Privacy & Cookie Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Maddalena Berdicchia, titolare del Centro Estetico Maristella, con sede in Corso Torino, n°21 – 27029 Vigevano (PV) – P.IVA 02420430189.

Per qualsiasi richiesta relativa alla privacy è possibile contattarci all'indirizzo: centroesteticomaristella@gmail.com

2. Cosa sono i Cookie

I cookie sono piccoli file di testo salvati sul dispositivo dell'utente dal browser durante la navigazione su un sito web. Questa informativa riguarda anche tecnologie analoghe come il localStorage, un'area di memoria del browser utilizzata da questo sito per memorizzare le preferenze dell'utente localmente, senza trasmissione ai server del titolare.

3. Cookie e Storage Tecnici Necessari

Questo sito non imposta alcun cookie HTTP. Utilizza esclusivamente le due voci di localStorage elencate qui sotto, indispensabili per registrare le scelte dell'utente. Sono sempre attive e non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante.

• cem-cookie-consent Registra l'avvenuta presa visione dell'informativa cookie e la scelta dell'utente. Durata: permanente fino alla cancellazione manuale. Tipo: localStorage.
• cem-maps-consent Registra il consenso specifico al caricamento di Google Maps. Durata: permanente fino alla cancellazione manuale. Tipo: localStorage.

Tutti i dati tecnici rimangono esclusivamente nel browser dell'utente e non vengono mai trasmessi ai server del titolare.

Versioni precedenti del banner impostavano due cookie tecnici (cookie_notice_ack e cookie_accepted). Non sono più utilizzati: se presenti nel browser da visite passate, vengono fatti scadere automaticamente al primo caricamento di una qualsiasi pagina del sito.

4. Servizi di Terze Parti

Il sito non utilizza Google Analytics, Facebook Pixel o qualsiasi altro strumento di tracciamento comportamentale. L'unico servizio esterno attivabile dall'utente è Google Maps, caricato esclusivamente previo consenso esplicito. Il sito è inoltre ospitato su GitHub Pages con CDN Fastly: si veda il dettaglio più sotto.

Font e librerie: nessuna CDN esterna Nessun dato a terzi

Il font tipografico Alice, la libreria JavaScript jQuery (v3.7.1), tutte le immagini, le icone e i video sono serviti dalla stessa origine del sito. Non vengono effettuate richieste a Google Fonts, jsDelivr, cdnjs o ad alcun'altra rete di distribuzione esterna: il caricamento di queste risorse non comporta alcuna trasmissione di dati a terze parti.

Google Maps Solo previo consenso

La pagina Contatti integra Google Maps (Google LLC, USA) per visualizzare la posizione del centro. Questo servizio viene caricato esclusivamente previo consenso esplicito dell'utente, espresso tramite il banner cookie ("Accetta tutti") o direttamente cliccando il pulsante "Carica la mappa" nella pagina Contatti. In assenza di consenso viene mostrato un segnaposto statico senza alcuna richiesta a Google. Al caricamento della mappa viene trasmessa a Google la sola origine del sito (centroesteticomaristella.it) e non l'indirizzo completo della pagina visitata. Accettando, Google potrebbe impostare i seguenti cookie:

• NID Cookie di preferenza e personalizzazione Google. Durata: ~6 mesi. Dominio: .google.com.
• CONSENT / SOCS Registra le scelte di consenso dell'utente per i servizi Google. Durata: variabile. Dominio: .google.com.

Conservazione: Google non pubblica un periodo di conservazione specifico per l'integrazione Maps. Nella propria informativa sulla conservazione dei dati dichiara di anonimizzare i dati pubblicitari nei log dei server rimuovendo parte dell'indirizzo IP dopo 9 mesi e le informazioni contenute nei cookie dopo 18 mesi. Per maggiori informazioni consultare la Privacy Policy di Google e la relativa informativa sulla conservazione dei dati.

