Informativa sulla Privacy
Versione 1.1 · Ultimo aggiornamento: 29 ottobre 2026
1. Titolare del Trattamento
Dott.ssa Noemi Sicurello, Farmacista iscritta all'Ordine dei Farmacisti della Provincia di Pisa al n. 2110, consulente dermocosmetica, via Garibaldi 9, Pisa.
Email: info@nsdermatique.com · Sito web: nsdermatique.com
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'Art. 37 del GDPR.
Il servizio offerto è una consulenza dermocosmetica e non costituisce prestazione sanitaria, diagnosi o terapia medica.
2. Dati Raccolti
2.1 Dati di registrazione
- Nome e cognome
- Indirizzo email
- Data di nascita (necessaria per verificare la maggiore età)
- Sesso (facoltativo, utile alla consulenza)
2.2 Dati raccolti al pagamento
Per l'emissione della fattura vengono richiesti il codice fiscale e l'indirizzo di residenza o domicilio, raccolti al momento del pagamento e non in fase di registrazione. Le è chiesto di confermare la correttezza del codice fiscale con una dichiarazione espressa. La fattura elettronica viene recapitata tramite il Suo cassetto fiscale presso l'Agenzia delle Entrate.
Al pagamento è inoltre richiesto il numero di telefono, necessario per le comunicazioni di supporto relative alla consulenza.
I dati della carta di pagamento non transitano né vengono conservati sui nostri sistemi: sono raccolti e trattati direttamente da Stripe in qualità di autonomo titolare per gli obblighi antiriciclaggio e antifrode. Conserviamo unicamente l'identificativo della transazione e del cliente Stripe.
2.3 Dati relativi alla salute (Art. 9 GDPR)
Previo consenso esplicito e separato, raccogliamo:
- Risposte al questionario sulla pelle (tipo di pelle, sensibilità, allergie, patologie cutanee)
- Fotografie della pelle per la valutazione dermocosmetica
- Profilo cutaneo generato dalla consulenza
- Routine cosmetiche consigliate
- Annotazioni della professionista relative alla consulenza
Questi dati sono considerati categorie particolari di dati personali ai sensi dell'Art. 9 del GDPR e vengono trattati esclusivamente sulla base del Suo consenso esplicito, che può essere revocato in qualsiasi momento.
2.4 Dati contrattuali e di navigazione
- Copia del contratto di consulenza sottoscritto, per i clienti registrati direttamente dalla professionista
- Log tecnici del server (indirizzo IP, data e ora, pagina richiesta, esito della richiesta), generati automaticamente e necessari alla sicurezza del servizio
- Log di audit degli accessi ai dati sensibili (chi ha consultato foto, questionari e profilo cutaneo, e quando)
2.5 Natura del conferimento
Il conferimento dei dati di registrazione, del codice fiscale, del numero di telefono e dei dati sulla salute è necessario per erogare il servizio: il rifiuto rende impossibile la prenotazione o la consulenza. Il conferimento del sesso e il consenso alla pubblicazione delle fotografie sono invece facoltativi e il rifiuto non ha alcuna conseguenza sull'erogazione del servizio.
Non inviamo comunicazioni promozionali né newsletter: le email che riceve riguardano esclusivamente il servizio richiesto.
2.6 Gift Card
Chi acquista una Gift Card fornisce nome e cognome, indirizzo e-mail, codice fiscale e indirizzo di residenza o domicilio, necessari all'emissione della fattura e all'invio della conferma d'acquisto. Non è richiesta la registrazione alla Piattaforma.
Chi riceve una Gift Card (il Beneficiario) non ci ha fornito direttamente i propri dati: nome e indirizzo e-mail ci sono comunicati da chi acquista, insieme al messaggio da recapitare (Art. 14 GDPR). Li utilizziamo solo per consegnare la Gift Card nella data indicata, e non per altre finalità né per comunicazioni promozionali. L'indirizzo e-mail e il messaggio vengono cancellati quando la Gift Card è utilizzata, scade, è annullata o rimborsata; resta il solo nome, collegato alla fattura emessa a chi ha acquistato. Il codice della Gift Card non è conservato in chiaro. Se il Beneficiario decide di usare la Gift Card, si registra alla Piattaforma e da quel momento vale quanto descritto per gli utenti registrati.
Chi acquista è tenuto a non inserire nel messaggio informazioni relative alla salute del Beneficiario.
