Informativa sulla privacy

Ultimo aggiornamento: 24 ottobre 2026

La presente informativa descrive come Green Beauty Abano tratta i dati personali delle persone che visitano il sito, contattano il centro, prenotano o utilizzano servizi, ricevono comunicazioni oppure presentano una candidatura.

È fornita ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679, denominato GDPR, e della normativa italiana applicabile.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Green Beauty Abano di Budescu Cristina, partita IVA 05449060283, con sede in Via Giacomo Puccini 1, 35031 Abano Terme (PD).

Per informazioni sulla privacy, esercitare i propri diritti o interrompere le comunicazioni promozionali:

Email: greenbeautyabano@gmail.com

Le richieste vengono gestite dalla titolare Cristina.

2. Dati personali trattati

In relazione al servizio utilizzato, possono essere trattati:

• nome e recapiti, come numero di telefono e indirizzo email;

• richieste e messaggi inviati al centro;

• dati relativi a prenotazioni, appuntamenti, servizi e acquisti;

• dati necessari agli adempimenti amministrativi e fiscali;

• preferenze di comunicazione, consensi, opposizioni e revoche;

• informazioni pertinenti alla sicurezza dei trattamenti estetici, raccolte mediante schede cartacee;

• informazioni contenute nei curriculum e nei moduli di candidatura;

• dati tecnici necessari al funzionamento e alla sicurezza dei servizi, come indirizzi IP, identificativi degli eventi e registri tecnici.

Non tutti questi dati sono necessari per ogni attività.

I dati possono essere forniti direttamente dalla persona interessata oppure provenire da Treatwell, quando utilizzato per registrazione, prenotazione e gestione del rapporto con il centro. I servizi digitali utilizzati possono inoltre generare dati tecnici relativi al loro funzionamento.

3. Finalità e basi giuridiche

Informazioni, prenotazioni e servizi

I dati necessari vengono utilizzati per rispondere alle richieste, gestire appuntamenti e fornire i servizi richiesti. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dalla persona interessata.

Adempimenti amministrativi e fiscali

I dati vengono utilizzati per rispettare gli obblighi previsti dalle norme applicabili.

Comunicazioni promozionali

Offerte, novità e altre comunicazioni commerciali richiedono un consenso libero, specifico, informato e revocabile, secondo la normativa applicabile.

Il consenso promozionale è facoltativo: il suo rifiuto o la sua revoca non impediscono di richiedere informazioni, prenotare o utilizzare i servizi del centro.

Candidature

I dati inviati attraverso la pagina “Lavora con noi”, il relativo formulario o l’email vengono utilizzati per valutare la candidatura e contattare la persona nell’ambito delle misure precontrattuali richieste.

Sicurezza e tutela dei diritti

I dati strettamente necessari possono essere utilizzati per proteggere i servizi, prevenire abusi e gestire contestazioni, sulla base del legittimo interesse del titolare, nei limiti consentiti e tenendo conto dei diritti delle persone interessate.

4. Treatwell, consensi e comunicazioni

Il centro utilizza Treatwell per le funzioni di registrazione, prenotazione e gestione del rapporto con le clienti.

Durante la registrazione possono essere raccolte le preferenze relative alle comunicazioni promozionali. Il consenso deve corrispondere alle informazioni fornite alla persona e ai canali effettivamente autorizzati.

La sola presenza del nominativo o del numero di telefono in Treatwell, una prenotazione o l’accettazione del regolamento del centro non costituiscono automaticamente consenso alle promozioni.

I messaggi necessari a gestire una richiesta o un appuntamento sono distinti dalle comunicazioni commerciali.

Per interrompere le promozioni è possibile scrivere “STOP” sul canale utilizzato oppure inviare una richiesta a greenbeautyabano@gmail.com. È possibile revocare il consenso anche comunicandolo direttamente al centro.

L’interruzione delle promozioni non comporta automaticamente la cancellazione dei dati necessari per appuntamenti, obblighi di legge o altre finalità legittime.

5. Informazioni sulla salute e schede cartacee

Per valutare la sicurezza e l’idoneità di un trattamento estetico, il centro può chiedere informazioni pertinenti, ad esempio su allergie o condizioni che possano incidere sul trattamento, mediante schede cartacee.

Queste informazioni possono costituire dati sulla salute. La loro raccolta deve essere limitata a quanto necessario e richiede un presupposto applicabile ai sensi dell’articolo 9 GDPR, oltre alla base giuridica prevista dall’articolo 6.