Collegamenti a siti esterni Solo su click

Alcune pagine contengono collegamenti ipertestuali verso siti di terzi: il sistema di prenotazione vcalendar.it ("Prenota un appuntamento"), i profili Instagram e Facebook del centro, i siti dei fornitori dei prodotti utilizzati (tnscosmetics.it, robynails.it, panestetic.com) e il profilo LinkedIn dello sviluppatore del sito, indicato nel footer.

Si tratta di semplici link: nessun dato viene trasmesso finché l'utente non li clicca, e nessuno di essi carica script, widget o pixel di terze parti durante la navigazione su questo sito. Al momento del click, per effetto dell'impostazione referrer-policy adottata dal sito, al destinatario viene comunicato al massimo l'indirizzo del sito di partenza (centroesteticomaristella.it) e non la pagina specifica di provenienza. La navigazione sui siti di destinazione è interamente soggetta alle rispettive privacy policy: il titolare non ha alcun controllo sui trattamenti effettuati da tali piattaforme.

Hosting e CDN: GitHub Pages & Fastly Sempre attivo

Il sito è ospitato tramite GitHub Pages (GitHub, Inc. / Microsoft Corporation, USA). Come parte dell'infrastruttura di distribuzione dei contenuti, GitHub Pages si avvale di Fastly CDN (Fastly, Inc., USA). Questi servizi elaborano automaticamente dati tecnici degli utenti nell'ambito della normale erogazione del servizio di hosting, indipendentemente dal consenso ai cookie:

• GitHub Pages Hosting e distribuzione di tutti i contenuti statici del sito. Elabora log tecnici (indirizzo IP, user-agent, URL richiesti, timestamp) per l'erogazione del servizio. Dominio: github.io / pages.github.com.
• Fastly CDN Rete di distribuzione dei contenuti (CDN) utilizzata da GitHub Pages. Elabora gli stessi dati tecnici nel percorso di rete. Dominio: fastly.com.

Né GitHub Pages né Fastly impostano cookie nel browser dell'utente per l'erogazione del sito statico; il trattamento riguarda esclusivamente i log tecnici di accesso. La documentazione di GitHub Pages indica che «l'indirizzo IP del visitatore viene registrato e conservato per finalità di sicurezza».

Conservazione: né GitHub né Fastly pubblicano una durata fissa per i log di accesso. GitHub dichiara di conservare i dati personali «per il tempo in cui l'account è attivo e per quanto necessario ad adempiere obblighi contrattuali, rispettare requisiti di legge, risolvere controversie e far valere gli accordi»; Fastly indica criteri analoghi e rimanda ai propri termini di trattamento dei dati. Non essendo il titolare del sito parte di tali contratti né avendo accesso a quei log, non è in grado di indicare una durata più precisa di quella dichiarata dai fornitori. Per ulteriori informazioni consultare la Privacy Policy di GitHub e la Privacy Policy di Fastly.

5. Trasferimento dei Dati Extra-UE

Poiché il sito è ospitato su GitHub Pages con CDN Fastly, durante la normale navigazione i dati tecnici dell'utente (in particolare l'indirizzo IP) possono essere trasferiti negli Stati Uniti e in altri paesi al di fuori dello Spazio Economico Europeo, nell'ambito dell'erogazione del servizio di hosting.

Un ulteriore trasferimento avviene, previo consenso esplicito dell'utente, per il caricamento di Google Maps (Google LLC, USA) nella sezione Contatti.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (art. 46), in particolare:

• GitHub, Inc. Certificata nell'ambito del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).
• Fastly, Inc. Auto-certificata nell'ambito del Data Privacy Framework UE–USA con effetto dall'8 agosto 2023, e adotta le Clausole Contrattuali Standard per i trasferimenti non coperti dalla certificazione.
• Google LLC Certificata nell'ambito del Data Privacy Framework UE–USA e adotta le Clausole Contrattuali Standard.

Le certificazioni possono essere verificate nell'elenco ufficiale del Dipartimento del Commercio statunitense (dataprivacyframework.gov); le dichiarazioni dei singoli fornitori sono pubblicate da GitHub, Fastly e Google.

