Privacy policy

Ultimo aggiornamento: 22/10/2026

1. Titolare del trattamento

A2 S.r.l. semplificata, sede legale in Via Eleonora D'Arborea 12, 09040 Suelli (SU), P.IVA e C.F. 04226480921, PEC a2.srls@legalmail.it, posta elettronica a2aesthetics.srls@gmail.com, telefono +39 328 313 3575. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività: per qualsiasi richiesta puoi usare i recapiti indicati.

2. Dati che trattiamo

• Dati che ci comunichi tu quando ci contatti con il modulo del sito, per posta elettronica, per telefono o su WhatsApp: nome e cognome, nome del centro estetico, città, numero di telefono, indirizzo di posta elettronica, contenuto della richiesta e, se concludiamo un contratto, i dati necessari a fatturazione ed esecuzione (ragione sociale, P.IVA, indirizzi di consegna).
• Dati di navigazione: i sistemi del servizio di hosting registrano automaticamente, per motivi tecnici e di sicurezza, dati come indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser (log del server). Non li usiamo per identificarti né per profilarti.

Il modulo di richiesta del sito non salva i dati: apre il tuo programma di posta elettronica oppure WhatsApp con il messaggio già compilato, e sei tu a decidere se inviarlo. Ti chiediamo di non inviarci dati particolari (per esempio dati sulla salute) che non servono per la richiesta.

3. Finalità e basi giuridiche

• Rispondere alle tue richieste di informazioni e preparare preventivi: base giuridica, l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Concludere ed eseguire contratti di vendita o noleggio, compresi consegna, formazione e assistenza: base giuridica, l'esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere obblighi di legge contabili, fiscali e amministrativi: base giuridica, l'obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del sito ed eventualmente tutelare i nostri diritti in sede giudiziaria: base giuridica, il legittimo interesse del titolare (art. 6.1.f GDPR).

Non usiamo i tuoi dati per invio di pubblicità o newsletter, né per processi decisionali automatizzati o profilazione.

4. Natura del conferimento

Il conferimento dei dati è facoltativo, ma senza i dati di contatto non possiamo rispondere alla richiesta né preparare un preventivo o un contratto.

5. Per quanto tempo conserviamo i dati

• Richieste e preventivi che non portano a un contratto: fino a 24 mesi dall'ultimo contatto, poi i dati vengono cancellati.
• Dati contrattuali, contabili e fiscali: 10 anni dalla conclusione del contratto, come previsto dalla legge (art. 2220 c.c.).
• Log tecnici del server: per il periodo stabilito dal fornitore di hosting per finalità di sicurezza, di norma pochi giorni o settimane.

6. Chi riceve i dati

I dati sono trattati dal titolare e da persone autorizzate e istruite. Possono essere trattati, come responsabili del trattamento o titolari autonomi, da:

• Netlify, Inc. (Stati Uniti), servizio di hosting del sito, per i dati di navigazione;
• Google Ireland Ltd / Google LLC, per la posta elettronica (Gmail) con cui riceviamo e gestiamo i messaggi;
• WhatsApp Ireland Ltd / Meta Platforms, se scegli di contattarci su WhatsApp o di visitare il nostro profilo Instagram;
• il gestore della posta elettronica certificata (PEC), il commercialista, banche, corrieri e trasportatori, solo quando serve per eseguire il contratto o adempiere obblighi di legge;
• autorità pubbliche, quando la legge lo richiede.

I dati non sono diffusi né venduti a terzi.

7. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati (Netlify, Google, Meta) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework, oppure delle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione europea, ai sensi degli articoli 45 e 46 del GDPR.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Puoi esercitare i tuoi diritti scrivendo a a2aesthetics.srls@gmail.com o alla PEC a2.srls@legalmail.it: ti risponderemo entro un mese.

9. Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, oppure all'autorità di controllo del Paese in cui risiedi o lavori.

10. Cookie

Le informazioni sui cookie sono nella cookie policy.

11. Modifiche

Possiamo aggiornare questa informativa: la versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.