e altri fornitori di hosting, dominio, posta elettronica e PEC;
- fornitori di assistenza informatica, sicurezza, manutenzione e gestione del sito;
- consulenti fiscali, contabili, legali e professionisti incaricati;
- fornitori di servizi di comunicazione e messaggistica, tra cui WhatsApp Business e le piattaforme social utilizzate dall’interessato;
- autorità pubbliche o altri soggetti nei casi previsti dalla legge.
I fornitori che trattano dati per conto del Titolare vengono designati responsabili del trattamento quando richiesto dall’articolo 28 GDPR.
8. WhatsApp Business, social network e servizi di terze parti
Quando l’utente sceglie di contattare il centro tramite WhatsApp Business, Instagram, Facebook Messenger o altri social network, i dati sono trattati anche dai rispettivi gestori secondo le loro informative e condizioni. Tali piattaforme possono trattare dati tecnici e identificativi in Paesi esterni allo Spazio economico europeo. Il Titolare non determina i trattamenti svolti autonomamente dalle piattaforme, ma tratta i messaggi ricevuti per rispondere, gestire appuntamenti e, soltanto in presenza di una valida base giuridica, inviare comunicazioni promozionali.
I contenuti mostrati nella sezione Instagram della Home vengono recuperati dal server e distribuiti attraverso una cache locale. La semplice visualizzazione della pagina non richiede quindi al browser dell’utente di collegarsi direttamente a Meta; aprendo volontariamente un post o un collegamento social si accede invece alla relativa piattaforma, che applica la propria informativa.
9. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici o piattaforme di comunicazione possono effettuare trasferimenti di dati verso Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili. Per maggiori dettagli sui trasferimenti effettuati dalle singole piattaforme si rinvia alle rispettive informative privacy.
10. Tempi di conservazione
| Categoria | Periodo o criterio di conservazione |
|---|---|
| Richieste di contatto che non danno seguito a un rapporto o a una prenotazione. | Fino a 24 mesi dall’ultima interazione, salvo necessità di tutela o obblighi di legge. |
| Conversazioni e dati relativi a clienti, appuntamenti e servizi. | Fino a 5 anni dall’ultima prestazione o interazione significativa, per mantenere uno storico utile alla corretta gestione del rapporto, salvo termini diversi imposti dalla legge o necessari alla tutela di un diritto. |
| Dati amministrativi, contabili e fiscali. | 10 anni o per il diverso periodo previsto dalla normativa applicabile. |
| Dati utilizzati per marketing. | Fino alla revoca del consenso e comunque sottoposti a verifica periodica, di regola almeno ogni 24 mesi, sulla permanenza dell’interesse e dell’attualità dei recapiti. |
| Risposte del questionario anonimo. | Fino a 24 mesi dalla compilazione, quindi cancellate o utilizzate soltanto in forma aggregata per analisi statistiche e miglioramento del servizio. |
| Dati necessari per contestazioni o controversie. | Per il tempo necessario alla gestione della controversia e fino alla scadenza dei termini di prescrizione applicabili. |
| Dati tecnici e di sicurezza. | Per il periodo strettamente necessario alla sicurezza, alla diagnosi di anomalie e alla tutela del sito. I contatori anti-abuso associati al codice pseudonimo dell’indirizzo IP sono temporanei e vengono progressivamente eliminati quando non più necessari. |
11. Natura del conferimento
Il conferimento dei dati necessari a rispondere a una richiesta, gestire un appuntamento o adempiere agli obblighi contrattuali e di legge è facoltativo, ma il mancato conferimento può rendere impossibile fornire la risposta o il servizio richiesto.
L’adesione alla promozione del 10% e il relativo consenso alle comunicazioni promozionali sono facoltativi. Se l’utente non compila il modulo o non presta il consenso richiesto, non potrà aderire a quella specifica promozione, ma potrà continuare a navigare sul sito, richiedere informazioni, prenotare e acquistare i normali servizi del centro senza aderire all’iniziativa.
La compilazione del questionario anonimo è completamente facoltativa e il mancato invio non produce alcuna conseguenza sulla possibilità di ricevere servizi o prenotare trattamenti.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati personali;
- rettifica e aggiornamento;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse;
- portabilità dei dati, quando applicabile;
- revoca del consenso in qualsiasi momento;
- ricevere informazioni sull’origine dei dati, sulle finalità, sui destinatari e sul periodo di conservazione.
Le richieste possono essere inviate a elisa.sframeli@esbeautystudio.it o alla PEC beautystudio.elisa@pec.it.
13. Reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi il GDPR, fermo restando ogni altro ricorso amministrativo o giurisdizionale.
14. Processi decisionali automatizzati
Il Titolare non utilizza processi decisionali interamente automatizzati che producano effetti giuridici o analogamente significativi sull’interessato e non effettua profilazione automatizzata attraverso il sito.
15. Servizi futuri e aggiornamenti dell’informativa
Al momento il sito non utilizza Google Analytics, Meta Pixel o altri strumenti di profilazione. Qualora in futuro vengano introdotti strumenti statistici, pubblicitari, incorporamenti social diretti o ulteriori servizi di terze parti, la presente informativa e la Cookie Policy saranno aggiornate prima della loro attivazione e, quando richiesto, tali servizi saranno bloccati fino al consenso dell’utente.
16. Modifiche alla presente informativa
Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione.