Informativa privacy per gli utenti dei social media

Informativa privacy per gli utenti dei social media

Ai sensi dell’art. 19 della Legge sulla protezione dei dati (di seguito anche solo “LPD”), dell’art. 13 dell’Ordinanza sulla Protezione dei dati (di seguito anche solo “OPDa”), nonché dell’art. 13 del Regolamento UE 679/2016 (di seguito anche solo “GDPR”) ove applicabile, Estetica Morales, come meglio individuata in seguito, in qualità di “Titolare” del trattamento, Le fornisce le seguenti informazioni circa il trattamento dei dati personali (ossia di qualsiasi informazione riguardante una persona fisica identificata o identificabile) da Lei forniti. In conformità alle normative indicate, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

In particolare, la società ha una propria pagina social sulle seguenti piattaforme social:

• Instagram
• Facebook
• TikTok

---

Titolare dei dati personali

Il Titolare dei dati personali è:

Estetica Morales Via Aeroporto 5a, 6982 Agno

di seguito anche solo “Estetica Morales” o la “Società” o “Titolare”.

L’elenco dei responsabili del trattamento e delle eventuali persone autorizzate è custodito presso la sede del titolare e reso disponibile su richiesta dell’interessato.

Per le attività di trattamento di seguito individuate, la Società e i fornitori delle Piattaforme Social sopra elencati operano ciascuno come autonomo Titolare del trattamento.

A tal riguardo, la Società informa gli Interessati che l’utilizzo e l’interazione con le Pagine Social di Estetica Morales può comportare un’ulteriore elaborazione dei dati personali dell’Interessato da parte del rispettivo fornitore della Piattaforma Social, non necessariamente limitato alla sua interazione con le Pagine Social di Estetica Morales e per le finalità specificate nella presente Informativa.

Pertanto, relativamente ai trattamenti effettuati da parte dei fornitori delle Piattaforme Social (ad esempio, la gestione degli utenti e delle informazioni condivise, la possibilità tecnica di utilizzare le Pagine Social di Estetica Morales) è responsabile in via esclusiva ciascun fornitore della Piattaforma Social, in qualità di autonomo titolare del trattamento.

Per quanto possibile, Estetica Morales si adopera affinché i fornitori delle Piattaforme Social trattino i dati dell’Utente in conformità alla Normativa Privacy. Tuttavia, in molti casi, la Società non ha la possibilità di influire sul trattamento dei dati da parte dei fornitori delle Piattaforme Social. Ogni fornitore di Piattaforma Social, infatti, gestisce l’intera infrastruttura IT del servizio, stabilisce le proprie disposizioni in materia di protezione dei dati personali e intrattiene un autonomo rapporto con l’Utente (a condizione che sia registrato al servizio social media). Il fornitore è inoltre responsabile in via esclusiva per tutte le questioni relative ai dati del profilo utente dell’Utente, al quale Estetica Morales non ha accesso.

Per maggiori informazioni sui trattamenti effettuati dai fornitori delle Piattaforme Social in qualità di autonomi Titolari si invita l’Utente a consultare le rispettive informative privacy di ciascun fornitore sulla Piattaforma Social utilizzata (e di seguito elencate soltanto per maggiore comodità dell’Utente):

• Instagram (Meta Platforms Ireland Ltd., 4 Gran Canal Square, Grand Canal Harbour Dublin 2, Irland): https://privacycenter.instagram.com/policy
• Facebook: (Meta Platforms Ireland Ltd., 4 Gran Canal Square, Grand Canal Harbour Dublin 2, Irland): https://www.facebook.com/privacy/policy/
• TikTok: (TikTok Switzerland GmbH, Talacker 41, 8001, Zurigo, Svizzera: https://www.tiktok.com/legal/page/eea/privacy-policy/it

Estetica Morales non garantisce che i link sopra riportati siano aggiornati rispetto alle informative privacy di volta in volta pubblicate dai fornitori delle Piattaforme Social sulle rispettive Piattaforme Social. Pertanto, l’interessato è invitato a consultare l’informativa privacy del fornitore ogni volta che navighi sulla rispettiva Piattaforma Social.

---

Definizioni

Ai sensi dell’Art. 5 della Legge federale sulla protezione dei dati (LPD) riportiamo le seguenti definizioni:

• Dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
• Persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
• Trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati;
• Comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
• Titolare del trattamento: il privato o l’organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
• Responsabile del trattamento: il privato o l’organo federale che tratta dati personali per conto del titolare del trattamento.

---

Tipologia di dati trattati attraverso le pagine social di Estetica Morales

Il Titolare e il Contitolare, a seconda delle diverse finalità di cui alla presente Informativa, tratteranno le seguenti tipologie di dati personali degli interessati che utilizzano e interagiscono con le Pagine Social di Estetica Morales, in particolare:

1. Dati raccolti implicitamente durante l’utilizzo delle Pagine Social Estetica Morales

   Informazioni relative all’interazione tra l’Utente e la Pagina Social di Estetica Morales fornite dall’interessato in virtù dell’utilizzo della Pagina Social.

