Sara Bonetti · Crema
Come vengono trattati i dati personali di chi visita questo sito e di chi scrive per chiedere un appuntamento.
Il titolare del trattamento è Sara Bonetti, P. IVA 01851190197, con attività di make-up artist e dermopigmentazione a Crema (CR).
Per qualsiasi questione riguardante i dati personali si può scrivere a sara01bonetti@gmail.com o al numero WhatsApp +39 345 8213563.
Non è nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui il Regolamento lo rende obbligatorio.
Art. 13 par. 1 lett. a-b, art. 37 Reg. UE 2016/679.Praticamente nulla. Il sito è composto da quattro pagine di sola lettura e non contiene alcun modulo: non c'è una form di contatto, non c'è un'iscrizione a newsletter, non c'è un'area riservata, non c'è un sistema di prenotazione online. Non esiste nessun campo in cui un visitatore possa digitare i propri dati.
Anche i caratteri tipografici sono caricati dal sito stesso e non da un servizio esterno: navigando, il browser non contatta nessun server di terzi.
Restano due soli momenti in cui dei dati personali entrano davvero in gioco, e sono descritti ai punti 4 e 5: i registri tecnici del server e il momento in cui una persona sceglie di scrivere via WhatsApp.
Questo sito non utilizza cookie — né tecnici, né analitici, né di profilazione — e non salva alcuna informazione nella memoria del dispositivo. Non c'è Google Analytics, non c'è il pixel di Facebook, non ci sono mappe o video incorporati.
L'obbligo di chiedere il consenso con il banner nasce nel momento in cui un sito archivia o legge informazioni sul dispositivo di chi naviga. Qui non ne viene archiviata nessuna, quindi il banner non serve: non è una scelta di comodo, è la conseguenza di come il sito è fatto.
Questa è anche la ragione per cui la pagina va riaperta se un domani si aggiunge una statistica delle visite, un pulsante di prenotazione incorporato o una mappa: da quel momento il banner diventa obbligatorio.
Art. 122 D.Lgs. 196/2003 (Codice Privacy), direttiva 2002/58/CE come recepita; Linee guida cookie del Garante, 10 giugno 2021.Il sito è ospitato da Netlify, Inc., 101 2nd Street, San Francisco, CA 94105 (Stati Uniti), che agisce come responsabile del trattamento per conto del titolare.
Come ogni server web, l'infrastruttura registra automaticamente alcuni dati tecnici a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito, a difenderlo da attacchi e a diagnosticare i guasti. Non vengono usati per identificare i visitatori né incrociati con altre informazioni.
La base giuridica è il legittimo interesse del titolare a erogare e proteggere il servizio.
Art. 6 par. 1 lett. f Reg. UE 2016/679.I pulsanti presenti nelle pagine sono semplici collegamenti: finché non vengono toccati non parte nessuna comunicazione e nessun dato lascia il dispositivo.
Nel momento in cui si sceglie di scrivere, accadono due cose distinte. La conversazione viaggia sull'infrastruttura di WhatsApp (Meta Platforms Ireland Ltd.), regolata dalla sua informativa; e Sara riceve e conserva il numero, il nome visualizzato e il contenuto del messaggio, per rispondere e, se richiesto, fissare l'appuntamento. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato.
Se nel messaggio vengono spontaneamente indicate informazioni sulla salute — allergie, gravidanza, terapie in corso, condizioni della pelle — queste appartengono a una categoria particolare di dati: vengono usate solo per valutare la fattibilità del trattamento estetico, non vengono comunicate a nessuno, e la raccolta strutturata avviene in studio con un consenso scritto separato.
Art. 6 par. 1 lett. b e art. 9 par. 2 lett. a Reg. UE 2016/679.Il sito mostra fotografie di lavori realmente eseguiti, comprese immagini del prima e del dopo. Ogni immagine che ritrae una persona riconoscibile è pubblicata sulla base del consenso esplicito della persona ritratta, raccolto per iscritto e specifico per la pubblicazione online.
