Bozza in revisione · In vigore dal [data di pubblicazione]

Privacy Policy

Come trattiamo i dati personali di chi visita styleadvisor.it o ci contatta, ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare

Lucrezia Grasso, libera professionista, P.IVA 10788610961, Via Mecenate, Milano (MI), Italia. THE KIT — Style Advisor è il nome commerciale dell’attività, non una società. Contatto: lucreziagrassostylist@gmail.com.

Dati trattati

Email: nome, indirizzo e contenuto dei messaggi che ci invii.

Modulo Request Your Experience: invia al sito nome, email, date, numero di ospiti e, se li indichi, budget per gli acquisti e interessi, per recapitarli a Lucrezia tramite Lovable Emails. Nessuna copia è conservata dall’app e i dati non sono scritti nei suoi log. L’invio richiede un mittente verificato; se non riesce, viene mostrato un errore senza conferma di ricezione.

Style Call: la prenotazione avviene nel calendario Calendly incorporato nella pagina Prenota. Il calendario non viene caricato all’apertura della pagina, ma solo dopo il clic esplicito su “Visualizza il calendario”; da quel momento Calendly raccoglie i dati inseriti (nome, email, eventuali risposte).

Navigazione: il browser conserva la lingua scelta e la posizione di scorrimento delle pagine (memoria locale, nessun cookie del sito). Il fornitore di hosting tratta dati tecnici come l’indirizzo IP e registra statistiche di visita aggregate.

Finalità e base giuridica

Rispondere alle richieste e fornire il servizio: misure precontrattuali e contratto (art. 6.1.b). Obblighi fiscali e contabili: obbligo legale (art. 6.1.c). Sicurezza e funzionamento del sito: legittimo interesse (art. 6.1.f). Nessun uso per marketing o profilazione.

Fornire i dati è facoltativo, ma senza di essi non possiamo rispondere.

Destinatari

Lovable Emails (recapito delle richieste): [DA CONFERMARE: fornitori di consegna, conservazione e garanzie dei trasferimenti del servizio email]. Google: [DA CONFERMARE: posta Gmail gratuita personale (non Google Workspace, quindi senza un accordo sul trattamento dei dati); verifica con un consulente le condizioni applicabili e i trasferimenti]; Calendly LLC (prenotazioni), che nel calendario usa anche servizi propri come Stripe, Google reCAPTCHA e OneTrust; Lovable e Cloudflare (hosting e statistiche del sito) [DA CONFERMARE: ragione sociale del fornitore di hosting]. I fornitori tecnici sopra indicati trattano i dati solo per erogare i rispettivi servizi. Lucrezia Grasso gestisce personalmente i dati delle clienti: non condivide ordinariamente nominativi, email, prenotazioni o dettagli delle consulenze con commercialista o collaboratori. Restano possibili eventuali comunicazioni a terzi richieste da obblighi di legge. I dati non sono venduti né diffusi.

Trasferimenti extra SEE

Calendly LLC (USA) aderisce all’EU-US Data Privacy Framework. Google (posta Gmail gratuita) e Cloudflare possono trattare dati negli USA [DA CONFERMARE: adesione al Data Privacy Framework o clausole contrattuali standard da verificare][PROPOSTA DA APPROVARE: durante la verifica, valutare se un dominio email con condizioni contrattuali appropriate sia preferibile a un account Gmail gratuito].

Conservazione

[PROPOSTA DA APPROVARE: Richieste di contatto non convertite: 12 mesi dall’ultimo contatto. Documentazione delle consulenze e degli scambi non fiscalmente obbligatori: 24 mesi dalla conclusione, salvo necessità documentate di tutela dei diritti. Prenotazioni Calendly senza consulenza: 12 mesi dall’appuntamento. Documenti contabili e fiscali: 10 anni ove richiesto dalla legge.] Questionari, foto e dati sulle caratteristiche personali sono ridotti al minimo e cancellati quando non più necessari; non sono automaticamente classificati come categorie particolari ai sensi del GDPR. Le durate valgono solo se applicate con una procedura di cancellazione effettiva, non solo con una dichiarazione: [DA CONFERMARE: Google e Calendly possono avere periodi di conservazione propri, da verificare]. Le durate sono una proposta operativa da applicare e verificare, senza garanzia di conformità legale.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15–22) scrivendo a lucreziagrassostylist@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito non usa cookie propri di profilazione. Il fornitore di hosting può impostare un cookie tecnico di sicurezza (Cloudflare). I caratteri tipografici sono serviti direttamente dal sito, senza richieste a Google Fonts. Il calendario Calendly si carica solo dopo il clic su “Visualizza il calendario”: da quel momento Calendly e i fornitori collegati (per esempio Stripe, Google reCAPTCHA e OneTrust) possono caricare servizi e impostare cookie propri, anche di sicurezza e antifrode. In alternativa si può prenotare aprendo il calendario in una nuova scheda, direttamente sul sito di Calendly. [DA CONFERMARE: valutazione legale sulla necessità di consenso per i cookie del calendario]