Privacy Policy

Il Titolare del trattamento è Plaisir Doree S.r.l., con sede legale in Via Pietro Calvi 3, 20129 Milano, C.F. e P.IVA 06562470960 (di seguito anche “Plaisir Dorè” o il “Titolare”).

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati al paragrafo 8, l’utente può scrivere a: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Attraverso il sito vengono trattate le seguenti categorie di dati:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e‑mail, numero di telefono, eventuali ulteriori dati inseriti dall’utente nei campi liberi dei form.

• Dati relativi alle richieste di prenotazione: trattamento d’interesse, data e fascia oraria preferita, operatrice preferita, eventuali note inserite dall’utente.

• Dati per l’iscrizione alla newsletter: indirizzo e‑mail, nome, cognome, numero di telefono (se fornito).

• Dati di navigazione e tecnici: indirizzo IP, informazioni sul dispositivo e sul browser, dati relativi alle interazioni con i form e con il sito raccolti tramite strumenti di sicurezza (ad es. Google reCAPTCHA).

Il Titolare non richiede né intende trattare tramite il sito categorie particolari di dati ai sensi dell’art. 9 GDPR (es. dati sanitari). Eventuali informazioni di questo tipo inserite dall’utente nei campi liberi saranno trattate solo nella misura strettamente necessaria a gestire la richiesta e, se possibile, immediatamente oscurate/cancellate.

I dati personali raccolti attraverso il sito sono trattati per le seguenti finalità:

1. Gestione delle richieste di contatto e prenotazione

   • descrizione: rispondere a richieste di informazioni, prenotare trattamenti o check‑up, fissare appuntamenti e gestire la relativa comunicazione con l’utente;

   • dati trattati: nome, cognome, e‑mail, telefono, dati relativi alla richiesta/prenotazione, eventuali note;

   • base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).

2. Iscrizione e invio della newsletter

   • descrizione: iscrizione alla newsletter del centro e invio, tramite e‑mail, di comunicazioni periodiche contenenti promozioni, offerte dedicate, consigli di bellezza e novità sui servizi di Plaisir Dorè;

   • dati trattati: e‑mail, nome, cognome, telefono (se fornito);

   • base giuridica: consenso espresso dall’utente mediante spunta dell’apposita casella nel form di iscrizione (art. 6.1.a GDPR). Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

3. Adempimento di obblighi di legge

   • descrizione: adempiere agli obblighi previsti da norme di legge, regolamenti e normativa comunitaria, nonché da ordini delle Autorità;

   • base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6.1.c GDPR).

4. Sicurezza del sito e prevenzione abusi (Google reCAPTCHA)

   • descrizione: garantire la sicurezza del sito e dei servizi online, prevenire attività fraudolente, spam e utilizzi abusivi dei form attraverso l’implementazione di sistemi automatici di verifica, tra cui Google reCAPTCHA;

   • dati trattati: dati di navigazione e tecnici raccolti automaticamente da Google (indirizzo IP, informazioni sul browser, dispositivo, comportamento dell’utente sulla pagina);

   • base giuridica: legittimo interesse del Titolare a garantire la sicurezza del sito e dei servizi online (art. 6.1.f GDPR).

• Il conferimento dei dati richiesti nei form contrassegnati come obbligatori è necessario per poter dare seguito alle richieste dell’utente. Il mancato conferimento comporta l’impossibilità di inviare la richiesta o di ricevere una risposta.

• Il conferimento dei dati per finalità di newsletter è facoltativo. Il mancato conferimento comporta l’impossibilità di ricevere le comunicazioni promozionali e informative, ma non pregiudica la possibilità di utilizzare gli altri servizi del sito.

I dati personali sono trattati, prevalentemente con strumenti elettronici, dal personale autorizzato dal Titolare e da soggetti esterni nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione della conservazione.

I dati possono essere comunicati a:

• personale e collaboratori del centro autorizzati al trattamento per finalità organizzative e operative connesse ai servizi richiesti;

• fornitori di servizi informatici e di hosting che supportano il funzionamento del sito (es. provider di hosting Ergonet, situato nell’Unione Europea), nominati ove necessario Responsabili del trattamento;

• soggetti che forniscono servizi di gestione e invio di comunicazioni e newsletter.

• consulenti e professionisti (ad es. consulenti informatici, legali, fiscali) nei limiti necessari allo svolgimento del loro incarico;

• autorità pubbliche e organismi di vigilanza, qualora ciò sia richiesto dalla normativa applicabile o da loro ordini o provvedimenti.

I dati non sono oggetto di diffusione indiscriminata.

L’utilizzo di servizi forniti da soggetti appartenenti a gruppi multinazionali (come Google reCAPTCHA) può comportare il trasferimento di alcuni dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dalla normativa applicabile. Ulteriori informazioni sono disponibili nelle informative privacy di Google.

I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, in particolare:

• dati raccolti tramite form di contatto e prenotazione: fino a un massimo di 12 mesi dall’evasione della richiesta, salvo ulteriori periodi di conservazione necessari per obblighi di legge o per la tutela dei diritti del Titolare;

• dati relativi alla newsletter: fino alla revoca del consenso e/o alla richiesta di disiscrizione da parte dell’utente. Alcune informazioni minime (es. archivi delle disiscrizioni) potranno essere conservate per un periodo ulteriore, esclusivamente per dimostrare la corretta gestione delle richieste;

• dati trattati per finalità di sicurezza: sono conservati per il tempo strettamente necessario a garantire la sicurezza del sito e a prevenire abusi; eventuali log tecnici generati dal sistema e dai fornitori di hosting sono conservati per periodi compatibili con le finalità di sicurezza e con la normativa vigente.

Al termine dei periodi indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo ulteriori obblighi di conservazione previsti dalla legge.

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15–22 del GDPR, tra cui:

• diritto di accesso ai dati personali;

• diritto di ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

• diritto di ottenere la cancellazione dei dati personali (“diritto all’oblio”) nei casi previsti dall’art. 17 GDPR;

• diritto di ottenere la limitazione del trattamento;

• diritto alla portabilità dei dati nei limiti di cui all’art. 20 GDPR;

• diritto di opporsi in qualsiasi momento al trattamento effettuato sulla base del legittimo interesse del Titolare;

• diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste di esercizio dei diritti possono essere indirizzate a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le altre vie di ricorso previste dalla normativa applicabile.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui sistemi di autenticazione e autorizzazione, procedure di backup e strumenti di protezione del sito (come Google reCAPTCHA) per prevenire trattamenti non autorizzati, perdita o distruzione accidentale dei dati.

Il sito può contenere link a siti web o profili social di terzi (ad esempio Facebook, Instagram, WhatsApp). Tali siti operano come autonomi titolari del trattamento. Si invita pertanto l’utente a consultare le rispettive informative privacy prima di navigare o di fornire dati personali attraverso tali canali.

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche per adeguarla a novità normative o a modifiche dei trattamenti. Le modifiche saranno pubblicate sul sito; si invita pertanto l’utente a consultare periodicamente questa pagina.