6. Dati Raccolti Direttamente dal Sito

Questo sito non raccoglie direttamente alcun dato personale degli utenti. Non sono presenti moduli di contatto, registrazioni, iscrizioni a newsletter o qualsiasi altro meccanismo che comporti l'invio di dati personali ai server del titolare.

I recapiti (telefono, cellulare) presenti nella sezione Contatti sono forniti a titolo informativo. Qualsiasi comunicazione avviata dall'utente tramite tali canali è gestita al di fuori di questo sito web e soggetta alle politiche privacy del servizio di telefonia utilizzato dall'utente.

I link ai profili social (Instagram, Facebook) sono semplici collegamenti ipertestuali alle rispettive piattaforme: non sono presenti widget, pixel o embed che comportino la trasmissione di dati a Meta o ad altri soggetti terzi durante la navigazione su questo sito.

Il sito è ospitato su GitHub Pages, che insieme alla CDN Fastly raccoglie automaticamente dati tecnici di accesso (indirizzo IP, tipo di browser, pagine visitate, timestamp) nell'ambito del normale funzionamento del servizio di hosting. Tali dati sono gestiti direttamente da GitHub e Fastly secondo le rispettive privacy policy; il titolare del sito non vi ha accesso e non riceve alcuna statistica di traffico. I periodi di conservazione dichiarati dai due fornitori sono indicati al punto 4.

7. Base Giuridica del Trattamento

Lo storage tecnico descritto al punto 3 è strettamente necessario a erogare il servizio richiesto dall'utente e a dare seguito alla scelta espressa sul banner: come tale non richiede consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. La registrazione della scelta risponde inoltre all'obbligo di poter dimostrare il consenso previsto dall'art. 7, par. 1 del GDPR.

Il trattamento dei dati tramite Google Maps è effettuato sulla base del consenso esplicito dell'utente (art. 6, par. 1, lett. a del GDPR), espresso attraverso l'apposito banner cookie o il pulsante nella pagina Contatti. Il consenso può essere revocato in qualsiasi momento tramite il pulsante cookie fisso in basso a destra di ogni pagina del sito.

I log tecnici di accesso raccolti da GitHub Pages e Fastly per l'erogazione dell'hosting e per finalità di sicurezza (punto 4) sono trattati sulla base del legittimo interesse a rendere disponibile e sicuro il sito (art. 6, par. 1, lett. f del GDPR).

8. Come Gestire il Consenso e i Cookie

L'utente può revocare o modificare il proprio consenso in qualsiasi momento tramite il pulsante cookie fisso in basso a destra di ogni pagina del sito (icona cookie viola). Cliccandolo, le scelte salvate vengono azzerate, la mappa di Google eventualmente già caricata viene rimossa immediatamente dalla pagina e il banner viene mostrato di nuovo per permettere una nuova scelta.

In alternativa, è possibile eliminare manualmente le voci cem-maps-consent e cem-cookie-consent dal localStorage del browser (Strumenti sviluppatore › Applicazione › Local Storage). Al successivo accesso al sito il banner cookie verrà mostrato nuovamente.

In alternativa è possibile cancellare tutti i cookie e i dati di navigazione dalle impostazioni del proprio browser. Si noti che questa operazione potrebbe compromettere il corretto funzionamento di alcuni siti web.

Per maggiori informazioni su come gestire i cookie nei principali browser: Chrome, Firefox, Safari, Edge.

9. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR (Reg. UE 2016/679) e del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), l'utente ha il diritto di:

• Accesso Ottenere conferma del trattamento e copia dei propri dati personali.
• Rettifica Richiedere la correzione di dati inesatti o incompleti.
• Cancellazione Richiedere la cancellazione dei dati ("diritto all'oblio").
• Limitazione Richiedere la limitazione del trattamento in determinati casi.
• Opposizione Opporsi al trattamento basato su legittimo interesse.
• Portabilità Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Reclamo Proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

Per esercitare i propri diritti contattare il titolare all'indirizzo: centroesteticomaristella@gmail.com

10. Modifiche alla Policy

Il titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative o cambiamenti nel funzionamento del sito. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.