2-bis. Minori
Il servizio è riservato a persone maggiorenni. In fase di registrazione è richiesta una dichiarazione di avere almeno 18 anni e viene raccolta la data di nascita. Non raccogliamo consapevolmente dati di minori; qualora ci venisse segnalata la registrazione di un minore, l'account e i relativi dati verranno cancellati.
3. Finalità e Base Giuridica
| Finalità | Base giuridica |
|---|---|
| Registrazione e gestione account | Esecuzione contratto (Art. 6.1.b) |
| Prenotazione e gestione consulenze | Esecuzione contratto (Art. 6.1.b) |
| Elaborazione pagamenti | Esecuzione contratto (Art. 6.1.b) |
| Emissione fatture | Obbligo legale (Art. 6.1.c) |
| Vendita della Gift Card e fatturazione a chi acquista | Esecuzione contratto (Art. 6.1.b) e obbligo legale (Art. 6.1.c) |
| Consegna della Gift Card al Beneficiario | Legittimo interesse di chi acquista e della Titolare a recapitare il regalo (Art. 6.1.f) |
| Questionario pelle e foto | Consenso esplicito (Art. 9.2.a) |
| Consulenza dermocosmetica personalizzata | Consenso esplicito (Art. 9.2.a) |
| Email transazionali e comunicazioni di supporto | Esecuzione contratto (Art. 6.1.b) |
| Sicurezza della piattaforma, log tecnici e audit degli accessi ai dati sensibili | Legittimo interesse alla sicurezza del servizio (Art. 6.1.f) e misure di sicurezza adeguate (Artt. 5.1.f, 32) |
| Verifica della maggiore età | Esecuzione contratto (Art. 6.1.b) |
| Pubblicazione di fotografie della pelle in forma non riconoscibile, a scopo illustrativo e promozionale (sito e canali social) | Consenso facoltativo e revocabile (Art. 6.1.a), dato dalle Impostazioni dell'area personale o sul modulo cartaceo |
| Accertamento ed esercizio di diritti in sede giudiziaria | Legittimo interesse (Art. 6.1.f) / Art. 9.2.f |
4. Conservazione dei Dati
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati account (nome, email, telefono) | Fino a cancellazione account |
| Foto pelle, questionari, profilo cutaneo | 12 mesi dall'ultima consulenza |
| Dati fiscali (fatture, codice fiscale, indirizzo di fatturazione) | 10 anni (obbligo legale) |
| E-mail del Beneficiario e messaggio della Gift Card | Fino all'utilizzo, alla scadenza (12 mesi dal pagamento), all'annullamento o al rimborso della Gift Card |
| Contratto di consulenza sottoscritto | 10 anni (obbligo legale) |
| Fotografie pubblicate con il Suo consenso | Fino alla revoca: rimosse entro 30 giorni dai canali gestiti dalla Titolare |
| Registro dei consensi prestati e revocati | 10 anni dalla revoca o dalla cancellazione dell'account (onere di prova dell'Art. 7.1 GDPR) |
| Log di audit sugli accessi ai dati sensibili | 24 mesi |
| Log tecnici del server (inclusi indirizzi IP) | Massimo 12 mesi |
| Codici OTP | 5 minuti |
| Sessioni di accesso | 8 ore di inattività, massimo 30 giorni |
Alla cancellazione dell'account o alla revoca del consenso, le fotografie e i dati relativi alla salute vengono eliminati; i dati fiscali già utilizzati per l'emissione di fatture non possono essere cancellati prima del termine di legge e vengono conservati in forma limitata al solo adempimento dell'obbligo tributario.
5. Responsabili del Trattamento
I Suoi dati possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento con accordo ai sensi dell'Art. 28 GDPR:
- Amazon Web Services EMEA SARL (Lussemburgo) - Hosting dell'applicazione e del database, archiviazione delle fotografie e invio delle email transazionali (Amazon SES). Tutto nella regione eu-south-1 (Milano), su account intestato alla Titolare. AWS GDPR Center
- TeamSystem S.p.A. - Fatture in Cloud (Italia) - Emissione delle fatture elettroniche e trasmissione al Sistema di Interscambio. MDPA
- Google Ireland Limited (Irlanda) - Google Workspace: la casella info@nsdermatique.com, che riceve la corrispondenza con i clienti, e Google Meet per le consulenze online. Le videochiamate non vengono registrate e nessun contenuto della consulenza resta sulla piattaforma
- Fornitore della manutenzione tecnica (Italia) - Gestione dell'infrastruttura, senza accesso ordinario ai dati degli utenti
Stripe Payments Europe Ltd. (Irlanda) opera invece come autonomo titolare per i dati di pagamento, essendo un istituto di pagamento soggetto a obblighi propri (antiriciclaggio, prevenzione delle frodi). Vale l'informativa di Stripe e, dove agisce per conto della Titolare, il relativo DPA.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@nsdermatique.com. I dati possono inoltre essere comunicati al commercialista del Titolare e all'Agenzia delle Entrate per gli adempimenti fiscali obbligatori.