Quando il trattamento si fonda sul consenso, questo deve essere esplicito, informato e separato dal consenso promozionale. Il semplice conferimento delle informazioni, la firma del regolamento o la prenotazione non sostituiscono tale consenso.

Invitiamo a non inviare referti, fotografie cliniche, documenti di identità o informazioni sanitarie nei moduli generici del sito, nelle candidature o nella chat iniziale WhatsApp. Per esigenze particolari è possibile rivolgersi direttamente allo staff.

6. WhatsApp e GreenBot

WhatsApp viene utilizzato per le comunicazioni con il centro. L’utilizzo del servizio comporta anche trattamenti effettuati da WhatsApp/Meta secondo le proprie condizioni e informative.

GreenBot, associato all’app GreenBeauty Connect, è attualmente in fase di prova. Il numero WhatsApp del centro non è ancora collegato a GreenBot in coesistenza e gli invii produttivi sono disabilitati.

L’ambiente di prova utilizza risorse Meta di test e un destinatario autorizzato. Può trattare:

• identificativi dell’account dedicato e del relativo ruolo;

• dati necessari all’autenticazione;

• identificativi dell’app e delle risorse WhatsApp Business di prova;

• recapito del destinatario di test;

• modelli di messaggio e stati restituiti da Meta;

• identificativi ed esiti degli invii;

• registri tecnici necessari alla verifica e alla sicurezza.

Le finalità sono dimostrare e verificare l’integrazione, controllare le autorizzazioni, documentare gli esiti ed evitare la ripetizione di invii già consumati. Non è necessario fornire dati delle clienti o informazioni sanitarie per utilizzare questa prova.

Lo sviluppo e la verifica tecnica strettamente necessari vengono svolti sulla base del legittimo interesse del titolare, valutando necessità, proporzionalità e diritti delle persone coinvolte. Il destinatario autorizza separatamente il messaggio dimostrativo.

L’eventuale attivazione futura con il numero del centro richiederà l’aggiornamento delle informazioni pertinenti e l’applicazione dei controlli previsti per i trattamenti effettivamente attivati.

GreenBot non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative sulle persone.

È sempre possibile contattare direttamente lo staff.

7. Persone autorizzate e fornitori

All’interno del centro, l’accesso ai dati è limitato ai componenti del team che ne hanno necessità per svolgere le proprie attività.

In relazione ai servizi utilizzati, i dati possono essere trattati anche dai fornitori pertinenti, tra cui:

• Wix, per il sito;

• Treatwell, per le funzioni gestionali e di prenotazione utilizzate;

• WhatsApp/Meta, per le comunicazioni sul relativo canale;

• Google, per il formulario di candidatura e i servizi di posta utilizzati;

• Cloudflare, per l’hosting e l’esecuzione dell’applicazione GreenBot;

• Supabase, per l’autenticazione e il database GreenBot;

• Fulga Bogdan, che utilizza il nome di progetto BWS, per lo sviluppo e l’assistenza tecnica autorizzata;

• professionisti e altri soggetti incaricati di specifici adempimenti, quando necessario.

I ruoli dei fornitori dipendono dalle attività effettive e dagli accordi applicabili. Possono operare come responsabili del trattamento oppure come titolari autonomi per le proprie finalità.

Non tutti i fornitori ricevono tutte le categorie di dati: il trattamento deve essere limitato a quanto necessario al servizio pertinente. Le schede sanitarie cartacee non rientrano nei dati necessari alla sandbox GreenBot.

I dati non vengono pubblicati sul sito né messi a disposizione di altre clienti.

8. Trattamenti e trasferimenti internazionali

L’utilizzo di piattaforme esterne può comportare trattamenti o accessi da Paesi fuori dallo Spazio economico europeo.

Il database Supabase predisposto per GreenBot è configurato in Irlanda. Questa localizzazione non esclude altri trattamenti o accessi internazionali per supporto e funzionamento dei servizi. Cloudflare utilizza un’infrastruttura distribuita.

I trasferimenti applicabili richiedono i presupposti e le garanzie previsti dal GDPR, secondo il destinatario e il servizio effettivo, come una decisione di adeguatezza o clausole contrattuali standard.

Le informazioni sui destinatari, sui trasferimenti pertinenti e sulle relative garanzie possono essere richieste al titolare attraverso l’email indicata al punto 1.

Le informative dei servizi esterni descrivono inoltre i trattamenti effettuati da tali soggetti nell’ambito delle rispettive attività.

9. Conservazione dei dati

Cristina ha approvato un riesame mensile dei dati non più necessari, che considera separatamente le diverse finalità.

I criteri di conservazione sono:

• Richieste e appuntamenti: permanenza della richiesta, del servizio o del percorso in corso e necessità di completare gli adempimenti collegati.

