Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Privacy policy

Ultimo aggiornamento: 7 ottobre 2026.

Questa informativa spiega quali dati personali tratta l'atelier, perché, per quanto tempo, con chi li condivide e quali diritti hai. Vale per il sito latelierdibellezza.it, per l'app dei clienti, per la prenotazione online, per i messaggi su WhatsApp e Instagram, per il centralino telefonico e per tutto quello che succede in atelier (appuntamenti, cassa, schede, consensi informati). L'abbiamo scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Atelier di Bellezza di Giuntoli Martina (L'Atelier di Bellezza di Martina Giuntoli), con sede in Via Roma 14, 55016 Porcari (LU), partita IVA 02330790466.

• Email: [email protected]
• Telefono e WhatsApp: +39 339 678 8328
• Di persona, in atelier, negli orari di apertura.

L'atelier non ha nominato un responsabile della protezione dei dati (DPO): per un'attività delle sue dimensioni non è obbligatorio (art. 37 GDPR). Per qualsiasi domanda sulla privacy rivolgiti direttamente al titolare ai recapiti qui sopra.

2. Quali dati trattiamo

Trattiamo solo i dati che servono per le finalità descritte al punto 3. In particolare:

• Dati anagrafici e di contatto: nome e cognome, numero di telefono, email, data di nascita (per gli auguri, solo se ce la dai, e per verificare l'età minima dell'app).
• Dati dell'account dell'app: nome utente e password. La password non la conosce nessuno: la conserviamo solo in forma cifrata irreversibile (hash scrypt con sale).
• Appuntamenti e servizi: trattamenti prenotati ed eseguiti, date, operatrice, note sull'appuntamento, disdette, punti del programma fedeltà.
• Pagamenti e dati fiscali: importi, metodo di pagamento, documenti commerciali emessi con il registratore telematico. I dati della carta di pagamento non passano mai dai nostri sistemi: li gestisce il circuito del POS.
• Comunicazioni: i messaggi che ci scrivi su WhatsApp, su Instagram (messaggi diretti, commenti ai nostri post che contengono parole come «info» o «prezzo», menzioni nelle storie) e nella chat dell'app, con il tuo nome utente e il nome pubblico di Instagram.
• Telefonate al centralino: numero da cui chiami, data e durata, registrazione audio, trascrizione e riassunto della chiamata (vedi punto 6).
• Dati sulla salute, solo se ce li comunichi tu e con il tuo consenso esplicito: allergie, condizioni della pelle, gravidanza, farmaci, patologie rilevanti per un trattamento (vedi punto 4).
• Contratti e consensi informati che firmi con il codice ricevuto sul telefono: i dati che inserisci (ad esempio codice fiscale, indirizzo, dichiarazioni sul trattamento), il numero su cui hai ricevuto il codice, data e ora della firma, indirizzo IP e tipo di dispositivo, un'impronta digitale (hash) del testo firmato.
• Richieste dalle nostre pagine promozionali (indirizzi che iniziano con /l/, quelle a cui portano le nostre pubblicità): le risposte che dai al breve questionario (ad esempio cosa vorresti migliorare, che tipo di pelle hai, quando vorresti iniziare), il trattamento che ti abbiamo suggerito e i dati che lasci per farti ricontattare. Li usiamo per richiamarti e organizzare la consulenza che chiedi (art. 6.1.b GDPR, misure precontrattuali) e, in forma aggregata, per capire quali pagine e quali pubblicità funzionano (art. 6.1.f GDPR). Su queste pagine contiamo anche le visite senza cookie e senza servizi esterni: un numero casuale che vive solo finché la scheda del browser resta aperta, fin dove scorri la pagina, a che domanda arrivi e da quale pubblicità arrivi (i parametri del link). Solo se spunti la casella facoltativa sulla comunicazione a Meta, conserviamo anche indirizzo IP, tipo di browser e il codice del clic sulla pubblicità, che servono a Meta per riconoscere da quale annuncio sei arrivata (vedi punto 8).
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, registro degli accessi e dei tentativi di accesso falliti, e, se attivi le notifiche, l'identificativo tecnico che il tuo telefono assegna all'app per recapitarle.
• Il registro dei tuoi consensi: cosa hai accettato o rifiutato, quando, da dove e su quale versione di questa informativa. Ci serve per dimostrare che rispettiamo le tue scelte (art. 7 GDPR).