Il consenso è revocabile in qualsiasi momento, senza dover dare spiegazioni: basta scrivere all'indirizzo indicato al punto 1 e la fotografia viene rimossa dal sito entro pochi giorni lavorativi.
Art. 6 par. 1 lett. a e art. 9 par. 2 lett. a Reg. UE 2016/679; art. 96 L. 633/1941 sul diritto all'immagine.| Dato | Conservazione |
|---|---|
| Registri tecnici del server | secondo le politiche del fornitore di hosting |
| Conversazioni WhatsApp | 24 mesi dall'ultimo contatto |
| Fotografie pubblicate | fino alla revoca del consenso |
| Documenti contabili dei clienti | 10 anni |
I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing. Non c'è profilazione e non c'è alcun processo decisionale automatizzato.
Vi accedono soltanto i soggetti necessari a svolgere l'attività, ciascuno per la sua parte: il fornitore di hosting del sito, il consulente fiscale per gli obblighi contabili quando la persona diventa cliente, e i soggetti a cui la comunicazione è imposta dalla legge o dall'autorità giudiziaria.
Il fornitore di hosting ha sede negli Stati Uniti, quindi i registri tecnici del punto 4 possono essere trattati fuori dallo Spazio economico europeo. Il trasferimento è coperto da due garanzie previste dal Regolamento: le clausole contrattuali tipo approvate dalla Commissione europea e la certificazione dell'azienda nel quadro EU-U.S. Data Privacy Framework.
Artt. 45 e 46 Reg. UE 2016/679; decisione di esecuzione (UE) 2021/914.In qualsiasi momento è possibile chiedere:
La richiesta si fa scrivendo ai recapiti del punto 1 e riceve risposta entro un mese. Non costa nulla.
Artt. 15-22 e art. 12 par. 3 Reg. UE 2016/679.Chi ritiene che il trattamento dei propri dati violi il Regolamento può presentare reclamo all'autorità di controllo italiana:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
protocollo@gpdp.it ·
PEC protocollo@pec.gpdp.it · tel. 06 696771
www.garanteprivacy.it
Questa informativa vale per il sito nella forma in cui si trova alla data indicata in testa. Se cambiano gli strumenti — una statistica delle visite, un modulo di contatto, una newsletter, un sistema di prenotazione — va riscritta prima che il nuovo strumento vada online, non dopo.
Fuori dal sito
Un'informativa online mette in regola il sito. L'esposizione vera di Sara, però, sta altrove: nella dermopigmentazione si trattano dati sulla salute, e per quelli il Regolamento è molto più severo. Sono tre adempimenti da fare in studio, non sul dominio.
Alla prima visita si raccolgono allergie, farmaci, gravidanza, condizioni della pelle: sono dati relativi alla salute, e richiedono un'informativa consegnata a mano e un consenso esplicito firmato, separato da quello per le foto. Serve un modulo, cartaceo o digitale, che Sara fa compilare una volta per cliente.
Una firma per ogni persona riconoscibile pubblicata, che dica su quali canali (sito, Instagram), per quanto tempo, e che si può ritirare quando si vuole. Vale per il sito nuovo e vale, allo stesso modo, per il profilo Instagram che è già online.
È lo stesso nodo aperto sulla clinica di Riky: chi compare in un contenuto pubblicato deve aver detto sì per iscritto.
Le attività sotto i 250 dipendenti ne sono normalmente esonerate, ma l'esonero cade quando si trattano categorie particolari di dati — ed è esattamente il caso della dermopigmentazione. Sara quindi il registro deve tenerlo.
Non è un adempimento pesante: è una tabella di poche righe che elenca quali dati tratta, per quale finalità, per quanto tempo e chi vi accede. Si compila una volta e si aggiorna quando cambia qualcosa.
Bozza preparata il 10 settembre 2026, non ancora pubblicata sul sito. Il testo è tarato sul sito reale: quattro pagine, zero moduli, zero cookie, zero script di terze parti, P. IVA già presente in fondo a ogni pagina come la legge richiede. — Elettra