Privacy
Informativa privacy
Ultimo aggiornamento: 27 ottobre 2026
Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il sito, ci contatti o acquisti un pacchetto online, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003 e successive modifiche).
1. Titolare del trattamento
L'Oasi del Benessere di Tania Tolu (ditta individuale), titolare Tania Tolu
Sede legale e operativa: Via Costituzione 49/51, 09028 Sestu (CA)
P. IVA 03047380922
Email: taniatolu78@gmail.com · PEC: taniatolu78@pec.it
Telefono: 329 754 0007 · 070 231 0298 · WhatsApp: 393 563 9751
Non è stato nominato un Responsabile della protezione dei dati, perché non obbligatorio per la nostra attività. Per qualsiasi domanda sulla privacy puoi scriverci agli indirizzi sopra.
2. Quali dati trattiamo
a) Dati di navigazione
Quando visiti il sito, i sistemi del fornitore di hosting (Netlify) registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e di dispositivo. Servono a far funzionare il sito e a proteggerlo da abusi; non li usiamo per identificarti né per profilarti. Il sito non usa strumenti di pubblicità.
a-bis) Statistiche delle visite (Google Analytics 4), solo con il tuo consenso
Se clicchi «Accetta» nel banner dei cookie, usiamo Google Analytics 4 per raccogliere statistiche aggregate sulle visite: quante persone visitano il sito, quali pagine guardano, da quale sito o app arrivano, tipo di dispositivo e città approssimativa. L'indirizzo IP viene anonimizzato e non usiamo questi dati per identificarti, per la pubblicità o per la profilazione. Senza consenso Google Analytics non viene caricato. Dettagli nell'Informativa cookie.
b) Dati che ci fornisci quando ci contatti
Se ci scrivi su WhatsApp, ci telefoni, ci mandi un'email o un messaggio su Instagram, trattiamo i dati che ci comunichi: nome e cognome, numero di telefono, indirizzo email, contenuto dei messaggi, preferenze sugli appuntamenti.
c) Dati d'acquisto ricevuti da PayPal
Se acquisti un pacchetto online, il pagamento avviene sul sito di PayPal. Da PayPal riceviamo i dati necessari a gestire l'ordine: nome e cognome, indirizzo email, eventuale indirizzo associato al conto PayPal, pacchetto acquistato, importo, data e codice della transazione. Non riceviamo né conserviamo i dati della tua carta o del tuo conto, che restano a PayPal.
d) Dati relativi alla salute
Prima dei trattamenti (in particolare dell'epilazione laser) ti chiediamo in centro alcune informazioni sul tuo stato di salute (per esempio fototipo, farmaci assunti, gravidanza, patologie della pelle) per valutare se il trattamento è adatto a te. Questi dati non vengono raccolti tramite il sito: li trattiamo solo con il tuo consenso esplicito, raccolto per iscritto nella scheda cliente, e solo per la tua sicurezza.
e) Scelta sui cookie
Sul tuo dispositivo salviamo la scelta che fai nel banner dei cookie, per non riproportelo a ogni visita. Dettagli nell'Informativa cookie.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste, fissare consulenze e appuntamenti | Esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR) |
| Vendita dei pacchetti online, conferma d'ordine, prenotazione ed erogazione delle sedute, gestione di recessi e rimborsi | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Adempimenti fiscali e contabili (documenti commerciali, fatture, registri) | Obbligo di legge (art. 6, par. 1, lett. c GDPR) |
| Sicurezza del sito, prevenzione di frodi, tutela dei nostri diritti in caso di contestazioni | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Valutazione dell'idoneità ai trattamenti (dati relativi alla salute) | Consenso esplicito (art. 9, par. 2, lett. a GDPR) |
| Pubblicazione di foto prima/dopo sul sito e sui nostri profili social | Consenso (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR) |
| Visualizzazione della mappa di Google Maps sul sito | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy) |
| Statistiche aggregate sulle visite al sito (Google Analytics 4) | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), revocabile da «Preferenze cookie» |
Fornire i dati è facoltativo, ma senza i dati necessari non possiamo rispondere alle tue richieste né gestire l'acquisto. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Non inviamo comunicazioni promozionali senza il tuo consenso.
4. Per quanto tempo conserviamo i dati
- Documenti fiscali e contabili legati agli acquisti: 10 anni, come previsto dalla legge (art. 2220 del Codice civile e normativa fiscale).
