Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è Lelia Academy di Ionela Mihaila, con sede in Via morghen 9, 10143 Torino (TO). P.IVA IT13475760016. Per esercitare i tuoi diritti o chiedere informazioni sui dati puoi scrivere a giov.mihaila@hotmail.com.

Quali dati trattiamo

Trattiamo solo i dati che servono a farti usare il sito e i servizi dello studio:

• Account: nome, email, password (in forma cifrata), telefono, data di nascita e foto profilo, se li inserisci.
• Prenotazioni: trattamento, data e ora, recapiti e le note che ci lasci (anche se riguardano lenti, allergie o altre indicazioni utili al trattamento).
• Contatti e richieste corsi: i messaggi che ci invii dal sito, anche per i corsi in presenza.
• Recensioni: nome, email, valutazione e testo. L'email non viene pubblicata. Se pubblichiamo la recensione, sul sito compaiono nome e contenuto. Possiamo anche importare recensioni già pubbliche su Google.
• Acquisti academy: corsi comprati, importi, stato dell'ordine e avanzamento delle lezioni. I dati della carta non transitano dai nostri sistemi.
• Dati tecnici: indirizzo IP, log di sicurezza e cookie necessari al funzionamento del sito.

Perché e su quale base

• Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR): prenotazioni, account, accesso ai corsi, assistenza, conferme e promemoria.
• Obblighi di legge (art. 6.1.c GDPR): fiscalità e conservazione delle fatture.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione abusi, organizzazione dell'agenda.
• Consenso (art. 6.1.a GDPR): pubblicazione delle recensioni, e — se ci lasci indicazioni sullo stato di salute nelle note — il loro uso per preparare il trattamento in sicurezza (art. 9 GDPR).

Il consenso è libero: puoi negarlo o revocarlo scrivendoci. Senza il consenso alla pubblicazione, la recensione non va online. Senza indicazioni su allergie o lenti possiamo comunque prenotare, ma potremmo non essere in grado di procedere in cabina in sicurezza.

Foto e contenuti

Le foto in gallery ritraggono lavori dello studio. Se in un'immagine sei riconoscibile, la pubblichiamo solo con il tuo consenso. Le recensioni importate da Google restano attribuite alla fonte e rimandano, dove possibile, alla scheda Google dello studio.

Pagamenti

I pagamenti dei corsi online passano da Stripe. Stripe tratta i dati di pagamento come titolare autonomo: noi conserviamo solo riferimenti dell'ordine (importo, stato, identificativi Stripe), mai il numero della carta. I trattamenti in cabina non si pagano sul sito.

Chi riceve i dati

Condividiamo i dati solo con chi è necessario per erogare il servizio:

• Stripe — checkout dei corsi online.
• Google Calendar — se la sincronizzazione è attiva, l'appuntamento confermato può comparire nell'agenda dello studio.
• Google — import delle recensioni pubbliche e, se ci clicchi, il link per scrivere una recensione su Maps.
• Vimeo, YouTube o Cloudflare Stream — player delle lezioni, solo per chi ha accesso al corso. Per YouTube usiamo la modalità privacy-enhanced.
• Fornitore email — conferme, recensioni da moderare, recupero password e altre comunicazioni di servizio.
• Hosting — il server su cui gira il sito.

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza). WhatsApp, se lo usi tu per scriverci, è un canale che scegli tu: si applicano le condizioni di Meta.

Quanto li teniamo

• Account e storico corsi: per la durata del rapporto e poi per i termini fiscali.
• Appuntamenti: per il tempo necessario a gestire agenda, eventuali reclami e obblighi di legge.
• Messaggi di contatto e richieste corsi: fino alla chiusura della pratica, poi eventuale archivio breve.
• Recensioni pubblicate: finché restano online; le email collegate restano interne, per eventuali verifiche.
• Log tecnici: il tempo strettamente necessario alla sicurezza.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso dove il trattamento si basa su di esso, scrivendo a giov.mihaila@hotmail.com. Hai anche diritto di reclamo al Garante per la protezione dei dati personali.

Cookie

Non usiamo cookie di profilazione, analytics o advertising. Non mostriamo un banner di consenso perché sul sito restano solo cookie tecnici, necessari al funzionamento:

• sessione di navigazione e login;
• protezione CSRF;
• funzionamento dei moduli (prenotazione, richieste corsi);
• eventuale “Ricordami” se lo selezioni al login.

Quando paghi un corso, Stripe può impostare cookie sul proprio dominio (stripe.com). Quando guardi una lezione, il player (Vimeo, YouTube o Cloudflare) può impostare cookie propri dopo il play: succede solo in area riservata, sul servizio di quel fornitore. Google Maps non è incorporato nelle pagine: se apri una recensione o un indirizzo su Google, esci dal nostro sito.

Se in futuro aggiungessimo strumenti di misurazione o marketing, aggiorneremo questa informativa e, dove richiesto, chiederemo il consenso.