Informativa sulla privacy

1.Titolare del trattamento

Il titolare del trattamento è CELLI SPOSE SRL, con sede in Via Pian Savelli 48/c, 00071 Pavona, Albano Laziale (RM), P.IVA 03722971003 (di seguito "Celli Centro Sposi" o "Titolare"). Puoi contattarci all'indirizzo info@cellicentrosposi.com o al numero 06 38385998. Il Titolare non ha nominato un Responsabile della protezione dei dati, in quanto non obbligato ai sensi dell'art. 37 del GDPR.

2.Ambito di questa informativa

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, riguarda i dati personali che raccogliamo quando:

• compili un modulo di contatto o di iscrizione sul nostro sito o nelle nostre inserzioni su Facebook e Instagram;
• ci scrivi tramite messaggi diretti su Instagram, Facebook o WhatsApp, oppure via email;
• ci contatti per telefono, vieni in atelier o ci incontri a fiere ed eventi;
• ti iscrivi a un nostro corso, come l'Academy Model & Etiquette, o acquisti i nostri prodotti e servizi.

3.Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo email, indirizzo di residenza, nome utente social.
• Informazioni sulla tua richiesta: il corso o servizio di tuo interesse, la fascia d'età di tua figlia, le preferenze sull'orario in cui ricontattarti, il contenuto dei messaggi che ci invii, come ci hai conosciuto.
• Dati per l'iscrizione, la fatturazione e il pagamento: dati anagrafici del genitore e della partecipante, codice fiscale, formula di pagamento scelta, informazioni sui pagamenti effettuati. I dati della carta di pagamento sono gestiti esclusivamente dal fornitore del servizio di pagamento e non sono mai conservati da noi.
• Informazioni utili allo svolgimento del corso: eventuali allergie o sensibilità cutanee che ci comunichi per il modulo di trucco, persone autorizzate al ritiro delle partecipanti minorenni.
• Immagini e video: solo in caso di iscrizione ai corsi e solo con consenso specifico.

4.Da dove provengono i dati

I dati sono forniti direttamente da te. Quando compili un modulo nelle nostre inserzioni su Facebook o Instagram, alcuni campi (nome, telefono) possono essere precompilati dalla piattaforma con le informazioni del tuo profilo: puoi modificarli prima dell'invio.

5.Dati relativi a minori

Alcuni nostri corsi sono rivolti anche a ragazze minorenni. In questo caso i dati della partecipante sono forniti dal genitore o da chi esercita la responsabilità genitoriale, che presta gli eventuali consensi per suo conto. Nella fase di richiesta di informazioni raccogliamo solo la fascia d'età della ragazza. L'uso di immagini e video di partecipanti minorenni avviene esclusivamente con liberatoria scritta firmata da entrambi i genitori o da chi esercita la responsabilità genitoriale.

6.Finalità e basi giuridiche

7.Natura del conferimento

Il conferimento dei dati necessari a rispondere alle tue richieste, a gestire l'iscrizione e ad adempiere agli obblighi di legge è facoltativo, ma senza di essi non possiamo risponderti né gestire l'iscrizione. Il consenso alle comunicazioni promozionali e all'uso delle immagini è del tutto facoltativo: il rifiuto non ha alcuna conseguenza sulla possibilità di ricevere informazioni o di partecipare ai corsi.

8.Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (art. 32 GDPR). Non effettuiamo processi decisionali automatizzati né profilazione che produca effetti giuridici su di te.

9.Destinatari

I dati possono essere comunicati, solo per le finalità indicate, a:

• personale dell'atelier autorizzato al trattamento;
• soggetti che ci forniscono servizi e agiscono come responsabili del trattamento (art. 28 GDPR), tra cui: il consulente esterno che gestisce i nostri canali social e le campagne pubblicitarie; il fornitore del software di gestione dei contatti (CRM Bigin di Zoho); i fornitori degli strumenti di messaggistica automatica sui social; i fornitori del sito web e dell'hosting; il consulente contabile e fiscale; il fornitore del software di fatturazione elettronica; il fornitore dei servizi cloud in cui archiviamo le richieste di iscrizione (Google, tramite Google Workspace o Google Drive);
• fornitore del servizio di pagamento online (Stripe), che tratta i dati necessari al pagamento anche come titolare autonomo, secondo la propria informativa;
• Meta Platforms Ireland Ltd, che gestisce Facebook, Instagram e WhatsApp e tratta per nostro conto i dati raccolti tramite i moduli delle inserzioni; per i dati del tuo account, Meta opera come titolare autonomo secondo la propria informativa;
• autorità pubbliche, quando richiesto dalla legge.

I dati non sono venduti né ceduti a terzi per finalità commerciali e non sono diffusi, salvo le immagini per cui hai prestato specifico consenso. L'elenco aggiornato dei responsabili del trattamento può essere richiesto ai contatti indicati al punto 1.

10.Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (ad esempio Meta, Google, Stripe, Zoho e i servizi di messaggistica automatica) possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework), ove il fornitore vi aderisca, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

11.Tempi di conservazione

• Richieste di informazioni senza successiva iscrizione: 12 mesi dall'ultimo contatto.
• Dati relativi all'iscrizione e al rapporto contrattuale: per la durata del rapporto e, successivamente, per 10 anni per gli obblighi contabili e fiscali (art. 2220 c.c.).
• Allergie e sensibilità comunicate per il corso: fino al termine del corso.
• Dati per comunicazioni promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
• Immagini e video: fino alla revoca del consenso; i contenuti già pubblicati saranno rimossi dai nostri canali su richiesta, ove tecnicamente possibile.

Decorsi questi termini, i dati sono cancellati o resi anonimi.

12.Come esercitare i tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso: sapere se trattiamo tuoi dati e riceverne copia;
• rettifica: correggere dati inesatti o incompleti;
• cancellazione, nei casi previsti dalla legge;
• limitazione del trattamento, nei casi previsti;
• portabilità: ricevere i dati che ci hai fornito in un formato di uso comune;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Scrivi a info@cellicentrosposi.com: ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

13.Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.