INFORMATIVA PRIVACY E COOKIE POLICY - MV Make up Studio

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

• MV Make up Studio
• Indirizzo: Via Sacro Cuore 64 - Modica
• P.IVA: 01483220883
• Email: [email protected]
• Telefono: 0932 191 0788

2. Tipologia di dati trattati, finalità e basi giuridiche

Durante la navigazione su questo sito, trattiamo le seguenti tipologie di dati:

• A) Dati di navigazione, sicurezza e diagnostica: Quando visiti il sito, i sistemi necessari al suo funzionamento possono trattare dati tecnici quali indirizzo IP, pagine richieste, data e ora della visita, informazioni sul browser e sul dispositivo ed esito delle richieste. Questi dati servono a rendere accessibili le pagine, garantire la sicurezza del sito e individuare eventuali problemi tecnici. I dati di navigazione e gli eventuali log operativi sono distinti dai cookie.
  • Diagnostica Cloudflare Network Error Logging (NEL): NEL rimane attivo per diagnosticare problemi di connessione e affidabilità del sito. I browser compatibili possono inviare a Cloudflare (endpoint a.nel.cloudflare.com) report sugli errori di rete che possono comprendere URL, informazioni sulla connessione, browser, indirizzo del server, tipo di errore, stato e tempi della richiesta. Cloudflare riceve inoltre l'indirizzo IP del dispositivo durante l'invio del report, utilizzato esclusivamente per ricavare informazioni sulla rete e sull'area geografica (ASN, paese e area metropolitana), senza essere registrato nella pipeline NEL. Per ulteriori informazioni è possibile consultare la Privacy Policy di Cloudflare.
  • Base giuridica: Legittimo interesse del titolare a garantire il funzionamento in sicurezza e la protezione del sito (art. 6, par. 1, lett. f, GDPR).
• B) Dati forniti volontariamente dall'utente (Contatti via email): Sul sito non sono presenti moduli di contatto diretti. Se scrivi al titolare o telefoni, vengono trattati il tuo indirizzo email, il numero di telefono, gli eventuali dati identificativi e il contenuto della comunicazione e degli allegati. Il conferimento è volontario, ma senza i dati necessari potrebbe non essere possibile rispondere. Ti invitiamo a evitare di inviare informazioni sensibili non necessarie. La posta è gestita tramite Aruba Business. Solo il titolare accede alla casella; non sono previsti inoltri a terzi né l'utilizzo delle email per finalità di marketing.
  • Finalità: Rispondere alle richieste di informazioni o di prenotazione servizi.
  • Base giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR); legittimo interesse a gestire la corrispondenza (art. 6, par. 1, lett. f, GDPR); obblighi di legge (art. 6, par. 1, lett. c, GDPR).

3. Cookie Policy e collegamenti esterni

Questo sito è progettato per rispettare al massimo la tua privacy.

• Cookie Tecnici e di Sicurezza: Il sito non utilizza script di profilazione, pubblicità o analytics opzionali. Eventuali cookie strettamente necessari alla sicurezza del servizio possono essere impiegati in situazioni particolari, come l'applicazione di misure di protezione del traffico gestite da Cloudflare. La diagnostica NEL non comporta l'installazione di cookie.
• Risorse interne: Font, immagini, fogli di stile e librerie sono serviti direttamente dal dominio del sito.
• Collegamenti esterni: I collegamenti ai social e ad altri siti sono semplici link, non widget incorporati. Se li apri, si applicano le informative dei rispettivi servizi. Il link email apre il programma di posta scelto dall'utente.

4. Modalità di trattamento e conservazione.

Il trattamento avviene mediante strumenti informatici nel rispetto della sicurezza dei dati.

• I dati tecnici di navigazione e sicurezza sono conservati per il tempo strettamente necessario a garantire il funzionamento del sito, individuare malfunzionamenti e prevenire abusi.
• I dati contenuti nelle comunicazioni (email o telefoniche) saranno conservati per il tempo strettamente necessario a gestire e riscontrare la tua richiesta.

5. Fornitori, Condivisione e Trasferimenti dei dati

I tuoi dati non saranno diffusi né venduti a terzi. I dati possono essere trattati, per le rispettive attività tecniche, dai seguenti fornitori (che agiscono come Responsabili o Titolari autonomi):

• AWS (Amazon Web Services): Per l'hosting del sito (S3), collocato nella regione Irlanda (eu-west-1).
• Cloudflare Inc.: Per la gestione del traffico, sicurezza (protezione DDoS, offuscamento email) e diagnostica NEL.
• Aruba Business: Per la gestione della posta elettronica.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE) privi di garanzie. Alcuni trattamenti dei fornitori (es. Cloudflare) possono comportare trasferimenti internazionali: tali trasferimenti avvengono nel rispetto del GDPR tramite il Data Privacy Framework (per gli Stati Uniti) o mediante Clausole Contrattuali Standard (SCC).

6. I tuoi diritti

In ogni momento, ai sensi degli artt. 15 e seguenti del GDPR, hai il diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, o di opporti al trattamento. Puoi esercitare i diritti scrivendo a [email protected] . Hai diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it ).