Logo White Lotus by Cristina White Lotus by Cristina

Privacy

Privacy policy

Come White Lotus by Cristina raccoglie, utilizza e protegge i dati personali attraverso questo sito.

Prenota un trattamento Chiama ora

Ultimo aggiornamento: 7 settembre 2026

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) alle persone che visitano il sito, inviano una richiesta o utilizzano i collegamenti ai servizi esterni.

1. Titolare del trattamento

2. Dati trattati e provenienza

  • Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, dispositivo, browser, sistema operativo, referrer e dati tecnici registrati dal server per sicurezza e funzionamento.
  • Dati forniti dall’utente: nome e cognome, telefono, email, trattamento di interesse e contenuto del messaggio inviato tramite il modulo.
  • Contatti diretti: dati comunicati volontariamente tramite telefono, email o WhatsApp. Quando si apre WhatsApp, il trattamento avviene anche secondo l’informativa del relativo fornitore.
  • Dati statistici: solo previo consenso e solo se Google Analytics 4 è configurato, identificativi online, pagine visitate, eventi di navigazione, area geografica approssimativa e informazioni tecniche sul dispositivo.
  • Dati di Search Console: dati aggregati relativi a impressioni, clic, query di ricerca e posizione media delle pagine nei risultati Google. Search Console non installa cookie sul dispositivo del visitatore tramite questo sito.

Il campo messaggio non è destinato alla raccolta di dati sulla salute o di altre categorie particolari di dati. Ti chiediamo di non inserirli e di comunicarli, se realmente necessari, direttamente a Cristina attraverso un canale concordato.

3. Finalità, base giuridica e tempi di conservazione

Rispondere a richieste e prenotazioni

I dati del modulo e dei contatti diretti sono trattati per rispondere, fornire informazioni sui servizi e gestire le attività precontrattuali richieste dall’interessato. Base giuridica: art. 6, par. 1, lett. b GDPR. Le richieste che non danno seguito a un rapporto vengono conservate per un massimo di 12 mesi, salvo necessità di tutela o obblighi di legge.

Funzionamento e sicurezza

I dati tecnici e i log sono trattati per erogare il sito, prevenire abusi, diagnosticare anomalie e proteggere sistemi e utenti. Base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f GDPR. Sono conservati per il periodo strettamente necessario secondo le impostazioni del fornitore hosting e le esigenze di sicurezza.

Statistiche con Google Analytics 4

Google Analytics viene caricato soltanto dopo un consenso libero e revocabile. Base giuridica: consenso, art. 6, par. 1, lett. a GDPR. I segnali pubblicitari sono disattivati e il sito richiede l’anonimizzazione dell’indirizzo IP. La durata degli identificativi è descritta nella Cookie policy; i tempi di conservazione degli eventi dipendono dalla configurazione della proprietà Analytics.

Adempimenti e tutela dei diritti

I dati possono essere conservati o comunicati quando necessario per obblighi normativi, richieste delle autorità o tutela dei diritti. Base giuridica: obbligo legale o legittimo interesse, artt. 6, par. 1, lett. c e f GDPR.

4. Conferimento dei dati

I dati contrassegnati come obbligatori nel modulo sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo, ma resta possibile contattare lo studio tramite telefono, email o WhatsApp. Il consenso a statistiche e contenuti esterni è facoltativo e il rifiuto non limita l’accesso alle altre pagine.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e organizzativi adeguati alla natura delle informazioni, limitando l’accesso ai soli soggetti autorizzati. Nessun sistema può garantire sicurezza assoluta; vengono comunque adottate misure ragionevoli per prevenire accessi, perdita o uso non autorizzato.

6. Destinatari e fornitori

I dati possono essere trattati da fornitori che supportano l’attività e il sito, nei limiti delle rispettive funzioni: hosting e posta elettronica, assistenza tecnica, Google per Analytics, Maps e Search Console, e consulenti soggetti a obblighi di riservatezza. Quando richiesto, tali soggetti operano come responsabili del trattamento ai sensi dell’art. 28 GDPR; in altri casi operano come autonomi titolari.

I pulsanti verso SumUp, WhatsApp e Google Maps aprono servizi esterni. Dal momento dell’apertura, tali fornitori trattano i dati secondo le proprie informative e condizioni.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori internazionali possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dagli artt. 44 e seguenti GDPR, come decisioni di adeguatezza o clausole contrattuali standard, secondo quanto indicato nelle informative dei fornitori.

8. Google Analytics, Maps e Search Console

  • Google Analytics 4: misura l’utilizzo del sito soltanto dopo il consenso “Statistiche”. Se non è configurato o il consenso viene rifiutato, lo script non viene caricato.
  • Google Maps: la mappa interattiva resta bloccata finché non viene accettata la categoria “Contenuti esterni”. Il collegamento “Apri Google Maps” resta disponibile e porta al sito Google.
  • Google Search Console: consente al titolare di conoscere, in forma aggregata, come le pagine compaiono nella Ricerca Google e di verificare eventuali problemi di indicizzazione. Non aggiunge uno script di profilazione alle pagine.

Per maggiori informazioni consulta le Norme sulla privacy di Google.

9. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sui destinatari. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a whitelotuspiacenza@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Minori, decisioni automatizzate e aggiornamenti

Il sito non è rivolto specificamente ai minori e il modulo non deve essere utilizzato autonomamente da minori per comunicare dati personali. Il sito non adotta decisioni automatizzate con effetti giuridici né svolge profilazione commerciale. Questa informativa potrà essere aggiornata quando cambiano servizi, configurazioni o norme applicabili; la data in alto identifica la versione vigente.