Privacy Policy & Cookie Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Thenewlife(di seguito «il Titolare» o «noi»). Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email indicato in fondo a questa pagina.

2. Dati Raccolti e Finalità

2.1 Dati forniti direttamente dall'utente

Al momento della registrazione o della prenotazione raccogliamo:

• Indirizzo e-mail – per autenticazione, comunicazioni di servizio e conferme di prenotazione.
• Numero di telefono – per comunicazioni relative agli appuntamenti.
• Password – conservata in forma crittografata (bcrypt); non è mai leggibile da nessuno.
• Dati di prenotazione – servizi scelti, orari, operatore assegnato.
• Dati di pagamento – gestiti esclusivamente da Nexi S.p.A.; noi riceviamo solo l'esito della transazione e l'identificativo Nexi. I dati della carta non transitano mai sui nostri server.

2.2 Dati raccolti automaticamente

Durante la navigazione il sito può raccogliere automaticamente l'indirizzo IP, il tipo di browser, il sistema operativo e le pagine visitate (dati di log). Questi dati vengono utilizzati per ragioni di sicurezza, per la corretta erogazione del servizio e, previo consenso, per analisi statistiche aggregate.

3. Base Giuridica del Trattamento

4. Conservazione dei Dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di account: fino alla cancellazione dell'account o a richiesta dell'utente.
• Dati di prenotazione: 5 anni dalla data dell'appuntamento (obblighi fiscali e contabili).
• Dati di pagamento / transazioni: 10 anni in conformità alla normativa fiscale italiana (art. 2220 c.c.).
• Log di sistema: massimo 12 mesi.
• Preferenze cookie: 13 mesi dal rilascio del consenso, dopodiché verrà richiesto un nuovo consenso.

5. Comunicazione e Trasferimento dei Dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati a:

• Nexi S.p.A. – processore dei pagamenti (con sede in Italia, soggetta a GDPR).
• Fornitori di hosting / infrastruttura cloud – esclusivamente in qualità di Responsabili del trattamento ex art. 28 GDPR, con contratti che garantiscono adeguate misure di sicurezza.
• Autorità competenti – solo ove previsto da obbligo di legge.

Non effettuiamo trasferimenti di dati verso Paesi extra-UE privi di adeguate garanzie ai sensi degli artt. 44–49 GDPR.

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR hai il diritto di:

• Accesso – ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica – correggere dati inesatti o incompleti.
• Cancellazione («diritto all'oblio») – richiedere la cancellazione dei dati, salvo obblighi legali.
• Limitazione – richiedere la limitazione del trattamento in determinate circostanze.
• Portabilità – ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione – opporti al trattamento basato su legittimo interesse.
• Revoca del consenso – revocare in qualsiasi momento il consenso precedentemente espresso (es. cookie analitici/marketing), senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, scrivi a: privacy@thenewlife.it. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione. In particolare:

• Comunicazioni cifrate via TLS/HTTPS.
• Password degli utenti protette con hashing bcrypt.
• Autenticazione tramite JWT con scadenza configurabile.
• Accesso al database limitato tramite credenziali riservate e rete privata.
• Backup regolari con cifratura a riposo.

8. Cookie Policy

Questo sito utilizza cookie e tecnologie similari. Di seguito trovi le informazioni dettagliate su ciascuna categoria, in conformità alle Linee Guida del Garante del 10 giugno 2021 e alla Direttiva ePrivacy 2002/58/CE.

Cosa sono i cookie

I cookie sono piccoli file di testo che un sito web installa nel browser dell'utente quando viene visitato. Possono essere di sessione (eliminati alla chiusura del browser) o persistenti (conservati per un periodo definito).

8.1 Cookie Tecnici / Necessari

Questi cookie sono indispensabili per il corretto funzionamento del sito. Non richiedono consenso e non possono essere disabilitati.

8.2 Cookie Analitici (con consenso)

Utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito (pagine visitate, tempo di permanenza, provenienza del traffico). I dati sono anonimizzati e non consentono l'identificazione del singolo utente.

8.3 Cookie di Marketing / Profilazione (con consenso)

Utilizzati per mostrare contenuti pubblicitari personalizzati. Sono attivati solo se l'utente esprime esplicito consenso.

8.4 Come gestire i cookie

Puoi modificare le tue preferenze in qualsiasi momento tramite il pannello di gestione cookie accessibile dal link in fondo alla pagina, oppure tramite le impostazioni del tuo browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

La disabilitazione dei cookie tecnici potrebbe compromettere la corretta funzionalità del sito (es. impossibilità di effettuare il login).

9. Minori

Il sito è destinato a persone che abbiano compiuto i 16 anni di età. Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei genitore o tutore e ritieni che un minore abbia fornito dati personali, contattaci immediatamente.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali verrà fornita notifica via email agli utenti registrati.