Informazioni legali

Informativa privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003, come modificato dal D.Lgs. n. 101/2018, «Codice Privacy»).

1. Titolare del trattamento

Claudia Hofer, Le Clou | cosmetic artist
Strada Riva di Sotto 21/B, I-39057 San Paolo / Appiano (BZ)
P. IVA 03182110217 · C.F. HFRCLD99L66A952V
E-mail info@leclou.bz · PEC claudiahofer@pec.it
Telefono +39 338 194 5746

Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti dell’art. 37 GDPR.

2. Principi

La protezione dei tuoi dati è importante per noi. Trattiamo i dati personali esclusivamente in conformità al GDPR e al Codice Privacy: in modo lecito, corretto e trasparente, per finalità determinate e limitatamente a quanto necessario (art. 5 GDPR).

Questo sito non utilizza cookie, strumenti di analisi o tracciamento né servizi pubblicitari. Le nostre icone social (Instagram e WhatsApp) sono semplici link: non sono integrate come plugin e trasmettono dati al rispettivo fornitore solo quando ci clicchi sopra (vedi 3.3). I font vengono caricati localmente dal nostro server; visitando il sito, quindi, nessun dato viene trasmesso a Google o ad altri fornitori terzi, a meno che tu non carichi attivamente la mappa di Google Maps o clicchi su un link esterno (vedi 3.3).

3. Quali dati trattiamo

3.1 Visita del sito (file di log del server)

Il nostro sito è pubblicato tramite il servizio GitHub Pages di GitHub, Inc. (vedi 4 e 5). Quando visiti il sito, i server di GitHub registrano automaticamente i dati tecnici trasmessi dal tuo browser:

Finalità: fornitura del sito, garanzia di stabilità e sicurezza, individuazione e prevenzione di abusi.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento sicuro e corretto del sito).
Periodo di conservazione: i file di log vengono conservati da GitHub solo per il tempo necessario a tali finalità e poi cancellati, salvo che siano necessari per accertare uno specifico incidente di sicurezza. Noi stessi non abbiamo accesso a questi file di log e non li analizziamo.

3.2 Contatto via e-mail, PEC, telefono o WhatsApp

Se ci contatti, ad esempio per prenotare un appuntamento, una consulenza o richiedere un buono regalo, trattiamo i dati che ci comunichi (ad es. nome, indirizzo e-mail, numero di telefono, contenuto del messaggio, appuntamento desiderato).

Finalità: gestione della tua richiesta, prenotazione degli appuntamenti, evasione degli ordini di buoni regalo.
Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali o esecuzione di un contratto su tua richiesta); per il resto art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere alle richieste).
Periodo di conservazione: i dati vengono cancellati una volta evasa definitivamente la tua richiesta. Se si conclude un contratto (ad es. acquisto di un buono o di prodotti), conserviamo la documentazione fiscale e contabile per il periodo di 10 anni previsto dalla legge (art. 2220 Codice Civile, art. 22 D.P.R. n. 600/1973); la base giuridica è in tal caso l’art. 6, par. 1, lett. c GDPR.

WhatsApp: Se ci scrivi tramite WhatsApp, il tuo messaggio, il tuo numero di telefono e il tuo nome profilo vengono trasmessi tramite il servizio WhatsApp di WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). I contenuti sono crittografati end-to-end, ma WhatsApp tratta i metadati (ad es. orario del messaggio, numero di telefono) e può trasmetterli alla società madre Meta Platforms Inc. negli USA. L’uso di WhatsApp è facoltativo; puoi sempre raggiungerci anche via e-mail o telefono. Per il trattamento da parte di WhatsApp si applica la sua informativa privacy: www.whatsapp.com/legal/privacy-policy-eea.

Nota sui dati sanitari: ti preghiamo di non inviarci dati sanitari via e-mail, WhatsApp o telefono (ad es. allergie, patologie cutanee, farmaci). Le informazioni necessarie per un trattamento estetico o una seduta Hypoxi sicuri vengono raccolte personalmente in studio. Su questo trattamento di categorie particolari di dati personali (art. 9 GDPR) ti informiamo lì separatamente e, ove necessario, raccogliamo il tuo consenso esplicito.

