Informativa privacy
Privacy Policy
Ultimo aggiornamento: 3 agosto 2026La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive come vengono trattati i dati personali di chi visita questo sito e di chi contatta Virginia Terzano per richiedere una consulenza.
In sintesi: questo sito è una vetrina. Non ha moduli di registrazione, non profila i visitatori, non usa cookie pubblicitari e non carica risorse da server di terze parti (i caratteri tipografici sono ospitati direttamente su questo dominio). I tuoi dati vengono trattati solo quando sei tu a scrivere via WhatsApp, e-mail o Instagram, oppure quando usi l'assistente virtuale.
1. Titolare del trattamento
Virginia Terzano — consulente d'immagine e personal shopper, Torino (IT).
E-mail: virgi.terzano@gmail.com — WhatsApp: 351 772 9734.
I riferimenti fiscali completi (indirizzo della sede, partita IVA o codice fiscale) saranno indicati qui alla pubblicazione definitiva del sito.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Quali dati vengono trattati
a) Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta, esito della richiesta. Questi dati sono trattati in forma aggregata dall'infrastruttura di rete e di sicurezza (Cloudflare) al solo fine di erogare il sito, garantirne la sicurezza e prevenire abusi; non sono utilizzati per identificare i visitatori e non vengono associati ad altre informazioni.
b) Dati che ci comunichi tu
Se ci scrivi tramite WhatsApp, e-mail o direct su Instagram, trattiamo i dati che decidi di inviarci: nome, recapito, città, eventuali informazioni sul percorso di consulenza che stai cercando e il contenuto del messaggio. Il sito non ospita alcun modulo di contatto: i pulsanti aprono direttamente WhatsApp, il tuo programma di posta o Instagram, quindi il messaggio viene inviato attraverso quei servizi (vedi il punto 6).
c) Assistente virtuale (chatbot)
Il sito mette a disposizione un assistente automatico che risponde a domande sulle consulenze. Il testo che scrivi viene inviato al servizio Cloudflare Workers AI per generare la risposta ed è trattato esclusivamente per quella finalità. Le conversazioni non vengono salvate su nostri archivi: restano nella memoria del tuo browser fino alla chiusura della pagina. Ti invitiamo a non inserire nella chat dati personali, dati sanitari o informazioni riservate: per prenotare, usa WhatsApp o l'e-mail. L'assistente è un sistema automatico e può fornire risposte imprecise: non sostituisce il parere diretto di Virginia e non produce alcuna decisione automatizzata che ti riguardi (art. 22 GDPR).
d) Preferenze salvate sul tuo dispositivo
Il sito memorizza nel tuo browser (localStorage/sessionStorage, non cookie) la scelta espressa sul banner cookie e l'eventuale consulenza selezionata nella sezione "Prenota", per non doverti chiedere le stesse cose a ogni visita. Sono informazioni tecniche che restano sul tuo dispositivo e che puoi cancellare in qualsiasi momento dalle impostazioni del browser. Dettagli nella Cookie Policy.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Erogare il sito, garantirne la sicurezza e prevenire abusi | Legittimo interesse (lett. f) | Log tecnici e di sicurezza dell'infrastruttura: massimo 30 giorni |
| Rispondere alle richieste di informazioni e di appuntamento | Misure precontrattuali su tua richiesta (lett. b) | Fino a 24 mesi dall'ultimo contatto, salvo rapporto avviato |
| Gestire il rapporto di consulenza e i relativi obblighi contabili e fiscali | Contratto (lett. b) e obbligo di legge (lett. c) | 10 anni per la documentazione fiscale |
| Funzionamento dell'assistente virtuale | Legittimo interesse a fornire assistenza (lett. f) | Nessuna conservazione lato sito |
| Misurazione statistica anonima delle visite (facoltativa) | Consenso (lett. a), revocabile in ogni momento | Vedi Cookie Policy |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (lett. f) | Per la durata necessaria |
4. Natura del conferimento
Il conferimento dei dati è sempre libero. Non fornire i dati di contatto rende però impossibile rispondere alla tua richiesta o fissare un appuntamento.
5. Categorie particolari di dati
Le consulenze si basano su misure corporee, proporzioni del viso e caratteristiche cromatiche della pelle. Si tratta di dati che raccogliamo solo di persona, durante l'appuntamento, con il tuo consenso e per la sola esecuzione della consulenza; non sono richiesti né raccolti attraverso questo sito. Non trattiamo dati sanitari. Ti chiediamo di non inviarci referti, diagnosi o informazioni sulla tua salute.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come autonomi titolari, ciascuno per la propria parte:
- Cloudflare, Inc. — hosting del sito (Cloudflare Workers), rete di distribuzione, sicurezza e servizio Workers AI per l'assistente virtuale.
- WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. — se scegli di scrivere via WhatsApp o Instagram: il trattamento dei messaggi su quelle piattaforme è disciplinato dalle loro informative, di cui sono titolari autonomi.
- Google Ireland Ltd. — se scrivi all'indirizzo di posta indicato, che è una casella Gmail.
- Consulenti contabili e fiscali, per i soli obblighi di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
7. Trasferimenti extra UE
Alcuni dei fornitori sopra indicati sono società con sede negli Stati Uniti o che si avvalgono di infrastrutture extra-SEE. I trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati e/o Clausole Contrattuali Standard approvate dalla Commissione europea, con misure supplementari ove necessario. Puoi chiederci copia delle garanzie adottate scrivendo ai recapiti al punto 1.
8. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione ("diritto all'oblio"), nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitarli è sufficiente scrivere a virgi.terzano@gmail.com. La risposta arriva senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
9. Sicurezza
Il sito è servito esclusivamente in HTTPS con certificato valido, applica intestazioni di sicurezza (Content-Security-Policy, HSTS, X-Content-Type-Options, Referrer-Policy) e non carica risorse esterne. L'assistente virtuale è protetto da limiti di frequenza per prevenire gli abusi. Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.
10. Minori
I servizi si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; qualora ci venissero trasmessi, saranno cancellati.
11. Modifiche
Questa informativa può essere aggiornata per adeguarla a novità normative o a modifiche del sito. La data in alto indica sempre l'ultima revisione.