6. Trasferimento Dati Extra-UE
Le fotografie della pelle, i questionari e il profilo cutaneo sono archiviati su infrastruttura AWS nella regione eu-south-1 (Milano).
I fornitori utilizzati sono società con sede nell'Unione Europea, alcune delle quali appartenenti a gruppi con casa madre negli Stati Uniti. Non può pertanto escludersi un trasferimento di dati verso gli Stati Uniti, tipicamente limitato a dati tecnici e di servizio (ad esempio per attività di assistenza o per l'instradamento delle videochiamate). Tali trasferimenti sono legittimati tramite le Standard Contractual Clauses approvate dalla Commissione Europea (Art. 46.2.c GDPR) e, per i fornitori aderenti, dalla decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (Art. 45 GDPR).
7. Diritti dell'Interessato
Ai sensi degli Artt. 15-22 del GDPR, Lei ha diritto di:
- Accesso - ottenere copia dei Suoi dati personali
- Rettifica - correggere dati inesatti o incompleti
- Cancellazione - richiedere la cancellazione dei Suoi dati ("diritto all'oblio")
- Portabilità - ricevere i Suoi dati in formato strutturato e leggibile da dispositivo automatico (Art. 20)
- Revoca del consenso - revocare il consenso al trattamento dei dati sulla salute o alla pubblicazione delle fotografie in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
- Opposizione e limitazione - opporsi ai trattamenti fondati sul legittimo interesse o richiedere la limitazione del trattamento
- Reclamo - presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i Suoi diritti, può utilizzare le funzioni nell'area personale del sito (esportazione dati, cancellazione account, consenso alla pubblicazione delle fotografie) oppure scrivere a info@nsdermatique.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in caso di richieste complesse (Art. 12.3 GDPR).
8. Misure di Sicurezza
- Comunicazioni cifrate tramite HTTPS/TLS
- Autenticazione senza password (OTP via email)
- Token di sessione in cookie httpOnly, Secure, SameSite
- Foto archiviate con cifratura server-side (SSE-S3) su AWS S3
- Accesso alle foto e ai dati sensibili tracciato tramite log di audit
- Database cifrato a riposo (EBS encryption)
- Backup giornalieri cifrati
- Registro dei consensi non modificabile: ogni consenso è conservato con la versione e l'impronta digitale del testo accettato
- Accesso ai dati personali riservato alla sola professionista titolare del trattamento: è l'unica a disporre di un'utenza applicativa abilitata a consultare foto, questionari e profilo cutaneo
- Il fornitore incaricato della manutenzione tecnica opera con utenza nominativa, è vincolato da obbligo di riservatezza e non accede ai dati personali se non per necessità tecniche documentate; ogni operazione è tracciata
Nessuna misura di sicurezza può garantire in modo assoluto l'inviolabilità dei dati. In caso di violazione che comporti un rischio elevato per i Suoi diritti e libertà, ne daremo comunicazione all'Autorità Garante e agli interessati nei termini previsti dagli Artt. 33 e 34 del GDPR.
9. Processo Decisionale Automatizzato
Non effettuiamo alcun processo decisionale automatizzato né alcuna attività di profilazione ai sensi dell'Art. 22 del GDPR. Le consulenze dermocosmetiche e le raccomandazioni sulla routine sono elaborate personalmente dalla professionista.
10. Cookie
Il sito utilizza esclusivamente cookie tecnici di prima parte, necessari all'autenticazione e al funzionamento del servizio. Non utilizziamo cookie di profilazione o di terze parti. Per il dettaglio consulti la Cookie Policy.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa. La versione e la data dell'ultimo aggiornamento sono indicate in alto. In caso di modifiche sostanziali, ne daremo comunicazione tramite email.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei Suoi dati personali: info@nsdermatique.com