Dati che non ci dai direttamente tu (art. 14 GDPR)

• Rubrica del telefono dell'atelier: il numero WhatsApp dell'atelier è collegato al gestionale. Se eri già nella rubrica del telefono dell'atelier, il tuo nome e numero sono stati importati nella scheda clienti, insieme allo storico delle chat già esistenti, per poterti rispondere dallo stesso gestionale.
• Instagram: quando ci scrivi o commenti un nostro post, Meta ci comunica il tuo identificativo Instagram, il nome utente e il nome pubblico del profilo.
• Prenotazioni fatte per te da un'altra persona: se qualcuno prenota a tuo nome, riceviamo da lui nome e numero. Chi prenota per un altro si impegna ad averlo informato.

3. Perché trattiamo i dati e su quale base giuridica

Quando la base giuridica è il legittimo interesse, abbiamo verificato che non prevalgano i tuoi interessi e diritti: si tratta di trattamenti che ti aspetti ragionevolmente da un atelier a cui ti rivolgi, limitati allo stretto necessario. Puoi comunque opporti in qualsiasi momento (art. 21 GDPR, vedi punto 14).

4. Dati sulla salute

Alcuni trattamenti (dermopigmentazione, laser, trattamenti viso e corpo) richiedono di sapere se hai allergie, particolari condizioni della pelle, se sei in gravidanza, se prendi farmaci o hai patologie che li sconsigliano. Sono dati «particolari» (art. 9 GDPR): li trattiamo solo se ce li comunichi tu e solo con il tuo consenso esplicito, separato dagli altri, che puoi dare al momento della registrazione, della prenotazione, della firma del consenso informato o in atelier, e revocare in ogni momento.

Li usiamo esclusivamente per decidere se e come eseguire il trattamento in sicurezza. Non li usiamo per altro, non li comunichiamo a nessuno salvo quanto indicato al punto 10 per la sola conservazione tecnica, e l' assistente virtuale non dà mai consigli medici: se in una conversazione emergono questioni di salute, la richiesta passa a una persona dell'atelier. Se non vuoi darci questi dati, non sei obbligata: in quel caso potremmo però non poter eseguire alcuni trattamenti.

5. Assistente virtuale e intelligenza artificiale

Ai messaggi su WhatsApp, su Instagram e nella chat dell'app, e alle telefonate al centralino, può rispondere un'assistente virtuale basata su intelligenza artificiale, non una persona. Lo dichiara all'inizio della conversazione e, se glielo chiedi, lo conferma sempre (art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale).

• Consulta il listino, gli orari di apertura e l'agenda dell'atelier per darti informazioni, proporti gli orari liberi e, solo dopo la tua conferma esplicita, fissare, spostare o disdire l'appuntamento.
• Per farlo le vengono passati i messaggi della conversazione e i dati della tua scheda che servono (nome, appuntamenti, note dell'atelier).
• Non prende decisioni che producono effetti giuridici o che ti riguardano in modo significativo (art. 22 GDPR): propone e esegue quello che le chiedi. In qualsiasi momento puoi chiedere di parlare con una persona, e una persona dell'atelier può sempre leggere la conversazione e intervenire.
• Il modello linguistico è fornito da OpenAI (vedi punto 10). In base alle condizioni dei servizi API di OpenAI, i dati inviati non vengono usati per addestrare i loro modelli.
• L'intelligenza artificiale viene usata anche, internamente, per riassumere le telefonate e per aiutare l'atelier a scrivere i messaggi: il testo finale lo controlla una persona.

6. Telefonate, registrazioni e trascrizioni

Al numero fisso dell'atelier risponde un centralino con assistente virtuale. All'inizio di ogni chiamata, prima di qualsiasi altra cosa, ti viene detto che parli con un'assistente virtuale e che la chiamata può essere registrata. La registrazione e la trascrizione servono a prendere correttamente l'appuntamento, a non perdere una richiesta e a verificare cosa è stato detto in caso di errore o contestazione.

Se non vuoi essere registrata, dillo all'inizio della chiamata o chiudi e scrivici su WhatsApp: ti richiamerà una persona. Puoi anche chiedere in qualsiasi momento la cancellazione della registrazione. Le registrazioni audio vengono cancellate automaticamente, anche presso il fornitore del centralino, dopo 90 giorni; trascrizione e riassunto dopo 24 mesi.

Dopo la chiamata, se hai dato il consenso ai messaggi WhatsApp, puoi ricevere su WhatsApp un riepilogo di quanto concordato.

