Studio Massaggi Stefano Cau

Documento legale

Privacy Policy

Ultimo aggiornamento: 16/09/2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") a tutti gli utenti che interagiscono con il sito e con i servizi di prenotazione online dello Studio Massaggi Stefano Cau.

Titolare del Trattamento

I Fiori di Margherita di Stefano Cau
P.IVA / C.F.: 03932070547
Sede: Strada Bellocchio San Faustino 3, 06129 Perugia (PG)
Email: stefano@bbifioridimargherita.it
PEC: bbifioridimargherita@pec.it

Dati trattati

  • Dati anagrafici e di contatto (nome, cognome, telefono, email).
  • Dati di fatturazione (indirizzo, codice fiscale, eventuale partita IVA).
  • Dati di prenotazione (trattamenti scelti, data, orario, note, stato della prenotazione).
  • Dati di pagamento gestiti direttamente da Stripe (non conserviamo i dati carta).
  • Log tecnici (indirizzo IP, user agent, log invio email).
  • Dati di prenotazione condivisi con Google Calendar per la sincronizzazione degli appuntamenti sul calendario del titolare e la gestione delle conferme/annullamenti.

Finalità e base giuridica

  • Gestione delle prenotazioni e dei trattamenti — art. 6.1.b GDPR (esecuzione di un contratto).
  • Sincronizzazione degli appuntamenti con Google Calendar — art. 6.1.b GDPR (gestione della prenotazione) e art. 6.1.f GDPR (legittimo interesse del titolare nell'organizzare l'agenda).
  • Emissione fatture e adempimenti fiscali — art. 6.1.c GDPR (obbligo di legge).
  • Invio comunicazioni promozionali — art. 6.1.a GDPR (consenso), che puoi revocare in qualsiasi momento.
  • Sicurezza del sito e prevenzione abusi (reCAPTCHA, log tecnici) — art. 6.1.f GDPR (legittimo interesse).

Responsabili esterni

I dati possono essere trattati dai seguenti responsabili, che offrono garanzie adeguate e sono vincolati contrattualmente al rispetto del GDPR:

  • Lovable Cloud / Supabase — hosting applicativo, database, autenticazione.
  • Resend — invio email transazionali (conferme, promemoria, fatture).
  • Stripe — elaborazione dei pagamenti online.
  • Google reCAPTCHA — protezione del form di prenotazione da spam e abusi (vedi privacy Google).
  • Google Calendar — sincronizzazione degli appuntamenti sul calendario del titolare e gestione delle conferme/annullamenti tramite inviti calendario (vedi privacy Google).

Conservazione

  • Prenotazioni: fino a 5 anni dall'ultima interazione.
  • Dati di fatturazione e fatture emesse: 10 anni per obbligo di legge (art. 2220 c.c.).
  • Log email e log tecnici: 12 mesi.
  • Consensi marketing: fino a revoca.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Se sei registrato puoi farlo direttamente dall'area I miei dati, altrimenti scrivendo al Titolare agli indirizzi indicati sopra. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Trasferimenti extra-UE

Alcuni fornitori (Google Calendar, Google reCAPTCHA, Stripe) possono trattare dati anche fuori dall'Unione Europea. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Cookie

Per l'elenco dei cookie utilizzati consulta la Cookie Policy.