INFORMATIVA SULLA PRIVACY E SUL TRATTAMENTO DEI DATI PERSONALI

(Redatta ai sensi dell'art. 13 del Regolamento UE 2016/679 – GDPR e del Provvedimento del Garante Privacy in materia di cookie)

Premessa

La presente informativa descrive le modalità di gestione del sito web https://nirvanabenessere.com in riferimento al trattamento dei dati personali degli utenti che lo consultano. Il presente documento è reso esclusivamente per il suddetto sito e non anche per altri siti web eventualmente consultati dall'utente tramite link di terze parti.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

- Denominazione Societaria: Nirvana S.R.L.S.

- Sede Legale: Via Arenula, 51 - 00186 Roma (RM)

- Codice Fiscale e Partita IVA: 17697221004

- Numero REA: RM-1735594

- Indirizzo e-mail ordinario: nirvanaarenula2024@gmail.com

- Indirizzo PEC (Posta Elettronica Certificata): nirvanasrls2024@pec.it — Indirizzo primario dedicato alle comunicazioni formali in materia di protezione dei dati personali.

Nota in merito al DPO: Il Titolare non ha proceduto alla nomina di un Responsabile della Protezione dei Dati (DPO / RPDP), poiché l'attività svolta non rientra nei casi di obbligatorietà previsti dall'art. 37 del GDPR.

2. Categorie di Dati Trattati, Finalità e Base Giuridica

Anche in assenza di moduli di contatto (form), di aree riservate o di iscrizioni a newsletter, l'architettura tecnica del sito raccoglie autonomamente alcuni dati di natura tecnica.

- A. Dati di navigazione e Log di sistema (Infrastruttura Framer):

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei computer e dei terminali degli utenti, gli indirizzi in notazione URI/URL, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

* Base giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR) a garantire la sicurezza informatica del sito e il corretto funzionamento tecnico della piattaforma di hosting Framer.

* Tempi di conservazione: I dati di log tecnici vengono conservati per un periodo massimo di 30 giorni, decorrenti dalla raccolta, salvo eventuali necessità di accertamento di reati da parte dell'Autorità Giudiziaria.

- B. Dati conferiti spontaneamente dall'utente:

Il sito non prevede la raccolta attiva di dati personali tramite form o moduli interattivi. L'invio eventuale ed esplicito di messaggi di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell'indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nella comunicazione, necessari unicamente a riscontrare le richieste avanzate.

3. Servizi di Terze Parti, Risorse Grafiche e Mappe

Il corretto funzionamento visivo e strutturale del sito si avvale di componenti tecnici di terze parti che comportano la comunicazione di dati di navigazione (es. indirizzo IP):

- Mappe interattive (CARTO): È integrato nel sito il servizio di mappe digitali fornito da CARTO (carto.com) per indicare l'ubicazione fisica del centro benessere. La visualizzazione della mappa comporta il caricamento di risorse da server esterni gestiti da CARTO, con conseguente trasmissione dei dati tecnici di connessione dell'utente.

- Librerie Tipografiche e Font (Inter Display, Libre Baskerville, Satoshi): Il sito utilizza font tipografici gestiti tramite l'infrastruttura di digital design e hosting. L'erogazione di tali risorse visive può comportare la ricezione di richieste di connessione tecnica da parte dei server delle librerie grafiche e dei provider di hosting incaricati.

4. Informazioni sui Cookie e Gestione tramite Browser

Questo sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento della piattaforma web e alla visualizzazione dei contenuti. Non vengono utilizzati cookie di profilazione o tracciamento pubblicitario di prima parte.

L'utente può gestire o disabilitare i cookie direttamente attraverso le impostazioni del proprio browser di navigazione. Di seguito si indicano le modalità fornite dai principali browser:

- Google Chrome: https://support.google.com/chrome/answer/95647

- Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

- Apple Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac

- Microsoft Edge: https://support.microsoft.com/it-it/help/4027947/microsoft-edge-delete-cookies

5. Link a Piattaforme Esterne e Social Network

- Piattaforma di Prenotazione (Treatwell): Il sito contiene collegamenti ipertestuali che reindirizzano l'utente alla pagina aziendale presente sulla piattaforma Treatwell per la gestione delle prenotazioni dei servizi. Cliccando su tali link, l'utente abbandona il presente sito web per navigare su una piattaforma autonoma e indipendente. Nirvana S.R.L.S. non è in alcun modo responsabile dei trattamenti di dati personali operati direttamente da Treatwell.

- Social Media (Facebook, Instagram): Nel footer del sito sono presenti collegamenti statici (icone) alle pagine social ufficiali di Nirvana S.R.L.S. Tali link non installano script di tracciamento o pixel di profilazione automatica in assenza di un'interazione attiva dell'utente.

6. Misure di Sicurezza

Ai sensi dell'art. 32 del GDPR, il Titolare adotta specifiche misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, avvalendosi di standard tecnologici elevati offerti dai propri provider di hosting e infrastruttura web.

7. Tutela Legale e Difesa dei Diritti

I dati tecnici di navigazione e di connessione potranno inoltre essere trattati dal Titolare per l'accertamento di responsabilità in caso di ipotetici reati informatici perpetrati ai danni del sito o per tutelare, esercitare o difendere un proprio diritto in sede giudiziaria (art. 6, par. 1, lett. f del GDPR).

8. Trasferimento dei Dati Extra-UE e Responsabili del Trattamento

L'infrastruttura tecnologica del sito (Framer) e i servizi di terze parti integrati (come CARTO) potrebbero avvalersi di server situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti. Eventuali trasferimenti di dati verso Paesi Terzi extra-UE avvengono nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard – SCC).

L'elenco aggiornato dei Responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR è custodito presso la sede legale del Titolare ed è consultabile su richiesta formale.

9. Diritti degli Interessati e Termini di Riscontro

Agli utenti, in qualità di interessati, sono riconosciuti i diritti di cui agli artt. 15 e seguenti del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione). Le richieste vanno inoltrate per iscritto al Titolare utilizzando l'indirizzo PEC societario. Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro **un mese** dal ricevimento della stessa, termine che può essere prorogato di due mesi se necessario, tenuto conto della complessità e del numero delle richieste.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali, www.garanteprivacy.it).

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare regolarmente la presente pagina facendo riferimento alla data di ultimo aggiornamento.