Informativa Privacy (GDPR)

1. Titolare del trattamento

LOLLI Boutique Suite & Spa
Via Giovan Battista Caruso 24, Palermo (PA), Italia
Tel: +39 329 860 7089 · Email: info@lolliboutique.it

2. Tipologie di dati trattati

• Dati di contatto forniti volontariamente (nome, telefono, email, contenuto dei messaggi) quando ci scrivi via WhatsApp o email.
• Dati di navigazione (es. indirizzo IP, identificativi, informazioni sul dispositivo e sul browser) necessari al funzionamento del sito e, se acconsenti, per statistiche tramite strumenti di analisi.

3. Finalità e base giuridica

• Rispondere a richieste e gestire prenotazioni (WhatsApp/email/telefono). Base giuridica: esecuzione di misure precontrattuali o contratto (art. 6(1)(b) GDPR).
• Adempimenti legali/amministrativi. Base giuridica: obbligo legale (art. 6(1)(c) GDPR).
• Sicurezza e funzionamento tecnico del sito. Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).
• Statistiche di utilizzo del sito tramite Google Analytics 4. Base giuridica: consenso (art. 6(1)(a) GDPR) quando richiesto dalla normativa sui cookie/strumenti di tracciamento.

4. Google Analytics 4

Utilizziamo Google Analytics 4 (ID di misurazione: G-TWZCN839T8) per ottenere statistiche aggregate sull’utilizzo del sito. Secondo le Linee guida del Garante sui cookie e altri strumenti di tracciamento, i cookie/strumenti non tecnici richiedono il consenso dell’utente e la possibilità di modificare le scelte in modo semplice. Inoltre, il Garante ha evidenziato che non ha ancora esaminato specificamente GA4 in procedimenti analoghi, quindi la valutazione di conformità dipende dalla concreta configurazione e dalle garanzie applicate.

5. Modalità del trattamento e destinatari

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate. Possiamo avvalerci di fornitori tecnici (es. hosting e manutenzione) nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

6. Hosting

Il sito è ospitato su infrastrutture Aruba. Per ulteriori informazioni sul trattamento dati da parte del fornitore, consulta l’informativa privacy di Aruba.

7. Trasferimenti extra UE

Alcuni fornitori (es. servizi di analisi) possono comportare trasferimenti di dati verso Paesi extra UE. In tali casi, il trasferimento avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard).

8. Periodo di conservazione

• Dati di contatto e richieste: per il tempo necessario a gestire la richiesta e, se applicabile, per obblighi amministrativi/legali.
• Dati tecnici/log: per tempi strettamente necessari a sicurezza e funzionamento.
• Dati di analytics: secondo le impostazioni del servizio e/o finché non revochi il consenso quando richiesto.

9. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso in qualunque momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca) scrivendo a info@lolliboutique.it. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

10. Contatti

Per qualsiasi richiesta in materia di privacy: info@lolliboutique.it