Privacy Policy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 11 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano questo sito web.

1. Titolare del trattamento

La Rinascita di Mantovan Tamara
Piazza A. Mario 4/A, 45026, Lendinara (RO)
P.IVA / C.F.: 01601780297
Email: tamaramantovan@gmail.com
Telefono: 3452251137

Per qualsiasi richiesta relativa ai propri dati è possibile scrivere a tamaramantovan@gmail.com.

2. Fornitore della piattaforma

Il sito è realizzato e gestito tecnicamente da Orezero Web Agency (“il Fornitore”), che agisce come Responsabile del trattamento ai sensi dell’art. 28 GDPR, su istruzione del Titolare, adottando misure tecniche e organizzative adeguate.

3. Quali dati raccogliamo

Dati di navigazione (automatici): indirizzo IP, browser e dispositivo, pagine visitate, data/ora, provenienza — necessari al funzionamento e alla sicurezza del sito, trattati in forma aggregata o pseudonimizzata.

Dati del modulo di contatto: nome, email, telefono, indirizzo/provincia, messaggio, eventuali allegati e tipologia di richiesta.

Dati di prenotazione: nome, contatti (email e/o telefono), data e orario, servizio richiesto, eventuali note.

Fotografie e allegati che l’utente sceglie volontariamente di caricare.

Il conferimento dei dati obbligatori è necessario per dar seguito alla richiesta; il rifiuto ne comporta l’impossibilità. Gli altri dati sono facoltativi.

L’utente è invitato a NON inserire, nei campi liberi (note o messaggi), informazioni relative a salute, diagnosi, terapie o altre categorie particolari ai sensi dell’art. 9 GDPR. Tali dati non sono richiesti e non devono essere comunicati tramite questo sito.

4. Perché trattiamo i dati e su quale base

Gestione delle richieste di contatto. Finalità: rispondere alle richieste dal modulo. Base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).

Gestione ed esecuzione delle prenotazioni. Finalità: organizzare, confermare e gestire l’appuntamento/servizio, inclusa l’agenda. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).

Promemoria degli appuntamenti. Finalità: ricordare l’appuntamento fissato. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — il promemoria è parte del servizio richiesto.

Comunicazioni di servizio. Finalità: conferme, variazioni, informazioni organizzative. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Comunicazioni informative ai contatti. Finalità: avvisi e informazioni utili a chi è già in contatto con il Titolare (ad esempio un invito a un evento, il collegamento a un incontro online, una variazione degli orari). Base giuridica: legittimo interesse del Titolare a tenere informati i propri contatti (art. 6.1.f GDPR). Ogni email contiene il link per disiscriversi: chi lo usa non riceve più queste comunicazioni, e ci si può opporre in ogni momento (art. 21 GDPR), anche semplicemente rispondendo all’email.

Gestione del rapporto con la clientela. Finalità: storico contatti, richieste e servizi. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse a gestire correttamente il rapporto (art. 6.1.f GDPR).

Sicurezza e adempimenti di legge. Finalità: sicurezza del sito, prevenzione abusi, obblighi di legge (fiscali/contabili). Base giuridica: legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c GDPR).

5. Per quanto tempo conserviamo i dati

Categoria di dati	Conservazione
Richieste di contatto	24 mesi dall’ultimo contatto
Prenotazioni e appuntamenti	24 mesi
Fotografie e allegati	12 mesi
Dati della clientela (storico)	10 anni (obblighi fiscali, ove applicabile)
Dati di navigazione e log tecnici	12 mesi
Registro dei consensi cookie	24 mesi

Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvi gli obblighi di legge.

6. Chi può accedere ai dati

I dati non sono venduti, ceduti o diffusi a terzi per finalità proprie. Possono accedervi, nei limiti delle competenze: il personale autorizzato del Titolare; Orezero Web Agency (Responsabile art. 28); i fornitori tecnici (sub-responsabili), tra cui:

• il fornitore del servizio di hosting
• il fornitore del servizio di invio email
• il fornitore del servizio di notifiche push
• il fornitore del servizio di scrittura assistita (intelligenza artificiale)
• i fornitori dei servizi di backup e manutenzione

Tutti i fornitori sono vincolati da accordo ex art. 28 GDPR. Le autorità pubbliche accedono solo nei casi di legge.

7. Trasferimenti di dati fuori dall’Unione Europea

Assistente di scrittura (intelligenza artificiale) — Groq, Inc. (USA), sub-responsabile del trattamento. Il Titolare lo usa per scrivere più in fretta alcuni testi (messaggi di cortesia, articoli, post). Al servizio arrivano solo il tipo di messaggio, il nome del servizio e i dati pubblici dell’attività: mai cognome, recapiti, note o dati relativi alla salute. Il nome di battesimo viene inserito dopo, sui nostri server. Il servizio ha sede negli Stati Uniti e i testi che riceve sono trattati lì. Garanzia: Clausole Contrattuali Standard (Commissione UE) incluse nel Data Processing Addendum di Groq, parte del contratto di servizio.

Gli altri dati sono trattati e conservati all’interno dello Spazio Economico Europeo.

8. Cookie e tecnologie simili

Questo sito usa solo cookie tecnici, necessari al funzionamento: non servono consensi e per questo non compare alcun banner. Dettaglio nella Cookie Policy.

9. I diritti dell’utente

• Accesso ai dati (art. 15)
• Rettifica (art. 16)
• Cancellazione / oblio (art. 17)
• Limitazione (art. 18)
• Portabilità (art. 20)
• Opposizione, anche al marketing diretto (art. 21)
• Revoca del consenso in ogni momento (art. 7.3)

Come esercitarli: scrivere a tamaramantovan@gmail.com, indicando il diritto. Il Titolare risponde entro 30 giorni; l’esercizio è gratuito.

Reclamo: è possibile proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

10. Decisioni automatizzate e profilazione

Il Titolare non effettua processi decisionali automatizzati né profilazione con effetti giuridici significativi sull’utente.

11. Misure di sicurezza

• connessione cifrata (HTTPS/TLS);
• area riservata protetta da credenziali personali;
• backup periodici;
• accessi limitati al personale autorizzato;
• aggiornamento costante dei sistemi.

12. Modifiche

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative o dei servizi. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento.

Ultimo aggiornamento: 11 ottobre 2026