Informativa sulla protezione dei dati personali

Valida dal 26/10/2026

Nel salone PediLove rispettiamo la sua riservatezza. In questa informativa spieghiamo quali dati personali trattiamo, perché, per quanto tempo li conserviamo, come li proteggiamo e quali diritti le spettano ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge slovena ZVOP-2.

1. Titolare del trattamento

Jožica Prepadnik s.p. (Salone PediLove), Prisoje 7, 6000 Koper, Slovenia
Telefono: 041 603 696

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda e per esercitare i suoi diritti si rivolga direttamente a noi.

2. Dati trattati

• Dati per la prenotazione: nome e cognome, telefono, e-mail, servizio scelto, data e ora, lingua di comunicazione, ora e versione delle condizioni accettate e, se è arrivata/o tramite il link del profilo Google, questa informazione sulla provenienza.
• Nota alla prenotazione: dati che ci comunica lei stessa/o (ad es. diabete, anticoagulanti, allergie, problemi ai piedi). Possono essere dati relativi alla salute – categoria particolare di dati (art. 9 GDPR).
• Storico visite e pagamenti: appuntamenti passati e futuri, il loro stato, l’ora delle notifiche inviate e il registro dei servizi e pagamenti.
• Comunicazioni: messaggi inviati via e-mail o telefono e le sue richieste relative ai dati personali.
• Dati tecnici: indirizzo IP e dati del browser registrati dal fornitore di hosting per sicurezza e funzionamento.

I dati vengono raccolti direttamente da lei – tramite il modulo online, per telefono o di persona in salone. Non raccogliamo dati da altre fonti.

3. Finalità e basi giuridiche

Nome e almeno un contatto sono necessari per prenotare. Indicare dati sulla salute è facoltativo. Non effettuiamo processi decisionali automatizzati né profilazione e non utilizziamo i dati per pubblicità.

4. Dati relativi alla salute

Trattiamo dati sulla salute solo se ce li affida lei e solo per eseguire il trattamento in sicurezza. Nel database sono cifrati e li vedono solo la titolare e i collaboratori autorizzati. Può revocare il consenso in qualsiasi momento (di persona, per telefono o e-mail). I dati della nota vengono quindi cancellati, senza pregiudicare la liceità del trattamento precedente.

5. Chi ha accesso e responsabili del trattamento

Non vendiamo i suoi dati e non li cediamo a terzi per finalità di marketing. Vi accedono solo la titolare e i collaboratori autorizzati con account personale. I collaboratori vedono solo i dati necessari al loro lavoro. Ogni consultazione dei dati dei clienti viene registrata. Ci avvaliamo di responsabili del trattamento che agiscono solo su nostre istruzioni e in base a un accordo sul trattamento dei dati (art. 28 GDPR):

I trasferimenti verso gli USA sono tutelati dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) o dalle clausole contrattuali standard della Commissione europea. Comunichiamo dati alle autorità solo quando la legge lo impone.

6. Sicurezza dei dati

• cifratura: nome, contatti e note dei clienti sono cifrati nel database con AES-256-GCM e la trasmissione avviene tramite HTTPS/TLS,
• controllo degli accessi: account personali, password memorizzate in forma hash, autenticazione a due fattori (passkey o codice), blocco dopo tentativi errati e limitazione dell’accesso a indirizzi IP selezionati,
• traccia di controllo: registriamo chi ha consultato, esportato o modificato i dati dei clienti e quando, e il registro non può essere modificato né cancellato dall’applicazione,
• minimo privilegio: i collaboratori hanno solo i permessi necessari e le chiavi dei servizi esterni non sono accessibili dal browser,
• conservazione: alla scadenza i dati vengono resi anonimi automaticamente.

In caso di violazione dei dati personali la notifichiamo entro 72 ore al Garante sloveno (Informacijski pooblaščenec) se può comportare un rischio per i suoi diritti, e la informiamo direttamente se il rischio può essere elevato.

7. Periodo di conservazione

8. I suoi diritti

• accesso – conferma del trattamento e copia dei dati,
• rettifica di dati inesatti o incompleti,
• cancellazione («oblio») quando i dati non sono più necessari o non siamo tenuti a conservarli,
• limitazione del trattamento, ad es. mentre verifichiamo l’esattezza dei dati,
• portabilità – consegna dei dati in formato leggibile da dispositivo automatico (JSON),
• opposizione ai trattamenti basati sul legittimo interesse (ad es. richieste di recensione),
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Può inviare la richiesta via e-mail, per telefono o di persona. Prima di consegnare i dati possiamo verificare la sua identità (ad es. risposta dall’indirizzo e-mail indicato nella prenotazione). Rispondiamo gratuitamente entro un mese. Per richieste complesse il termine può essere prorogato di al massimo due mesi, previa comunicazione. Ogni richiesta viene registrata.

Se ritiene che i suoi dati siano trattati illecitamente, può presentare reclamo al Garante sloveno (Informacijski pooblaščenec RS), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Minori

Per i minori di 15 anni la prenotazione e il consenso sono dati da un genitore o tutore legale.

10. Cookie e memorizzazione nel browser

Può modificare la scelta in qualsiasi momento: Impostazioni cookie.

11. Modifiche

Possiamo aggiornare l’informativa, ad es. con nuovi servizi o modifiche normative. La versione valida è sempre pubblicata su questa pagina con la data di validità.

In caso di divergenze tra la versione italiana e quella slovena prevale la versione slovena.