7. WhatsApp, Instagram e app

• WhatsApp: usiamo WhatsApp Business (servizio di Meta). Se ci scrivi, i messaggi arrivano nel gestionale dell'atelier e sul telefono dell'atelier. I promemoria automatici degli appuntamenti e le comunicazioni di servizio ti arrivano solo se hai dato il consenso; per smettere di riceverli basta rispondere STOP. Resta sempre possibile scriverci.
• Instagram: se ci scrivi in privato o commenti un nostro post con una richiesta di informazioni (ad esempio «info», «prezzo», «quanto costa»), potresti ricevere una risposta in privato, una sola per commento, e da lì la conversazione può continuare con l'assistente virtuale. Se non vuoi ricevere questi messaggi, scrivicelo e non te li manderemo più.
• App clienti: l'app si installa dal browser sulla schermata Home del telefono (non passa dagli store). Ti mostra appuntamenti, prenotazioni e la chat con l'atelier. Le notifiche arrivano solo se le autorizzi, e puoi disattivarle quando vuoi dal profilo nell'app o dalle impostazioni del telefono.

Per l'uso di WhatsApp e Instagram valgono anche le informative di Meta, che tratta i dati come titolare autonomo per il funzionamento delle proprie piattaforme: WhatsApp · Instagram.

8. Offerte e comunicazioni promozionali

Offerte, novità e auguri di compleanno ti arrivano solo se hai dato il consenso facoltativo al marketing, separato da tutti gli altri. Non è necessario per prenotare o usare l'app. Puoi revocarlo in ogni momento dal profilo nell'app, rispondendo STOP su WhatsApp o chiedendolo in atelier. Anche con il consenso, dopo 24 mesi senza alcun contatto con l'atelier smettiamo di mandarti comunicazioni promozionali. Non profiliamo i clienti e non cediamo i contatti a nessuno per scopi di marketing.

Misurare le pubblicità su Facebook e Instagram

Nel modulo delle nostre pagine promozionali c'è una seconda casella, facoltativa e non spuntata: se la spunti, comunichiamo a Meta che hai chiesto una consulenza e, nei 90 giorni successivi, gli acquisti che fai in atelier (data e importo, non cosa hai comprato). Telefono, email e nome partono solo in forma cifrata irreversibile (hash SHA-256), con l'indirizzo IP, il browser e il codice del clic sull'annuncio: Meta li confronta con i propri utenti per capire quale pubblicità ha funzionato. L'invio parte dal nostro server. Se hai accettato anche i cookie di marketing nel banner, alleghiamo i due cookie del pixel di Meta (_fbp e _fbc), e il pixel segnala la stessa richiesta dal tuo browser con lo stesso codice, così Meta la conta una volta sola (vedi la cookie policy). Per la raccolta e l'invio siamo contitolari con Meta Platforms Ireland Ltd (Termini per gli strumenti di business e Controller Addendum di Meta); quello che Meta fa dopo con questi dati è descritto nella sua informativa. Senza la spunta non mandiamo nulla. Puoi revocare il consenso in ogni momento ai recapiti del punto 1: da quel momento non mandiamo più niente.

Misurare le pubblicità su Google

La stessa casella vale anche per Google. Se sei arrivata da un annuncio di Google e l'hai spuntata, quando nei 90 giorni successivi paghi in atelier comunichiamo a Google Ireland Ltd il codice del clic sull'annuncio (gclid), la data e l'importo: niente nome, telefono o email. Google lo usa per capire quale annuncio ha portato clienti. Se hai accettato i cookie di marketing nel banner, il tag di Google segnala anche dal browser che hai inviato la richiesta (vedi la cookie policy). Google tratta questi dati come titolare autonomo secondo i termini per i titolari di Google Ads e la sua privacy; dati trattati anche negli Stati Uniti in base al EU-U.S. Data Privacy Framework. Senza la spunta non mandiamo nulla, e puoi revocarla come per Meta.

9. Cosa è obbligatorio e cosa no

• Nome e numero di telefono sono necessari per prenotare: senza non possiamo fissare, confermare o spostare l'appuntamento.
• Per l'app servono anche nome utente, password e data di nascita (per verificare l'età minima).
• Email, data di nascita per gli auguri e note sull'appuntamento sono facoltative.
• I consensi per WhatsApp, marketing, dati sulla salute e comunicazione a Meta sono facoltativi e indipendenti: puoi dare uno, alcuni o nessuno.
• I dati fiscali sono obbligatori per legge quando acquisti un servizio o un prodotto.