• Documenti amministrativi e fiscali: obblighi di conservazione applicabili al singolo documento.

• Promozioni: validità e ambito del consenso, eventuale revoca e necessità attuale del contatto per la finalità autorizzata. Una nuova prenotazione non rinnova automaticamente il consenso.

• Schede con informazioni sulla salute: necessità per lo specifico trattamento o percorso, aggiornamento delle informazioni e presenza di un presupposto valido per l’eventuale conservazione ulteriore.

• Candidature: durata della selezione e della valutazione concretamente pertinente. Un’eventuale conservazione per future posizioni deve essere comunicata e giustificata.

• Prove GreenBot e registri tecnici: necessità per la verifica dell’integrazione, la revisione dell’app, la sicurezza o eventuali contestazioni.

• Consensi e opposizioni: necessità di dimostrare e rispettare la scelta espressa, mantenendo soltanto gli elementi pertinenti.

• Contestazioni e incidenti: esistenza di una ragione specifica e documentata per conservare i soli dati necessari.

Quando la ragione della conservazione cessa, i dati devono essere cancellati o resi anonimi. La sola possibilità che possano essere utili in futuro non giustifica una conservazione senza limite.

Il riesame comprende i sistemi utilizzati e la gestione delle copie di sicurezza. In caso di ripristino devono essere riapplicate le cancellazioni e le opposizioni pertinenti prima di riutilizzare i dati.

La gestione della cancellazione non deve riabilitare invii dimostrativi già consumati. Può essere mantenuto un riferimento minimo necessario a impedirne la ripetizione, limitando gli identificativi personali.

10. Diritti delle persone interessate

Nei casi previsti dal GDPR è possibile:

• ottenere accesso ai propri dati;

• chiedere rettifica, aggiornamento o cancellazione;

• chiedere la limitazione del trattamento;

• ottenere la portabilità dei dati;

• opporsi al trattamento, quando applicabile;

• revocare il consenso, senza pregiudicare la liceità dei trattamenti precedenti.

È sempre possibile opporsi all’utilizzo dei propri dati per comunicazioni promozionali.

Per esercitare i diritti, scrivere a greenbeautyabano@gmail.com, indicando la richiesta e il recapito utilizzato con il centro.

Potranno essere richieste soltanto le informazioni necessarie a verificare l’identità. Non inviare inizialmente documenti, password, codici di accesso o informazioni sanitarie.

Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese. Nei casi previsti dalla legge, il termine può essere prorogato di ulteriori due mesi, comunicando la proroga e le relative ragioni entro il primo mese.

La cancellazione può incontrare limiti derivanti da obblighi di legge o dalla necessità di tutelare diritti: le eventuali ragioni vengono comunicate alla persona interessata.

È possibile presentare reclamo al Garante per la protezione dei dati personali, attraverso www.garanteprivacy.it.

11. Assistenza e segnalazioni di sicurezza

Per segnalare un possibile problema di sicurezza relativo ai servizi del centro o a GreenBot, scrivere a greenbeautyabano@gmail.com, indicando nell’oggetto “Segnalazione sicurezza”.

Descrivere il problema, il servizio interessato e, se possibile, data e ora. Non inviare credenziali, token, dati delle clienti o altre informazioni riservate non necessarie.

Cristina coordina la verifica con l’assistenza tecnica pertinente.

12. Conferimento dei dati

I dati necessari a rispondere a una richiesta, gestire una prenotazione o fornire un servizio sono richiesti per tali finalità. Senza di essi potremmo non riuscire a procedere.

Il consenso alle promozioni è facoltativo.

Per le candidature chiediamo soltanto informazioni pertinenti alla posizione. Il rifiuto di fornire informazioni ulteriori non necessarie non deve comportare conseguenze ingiustificate.

13. Cookie e servizi esterni

L’utilizzo di cookie e tecnologie simili sul sito è descritto nell’Informativa sui cookie.

L’apertura di collegamenti verso Treatwell, WhatsApp, Google o altri servizi esterni comporta l’utilizzo di tali servizi secondo le rispettive informative e condizioni.

L’accettazione dei cookie, del regolamento del centro o della presente informativa non costituisce automaticamente consenso alle comunicazioni promozionali.

14. Aggiornamenti

Questa informativa viene aggiornata quando cambiano i servizi, le finalità o le modalità di trattamento.

La versione vigente e la relativa data vengono pubblicate in questa pagina. Quando necessario, le modifiche pertinenti vengono comunicate alle persone interessate prima di avviare nuovi trattamenti.