- Dati per la gestione del contratto (ordine, sedute, eventuali reclami): per la durata del pacchetto e, dopo, fino a 10 anni per la tutela dei diritti in caso di contestazioni (termine di prescrizione ordinaria).
- Messaggi di richiesta che non portano a un acquisto o a un appuntamento: al massimo 24 mesi dall'ultimo contatto.
- Scheda cliente con dati relativi alla salute: per tutta la durata del rapporto e fino a 10 anni dall'ultimo trattamento, per la tutela reciproca in caso di contestazioni; puoi chiederne la cancellazione prima, salvo i casi previsti dalla legge.
- Foto prima/dopo pubblicate: fino alla revoca del consenso.
- Dati di navigazione: per il tempo strettamente necessario stabilito dal fornitore di hosting per la sicurezza del servizio.
- Statistiche delle visite (Google Analytics 4): i dati restano in Google Analytics fino a 14 mesi, poi vengono cancellati automaticamente; i cookie
_gasul tuo dispositivo durano fino a 2 anni, salvo revoca del consenso. - Scelta sui cookie: resta salvata sul tuo dispositivo finché non la cambi o non cancelli i dati del browser.
5. A chi comunichiamo i dati
I dati sono trattati da Tania Tolu e dalle collaboratrici del centro, autorizzate e istruite al trattamento. Possono inoltre riceverli:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo), che gestisce i pagamenti online e il servizio «Paga in 3 rate» come titolare autonomo del trattamento: informativa privacy di PayPal.
- Netlify, Inc. (Stati Uniti), fornitore dell'hosting del sito, che tratta i dati di navigazione per nostro conto come responsabile del trattamento.
- WhatsApp Ireland Limited e Meta Platforms Ireland Limited (gruppo Meta), se ci contatti su WhatsApp o Instagram, per il funzionamento dei loro servizi di messaggistica, secondo le loro informative.
- Google Ireland Limited, solo se scegli di vedere la mappa di Google Maps sul sito (dopo il tuo consenso) o se apri i collegamenti alla nostra scheda Google, come titolare autonomo; e, solo se accetti le statistiche, come fornitore di Google Analytics 4 che tratta per nostro conto i dati delle visite, in qualità di responsabile del trattamento: informativa privacy di Google.
- Commercialista e consulenti che ci assistono negli adempimenti fiscali e contabili, come responsabili del trattamento o titolari autonomi.
- Autorità pubbliche, quando la legge lo richiede.
I dati non vengono diffusi né venduti. Fanno eccezione solo le foto prima/dopo, pubblicate esclusivamente con il tuo consenso (vedi sotto).
6. Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori (Netlify e, in parte, i gruppi Meta, Google e PayPal) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al Quadro UE-USA per la protezione dei dati personali (per le società certificate) oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci maggiori informazioni scrivendo agli indirizzi indicati sopra.
7. Foto prima/dopo
Nella sezione «Risultati» del sito e sui nostri profili social pubblichiamo alcune foto prima/dopo dei trattamenti. Le pubblichiamo solo con il consenso scritto e specifico delle clienti ritratte, raccolto in centro prima della pubblicazione. Accanto alle foto non riportiamo mai nome, cognome o altri dati identificativi.
Il consenso è facoltativo e non influisce in alcun modo sui trattamenti. Puoi revocarlo in qualsiasi momento scrivendo a taniatolu78@gmail.com o su WhatsApp: rimuoveremo le foto dal sito e dai nostri profili senza ritardo, e comunque entro 30 giorni. La revoca non rende illecita la pubblicazione avvenuta prima.
8. I tuoi diritti
In qualsiasi momento puoi chiederci gratuitamente, ai sensi degli artt. 15–22 GDPR:
- l'accesso ai tuoi dati e una copia degli stessi;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati, salvo quelli che dobbiamo conservare per legge;
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, in un formato di uso comune;
- di opporti al trattamento basato sul nostro legittimo interesse;
- di revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati.
Per esercitarli scrivi a taniatolu78@gmail.com o alla PEC taniatolu78@pec.it. Ti risponderemo entro un mese dalla richiesta (prorogabile di due mesi nei casi più complessi, informandoti).
9. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese europeo in cui risiedi o lavori, oppure rivolgerti all'autorità giudiziaria.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio in caso di nuovi servizi o di cambiamenti normativi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