10. A chi comunichiamo i dati

I dati sono trattati dalla titolare e dalle collaboratrici dell'atelier, autorizzate e istruite al trattamento (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), ciascuna per quanto serve al proprio lavoro. Per far funzionare i servizi ci affidiamo ai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR) o, dove indicato, titolari autonomi:

I dati fiscali sono trasmessi all'Agenzia delle Entrate tramite il registratore telematico, come previsto dalla legge. Possiamo comunicare dati alle autorità solo quando la legge lo impone. I dati non vengono venduti né ceduti a terzi, né diffusi. L'elenco aggiornato dei responsabili è disponibile su richiesta.

11. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, OpenAI, Retell AI, Telnyx, Meta, Google, i servizi di notifica) possono trattare dati negli Stati Uniti. Il trasferimento avviene solo con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework del 10 luglio 2023, per i fornitori che vi aderiscono, oppure le Clausole contrattuali standard approvate dalla Commissione (decisione (UE) 2021/914), con le misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate ai recapiti del punto 1.

12. Per quanto tempo conserviamo i dati

I tempi sono indicati per ciascuna finalità nella tabella del punto 3. Il gestionale li applica automaticamente: ogni giorno cancella le registrazioni delle chiamate più vecchie di 90 giorni, le conversazioni, le trascrizioni, i commenti e le richieste di contatto chiuse più vecchi di 24 mesi, i registri tecnici più vecchi di 12 mesi, e anonimizza le schede delle clienti senza appuntamenti da oltre 10 anni. Restano i documenti fiscali per il tempo imposto dalla legge. Scaduti i termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

13. Come proteggiamo i dati

• Tutte le connessioni al sito, all'app e al gestionale sono cifrate (HTTPS).
• Le password sono conservate solo in forma cifrata irreversibile; i codici di verifica valgono pochi minuti.
• Il gestionale è accessibile solo al personale dell'atelier, con codici personali e ruoli diversi; gli accessi falliti ripetuti vengono bloccati.
• Le operazioni sui dati (modifiche, cancellazioni, firme) restano registrate.
• I server e il database si trovano in un data center certificato in Germania (Hetzner); il database non è raggiungibile da Internet e viene salvato con copie di sicurezza.
• Il sito è protetto da Cloudflare contro gli attacchi informatici e il traffico automatico abusivo.
• In caso di violazione dei dati che presenti un rischio per te, lo comunichiamo al Garante entro 72 ore e, se il rischio è elevato, anche a te (artt. 33 e 34 GDPR).

14. I tuoi diritti e come esercitarli

In qualsiasi momento, gratuitamente, puoi:

• accedere ai tuoi dati e riceverne copia (art. 15);
• farli correggere o completare (art. 16);
• farli cancellare (art. 17), salvo quelli che dobbiamo conservare per legge (documenti fiscali) o per difendere un diritto;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un computer e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, al marketing (art. 21);
• revocare i consensi dati, senza che questo tocchi la liceità di quanto fatto prima (art. 7.3);
• non essere sottoposta a decisioni basate unicamente su trattamenti automatizzati (art. 22).

Come fare

• Dall'app, in «Profilo»: cambi i consensi, scarichi una copia dei tuoi dati e chiedi la chiusura dell'account e la cancellazione.
• Scrivendo a [email protected] o su WhatsApp al +39 339 678 8328, o chiedendolo in atelier. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

Rispondiamo entro un mese, prorogabile di altri due solo per richieste particolarmente complesse, e in quel caso ti avvisiamo entro il primo mese (art. 12). Trovi i dettagli pratici nella pagina I tuoi dati.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità dello Stato UE in cui vivi o lavori (art. 77), oppure rivolgerti all'autorità giudiziaria (art. 79).

15. Minori

Per creare un account nell'app occorre avere almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003); la data di nascita serve a verificarlo. I trattamenti su persone minorenni si eseguono solo con il consenso e, dove previsto, la presenza di un genitore o di chi ne fa le veci, che firma il relativo consenso informato.

16. Cookie e modifiche a questa informativa

Per i cookie e le tecnologie simili usati dal sito e dall'app vedi la cookie policy.

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi o la normativa. La data dell'ultimo aggiornamento è indicata in alto; il registro dei consensi conserva quale versione avevi letto. Se le modifiche riguardano trattamenti basati sul consenso, te lo chiederemo di nuovo.