Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679

Informativa privacy

Questa pagina descrive come vengono trattati i dati personali di chi visita questo sito, di chi prenota online su prenota.elisabettarossinelli.it e di chi contatta Elisabetta Rossinelli per informazioni o per prenotare un trattamento.

1. Titolare del trattamento

Elisabetta Massaggio Olistico di Elisabetta Rossinelli
Via Pio XI, 77 — 22100 Como (CO), Italia
P. IVA 04155950134
Telefono +39 339 548 8471
E-mail elisabetta.rossinelli@hotmail.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati sono trattati

a) Dati di navigazione. Il server che ospita il sito registra automaticamente, come fanno tutti i server web, l'indirizzo IP del visitatore, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e di sistema operativo. Questi dati non sono usati per identificare nessuno: servono a far funzionare il sito e a rilevare eventuali abusi o malfunzionamenti.

b) Dati che fornisci tu. Quando scrivi su WhatsApp, telefoni o mandi un'e-mail: il tuo nome, il tuo numero di telefono o indirizzo e-mail e tutto quello che scegli di raccontare per fissare o gestire l'appuntamento.

c) Prenotazione online. Quando prenoti dal sito:

• il nome, il numero di cellulare, l'e-mail e la nota che scegli di scrivere;
• il trattamento e l'orario che scegli e, la prima volta, la risposta alla domanda «Cosa cerchi?»;
• la prima volta, il fatto che hai letto e accettato le regole dello studio: si conserva il testo che hai letto, con la data e l'ora;
• la prima volta, un codice di verifica che ti arriva per e-mail o per SMS, per essere sicuri che i recapiti siano tuoi. Il codice non viene conservato in chiaro e si cancella dopo un giorno;
• la storia dei tuoi appuntamenti: quelli fissati, confermati o disdetti, e i messaggi automatici che ti sono stati mandati (conferma, promemoria, disdetta).

La prima prenotazione di un numero nuovo è una richiesta: la conferma Elisabetta, di persona. Per questo i dati della richiesta le arrivano con un avviso sul telefono e per e-mail.

d) Informazioni sulla salute. Prima di un trattamento può essere necessario conoscere alcune condizioni di salute — per esempio una gravidanza, un intervento recente, problemi circolatori, terapie in corso — perché determinano se e come il trattamento può essere svolto in sicurezza. Sono dati appartenenti a categorie particolari (art. 9 GDPR) e sono trattati solo se sei tu a comunicarli, solo per questa finalità, e non sono comunicati a nessuno.

Nella prenotazione online la prima volta trovi una sola domanda («C'è qualcosa sulla tua salute che devo sapere?»). Se rispondi «No», non si conserva niente. Se rispondi «Sì», quello che scrivi si conserva solo se spunti la casella del consenso esplicito; altrimenti puoi dirlo a voce. Quello che scrivi:

• è conservato cifrato: nel database c'è un testo illeggibile, e la chiave per leggerlo è custodita separatamente;
• lo legge solo Elisabetta, nel suo pannello riservato;
• non viaggia in nessuna e-mail, SMS o notifica.

e) Dati di fatturazione, quando è emesso un documento fiscale: i dati identificativi necessari per legge.

Il sito principale non ha moduli di contatto: i pulsanti di contatto aprono una conversazione su WhatsApp o il telefono, e nessun dato viene inviato finché non sei tu a premere invio. L'unico modulo è quello della prenotazione online, descritto qui sopra.

3. Perché sono trattati, e su quale base

• Rispondere alle richieste, fissare e gestire gli appuntamenti, anche online, con i messaggi di conferma, promemoria e disdetta — esecuzione di misure precontrattuali e del contratto su tua richiesta (art. 6.1.b GDPR).
• Conservare la prova che hai letto le regole dello studio — legittimo interesse del titolare a lavorare in un ambiente chiaro e sicuro (art. 6.1.f GDPR).
• Svolgere il trattamento in sicurezza, tenendo conto delle informazioni sulla salute che hai comunicato — tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in qualsiasi momento.
• Fatturazione e obblighi fiscali e contabili — obbligo legale (art. 6.1.c GDPR).
• Sicurezza e corretto funzionamento del sito (log del server, limiti ai tentativi) — legittimo interesse del titolare a proteggere la propria infrastruttura (art. 6.1.f GDPR).

Il conferimento dei dati è libero, ma senza i dati di contatto non è possibile fissare un appuntamento e senza le informazioni sulla salute rilevanti il trattamento non può essere svolto.