3.3 Link a servizi esterni

Nella pagina Contatti il nostro indirizzo è collegato a Google Maps (calcolo del percorso). Inoltre vi può essere visualizzata una mappa di Google Maps. La mappa non viene caricata automaticamente ma solo quando clicchi su «Mostra mappa»; in quel caso viene caricata da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). In tal caso vengono trasmessi a Google in particolare il tuo indirizzo IP e i dati tecnici del tuo browser, e Google può impostare cookie; è possibile un trasferimento verso gli USA. La base giuridica è il tuo consenso espresso con il clic (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento ricaricando la pagina o non cliccando. Lo stesso vale se clicchi sull’indirizzo collegato e vieni reindirizzato al sito di Google. Google è responsabile del trattamento dei dati effettuato sul proprio sito; si applica l’informativa privacy di Google: policies.google.com/privacy.

Se clicchi sul nostro numero di telefono o indirizzo e-mail, si apre l’app corrispondente del tuo dispositivo. Il trattamento da parte del tuo operatore telefonico o provider e-mail esula dal nostro controllo.

Instagram e WhatsApp: Nel piè di pagina di ogni pagina colleghiamo il nostro profilo Instagram e il nostro contatto WhatsApp. Entrambi i servizi sono gestiti da Meta (Meta Platforms Ireland Limited o WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda). Si tratta di semplici link, non di plugin integrati: la semplice visita del nostro sito non trasmette alcun dato a Meta. Solo quando clicchi su uno di questi link vieni reindirizzato a Instagram o WhatsApp; da quel momento il titolare del trattamento è Meta ed è possibile un trasferimento verso gli USA. Si applica l’informativa privacy di Instagram: privacycenter.instagram.com/policy.

Recensioni Google: Nel piè di pagina di ogni pagina inseriamo un link alle nostre recensioni su Google. La valutazione mostrata è inserita in modo fisso nel nostro sito e non viene caricata da Google: la semplice visita del nostro sito non comporta alcuna trasmissione di dati a Google. Solo cliccando sul link vieni reindirizzato a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda); da quel momento il titolare del trattamento è Google ed è possibile un trasferimento dei dati negli USA. Si applica l’informativa sulla privacy di Google: policies.google.com/privacy.

4. Destinatari dei dati

I tuoi dati non vengono venduti né ceduti a terzi per scopi pubblicitari. Vi hanno accesso solo:

5. Trasferimento verso paesi terzi

Il nostro fornitore di hosting GitHub, Inc. ha sede negli USA. I dati generati durante la visita del sito (vedi 3.1) possono quindi essere trasferiti negli USA. GitHub è certificata secondo l’EU-US Data Privacy Framework; per questo trasferimento esiste una decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Anche il nostro fornitore e-mail Namecheap, Inc. ha sede negli USA. Per le e-mail che ci invii (vedi 3.2) la base sono le clausole contrattuali tipo UE (art. 46, par. 2, lett. c GDPR), parte integrante dell’accordo sul trattamento dei dati (Data Processing Addendum) con Namecheap. Oltre a ciò, un trasferimento verso gli USA è possibile solo se utilizzi tu stesso un servizio esterno: se carichi la mappa di Google Maps, clicchi su un link a Google Maps, Instagram o WhatsApp oppure ci scrivi tramite WhatsApp. Google e Meta sono certificate secondo l’EU-US Data Privacy Framework; per questi trasferimenti esiste una decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR).

6. Obbligo di conferimento

Il conferimento dei dati è facoltativo. Senza dati di contatto, tuttavia, non possiamo rispondere alla tua richiesta né fissare un appuntamento.

7. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.

8. Sicurezza dei dati

Il sito viene trasmesso tramite una connessione cifrata (HTTPS/TLS). Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato.

9. I tuoi diritti

Nei confronti della titolare hai in qualsiasi momento i seguenti diritti:

Per esercitare i tuoi diritti è sufficiente un semplice messaggio a info@leclou.bz o via PEC a claudiahofer@pec.it. Rispondiamo entro un mese (art. 12, par. 3 GDPR).

Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi la normativa sulla protezione dei dati, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, artt. 141 ss. Codice Privacy):

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

10. Cookie

Le informazioni sull’uso dei cookie sono disponibili nella nostra Cookie policy.

11. Modifiche

Aggiorniamo la presente informativa in caso di modifiche al sito, ai nostri trattamenti o al quadro normativo. Vale la versione di volta in volta pubblicata qui.

Aggiornamento: 25 settembre 2026

Torna alla home page