✅ Privacy Policy – BabySkull Tattoo

Titolare del trattamento
CASO ANDREA – Ditta Individuale
Partita IVA: 12866961001
Codice Fiscale: CSANDR*H501G
Indirizzo: Via Nettunense Vecchia 170, 00040 Castel Gandolfo (RM)
Telefono: +39 371 670 9592
Email: babyskulltattoo2014@gmail.com
Attività: Servizi professionali di tatuaggio e piercing

BabySkull Tattoo tratta i dati personali degli utenti nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile.

1. Tipologie di dati trattati

a) Dati di contatto

Nome, cognome, telefono, email, dati forniti tramite form, prenotazioni e contatti.

b) Dati necessari alla prestazione del servizio

Per tatuaggi e piercing è necessario raccogliere dati sensibili (art. 9 GDPR), come:
– allergie;
– patologie;
– assunzione farmaci;
– condizioni mediche rilevanti.

Questi dati vengono trattati solo previa firma del consenso informato.

c) Dati di navigazione

IP, log server, cookie tecnici.
Eventuali cookie di analisi o marketing richiedono consenso esplicito.

d) Dati inviati volontariamente

Immagini di riferimento, note per il tatuaggio, preferenze, messaggi.

2. Finalità del trattamento e basi giuridiche

1. Gestione contatti e richieste → esecuzione di misure precontrattuali.

2. Prenotazione e gestione appuntamenti → esecuzione del contratto.

3. Prestazione tatuaggio/piercing + dati sanitari → consenso esplicito scritto.

4. Obblighi fiscali e contabili → adempimento legale.

5. Marketing e comunicazioni promozionali → consenso esplicito e separato.

6. Sicurezza informatica → legittimo interesse.

Criticità: i dati sanitari devono essere separati, protetti e conservati solo per il tempo necessario.

3. Durata di conservazione

• Dati fiscali/amministrativi: 10 anni.

• Dati sanitari: per il tempo strettamente necessario alla prestazione (verifica normativa regionale Lazio).

• Dati marketing: fino a revoca del consenso.

• Dati di contatto: max 12 mesi dall’ultima comunicazione.

• Log tecnici: secondo policy hosting.

4. Destinatari dei dati

• Provider hosting e infrastruttura web.

• Servizi di email (Google).

• Strumenti di prenotazione (se presenti).

• Analytics/marketing (solo previa accettazione).

Non si effettua diffusione dei dati.
Possibili trasferimenti extra-UE se si usano servizi USA (Google, Meta): devono essere dichiarati.

5. Diritti dell’interessato

Gli utenti possono richiedere:
– accesso;
– rettifica;
– cancellazione;
– limitazione;
– opposizione;
– portabilità;
– revoca consenso.

Richieste a: babyskulltattoo2014@gmail.com

6. Sicurezza

• Connessioni HTTPS.

• Accessi controllati ai dati sanitari.

• Backup protetti.

• Limitazione dell’accesso ai soli autorizzati.

7. Minori

Tatuaggi e piercing sono consentiti secondo le regole regionali.
Qualsiasi dato inviato da minore senza consenso del genitore viene eliminato.