4. Per quanto tempo sono conservati

• Log del server: massimo 30 giorni, poi cancellati automaticamente.
• Dati di contatto, appuntamenti e messaggi: per il tempo necessario a gestire il rapporto e fino a 24 mesi dall'ultimo appuntamento, per poter riprendere il percorso da dove era rimasto. Poi il sistema di prenotazione li cancella da solo, insieme alle regole accettate. Vale anche per una richiesta non confermata.
• Informazioni sulla salute: fino a 12 mesi dall'ultimo appuntamento, poi cancellate automaticamente. Si cancellano subito se la richiesta non viene confermata, se disdici l'unico appuntamento che avevi, o se lo chiedi.
• Codici di verifica: un giorno.
• Documenti fiscali: 10 anni, come impone la legge.

5. Chi altro vede i dati

I dati non sono diffusi, venduti né ceduti a scopi commerciali. Possono essere trattati da:

• Contabo GmbH — fornitore del server che ospita il sito e il sistema di prenotazione. Server situato in Germania, quindi nell'Unione Europea. Nominato responsabile del trattamento.
• Aruba S.p.A. (Italia) — gestisce la casella di posta del dominio elisabettarossinelli.it, da cui partono i messaggi automatici della prenotazione (codice di verifica, conferma, promemoria).
• Microsoft Ireland Operations Ltd. — fornisce la casella e-mail di Elisabetta, dove arrivano la corrispondenza e gli avvisi delle prenotazioni (nome, recapiti, trattamento, orario: mai le informazioni sulla salute).
• Google Ireland Ltd. — il servizio di notifiche del browser Chrome porta sul telefono di Elisabetta l'avviso di una nuova richiesta. Il contenuto dell'avviso è cifrato dal nostro server e Google non può leggerlo: vede solo che una notifica è passata.
• WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — solo se scegli di scrivere su WhatsApp. Meta tratta i dati di traffico della conversazione come titolare autonomo, secondo la propria informativa: il contenuto dei messaggi è cifrato end-to-end, i metadati no. Se preferisci non passare da WhatsApp, puoi telefonare o scrivere un'e-mail.
• Il consulente fiscale e, dove previsto, l'Agenzia delle Entrate, limitatamente ai dati di fatturazione.

6. Trasferimenti fuori dall'Unione Europea

Il sito e il sistema di prenotazione sono ospitati in Germania. Alcuni fornitori possono trattare dati anche negli Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione europea e del quadro UE-USA per la protezione dei dati:

• Google, per le notifiche sul telefono di Elisabetta: il contenuto è cifrato e non leggibile da Google;
• Microsoft, per la casella e-mail di Elisabetta;
• WhatsApp, se sei tu a usarlo. È evitabile telefonando o scrivendo un'e-mail.

7. Cookie e statistiche

Il sito principale non installa cookie di nessun tipo, non usa localStorage né altre forme di memorizzazione sul tuo dispositivo, e non raccoglie statistiche di visita. Non ci sono Google Analytics, pixel di tracciamento o strumenti simili.

Le pagine della prenotazione online usano un solo cookie tecnico, necessario per ricordare a che punto sei della prenotazione: senza, non si potrebbe prenotare. Non serve a tracciarti e non richiede consenso.

Il sito non carica nessuna risorsa da server di terze parti: i caratteri tipografici e le immagini sono ospitati direttamente sul server. Aprendo queste pagine il tuo indirizzo IP non viene comunicato a nessun altro fornitore. Per questo non è presente — né è richiesto — alcun banner di consenso ai cookie. Il dettaglio è nella cookie policy.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da un altro fornitore (portabilità), e puoi opporti al trattamento fondato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima: per le informazioni sulla salute basta chiederlo, e vengono cancellate.

Per esercitarli basta scrivere a elisabetta.rossinelli@hotmail.it o telefonare al +39 339 548 8471. La risposta arriva entro un mese.

Se ritieni che i tuoi dati siano trattati in violazione della legge puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

9. Sicurezza

• Il sito e la prenotazione sono serviti esclusivamente su connessione cifrata (HTTPS).
• Le informazioni sulla salute sono cifrate nel database; la chiave è custodita separatamente.
• Il pannello di Elisabetta è protetto da un codice personale, con un limite ai tentativi.
• I dati di contatto che arrivano per telefono o WhatsApp sono conservati su dispositivi personali protetti da credenziali di accesso.

10. Modifiche

Se il sito o la prenotazione cambieranno in un modo che riguarda i tuoi dati, questa informativa sarà aggiornata prima che la novità entri in funzione, e la data qui sotto lo indicherà.

Ultimo aggiornamento: 13 ottobre 2026.