Privacy Policy
Ultimo aggiornamento: 4 agosto 2026
Questa informativa descrive come Albarosa Beauty di Albarosa Brugnoni tratta i dati personali delle persone che visitano il sito www.albarosabeauty.com o che lo utilizzano per mettersi in contatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è Albarosa Beauty di Albarosa Brugnoni, con sede in Via Vellone, 82, 21100 Varese (VA) — Italia, P.IVA 04084000126.
Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a albarosa.brugnoni@gmail.com oppure telefonare al +39 351 557 7206.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall'art. 37 del GDPR.
2. Quali dati raccogliamo
a. Dati che ci fornisci tu — form di contatto
Nella pagina Contatti puoi inviarci un messaggio compilando nome, indirizzo email e testo del messaggio. Sono gli unici campi previsti: non chiediamo altro e non è possibile allegare file.
Ti invitiamo a non inserire nel messaggio dati non necessari, in particolare informazioni relative alla salute o ad altre categorie particolari di dati (art. 9 GDPR). Se hai bisogno di comunicarci qualcosa del genere per un trattamento, preferiamo parlarne di persona o al telefono.
b. Dati raccolti automaticamente — log e sicurezza
Come su qualsiasi sito web, i server che ospitano queste pagine registrano nei propri log tecnici alcuni dati trasmessi dal browser: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito, a diagnosticare malfunzionamenti e a rilevare abusi.
Inoltre, per proteggere il form di contatto dall'invio automatico di messaggi indesiderati, il sistema conserva temporaneamente in memoria l'indirizzo IP di chi invia, al solo scopo di limitare il numero di invii ravvicinati. Il dato viene cancellato entro un minuto e non è associato al contenuto del messaggio.
c. Statistiche di navigazione
Utilizziamo Vercel Web Analytics, uno strumento che rileva le visite in forma aggregata senza installare cookie e senza costruire profili individuali: non siamo in grado di risalire a chi ha visitato una determinata pagina. Il dettaglio è nella Cookie Policy.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle richieste inviate dal form | Nome, email, messaggio | Art. 6.1.b GDPR — misure precontrattuali adottate su tua richiesta; in via residuale art. 6.1.f, legittimo interesse a dare riscontro a chi ci scrive |
| Inviarti la conferma automatica di ricezione | Nome, email, messaggio | Art. 6.1.f GDPR — legittimo interesse a confermarti che il messaggio è arrivato |
| Far funzionare il sito e prevenire abusi e spam | Log tecnici, indirizzo IP | Art. 6.1.f GDPR — legittimo interesse alla sicurezza e alla continuità del servizio |
| Misurare le visite in forma aggregata | Dati di navigazione aggregati, senza cookie | Art. 6.1.f GDPR — legittimo interesse a conoscere l'andamento del sito |
Non utilizziamo i tuoi dati per finalità di marketing: non inviamo newsletter, non facciamo profilazione e non comunichiamo il tuo indirizzo a nessuno per scopi promozionali.
4. Conferimento dei dati
Il conferimento dei dati tramite il form è libero, ma i tre campi contrassegnati come obbligatori sono necessari per poterti rispondere: senza di essi il messaggio non può essere inviato. Puoi in ogni caso contattarci per telefono o di persona, senza fornire alcun dato attraverso il sito.
5. Chi può venire a conoscenza dei dati
I dati sono trattati dalla titolare e da eventuali collaboratori autorizzati. Non vengono diffusi né ceduti a terzi. Per far funzionare il sito ci avvaliamo dei fornitori elencati qui sotto, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:
| Fornitore | Attività | Sede |
|---|---|---|
| Vercel Inc. | Hosting del sito e statistiche di navigazione aggregate | Stati Uniti |
| Resend Inc. | Invio delle email generate dal form di contatto | Stati Uniti |
| Google Ireland Ltd. / Google LLC | Casella di posta sulla quale riceviamo i messaggi e mappa della pagina Contatti, caricata previo tuo consenso | Irlanda / Stati Uniti |
I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia previsto da un obbligo di legge.
6. Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori indicati al punto 5 hanno sede negli Stati Uniti: i dati possono quindi essere trasferiti al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR — clausole contrattuali standard adottate dalla Commissione Europea e, dove applicabile, adesione del fornitore al Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie adottate scrivendo ai recapiti indicati al punto 1.
7. Per quanto tempo conserviamo i dati
- Messaggi ricevuti dal form: conservati nella casella di posta per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dall'ultimo contatto, salvo che ne derivi un rapporto contrattuale — in tal caso valgono i termini di legge, anche fiscali.
- Log tecnici del server: conservati per un periodo limitato secondo le impostazioni del fornitore di hosting e comunque per il tempo necessario alle finalità di sicurezza.
- Indirizzo IP usato per il filtro antispam: cancellato entro un minuto dall'invio.
- Statistiche di navigazione: conservate esclusivamente in forma aggregata e non riconducibile a singole persone.
8. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessione cifrata HTTPS su tutte le pagine; validazione e filtraggio dei contenuti inviati dal form; un limite al numero di invii ravvicinati per contrastare l'invio automatizzato; credenziali dei servizi di posta conservate esclusivamente lato server e mai esposte al browser; caratteri tipografici ospitati direttamente sul nostro sito, così che la semplice visita non comporti richieste a server esterni.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai dati che ti riguardano e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati, nei casi previsti dall'art. 17;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, in formato leggibile;
- opposizione al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare.
Per esercitarli è sufficiente scrivere a albarosa.brugnoni@gmail.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Resta impregiudicata la possibilità di ricorrere all'autorità giudiziaria.
11. Minori, profilazione e decisioni automatizzate
Il sito non è destinato a minori di 14 anni e non ne raccoglie consapevolmente i dati. Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona.
12. Cookie
Questo sito non installa cookie propri. Per il dettaglio sulle tecnologie di misurazione e sui contenuti di terze parti presenti in alcune pagine consulta la Cookie Policy.
13. Modifiche all'informativa
Questa informativa può essere aggiornata in caso di modifiche al sito o ai servizi utilizzati. La versione pubblicata in questa pagina è sempre quella vigente; la data di ultimo aggiornamento è indicata in cima.