   Si tratta, per lo più, di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Interessati In questa categoria di dati rientrano, ad esempio, le informazioni inviate al fornitore della Piattaforma Social nel caso in cui l’interessato clicchi sul pulsante “mi piace”; le informazioni relative ai dispositivi utilizzati e altre informazioni di natura tecnica.

2. Dati personali forniti direttamente dall’interessato

   Si tratta dei dati forniti direttamente dall’Interessato (quali, a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo e-mail, immagine del profilo, luogo di nascita, età, paese, qualifica professionale, attuale o precedenti posizioni lavorative ricoperte, ulteriori informazioni rese disponibili dall’interessato sulla Piattaforma Social di riferimento, commenti e like inseriti nella Pagina Social di Estetica Morales, dati personali eventualmente contenuti nelle comunicazioni inviate ai contatti della Società indicati sulla Pagina Social di Estetica Morales).

---

Finalità del trattamento

Nella misura consentita dalle norme applicabili, la Società potrebbe trattare i Suoi dati personali per le seguenti specifiche finalità:

• Per adempiere agli obblighi normativi (legali, fiscali o regolamentari) ai quali è soggetta Estetica Morales;
• Consentire agli interessati di navigare sulle pagine social di Estetica Morales, di conoscere i contenuti pubblicati da Estetica Morales, elaborare e rispondere alle richieste ricevute dall’interessato;
• Affermare diritti per via giudiziaria, stragiudiziale o amministrativa ed esercitare il diritto di difesa nelle controversie legali.

---

Base giuridica e giustificato motivo

A norma dell’art. 6 LPD nonché dell’art. 6 GDPR, il Titolare tratta i Suoi dati personali all’interno del quadro giuridico applicabile. Ove richiesto, e a seconda dello scopo dell’attività di trattamento, il trattamento dei Suoi dati personali potrebbe basarsi su una delle seguenti basi giuridiche/motivi:

• Per l’adempimento degli obblighi normativi ai quali è soggetta la Società: necessità di adempiere un obbligo legale o regolamentare (art. 31 LPD c. 1 e art 6 comma 1 GDPR);
• Consentire agli interessati di navigare sulle pagine della Società, per affermare diritti per via giudiziaria, stragiudiziale o amministrativa ed esercitare il diritto di difesa nelle controversie legali: interesse preponderante del titolare del trattamento/interesse legittimo del titolare del trattamento (art. 31 LPD c.2 – art. 6 comma 1 lett. f GDPR).

Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso garantisce di aver preventivamente effettuato una valutazione (“balancing test”) volta ad assicurare la proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Interessati, tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di trattamento svolta.

Nel caso in cui la Società intendesse utilizzare i Suoi dati personali per qualsiasi altra finalità incompatibile con le Finalità per le quali gli stessi sono stati originariamente raccolti o autorizzati, la Società La informerà anticipatamente e, ove richiesto, richiederà il Suo consenso per tale attività di trattamento.

Il conferimento dei dati implicitamente forniti da parte dell’interessato avviene in modo automatico navigando sulle Pagine Social della Società. Pertanto, qualora l’interessato non intenda conferire alcun dato personale di navigazione, è pregato di non visitare le relative Pagine Social di Estetica Morales, non utilizzare altrimenti le stesse ovvero non fornire il proprio consenso quando tale opzione gli sia offerta ai sensi della Normativa Privacy.

Il conferimento dei dati direttamente forniti dall’Utente nell’ambito delle comunicazioni con la Società è invece facoltativo. Tuttavia, in taluni casi, il loro mancato conferimento può comportare, ove applicabile, l’impossibilità di ricevere risposte alle comunicazioni trasmesse dall’Interessato alla Società.

---

Modalità del trattamento dei dati personali

I dati personali verranno trattati con strumenti manuali, informatici e telematici. È possibile provvedere, con strumenti e procedure tali da garantire la sicurezza e la riservatezza dei dati, alla loro raccolta, registrazione, conservazione, utilizzazione, modificazione, comunicazione, archiviazione, cancellazione o distruzione. I dati personali non verranno trattati con strumenti integralmente automatizzati, ivi inclusa la profilazione.

---

Periodo di conservazione

I Suoi Dati Personali saranno conservati nel rispetto di quanto previsto dall’art. 6 n. 4 LPD nonché dal GDPR, ove applicabile, in base al principio di necessità di trattamento:

• I dati personali dell’interessato trattati per adempiere agli obblighi legali, contabili e fiscali e per consentire agli interessati di navigare sulle pagine social della Società, saranno conservati e trattati per tutta la durata della navigazione e, successivamente alla sua cessazione, per qualunque ragione intervenuta, per un periodo non superiore a 10 anni;
• I dati personali trattati per permettere alla società di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti saranno conservati solo per il tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti e, in ogni caso, non oltre 10 anni dalla loro raccolta.

Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci siano ulteriori interessi legittimi della Società e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione.

Successivamente, venute meno le predette ragioni del trattamento, i Dati saranno cancellati, distrutti o semplicemente conservati in forma anonima salvo che non ci siano ulteriori interessi legittimi del Titolare e/o obblighi di legge che rendano necessaria, previa minimizzazione, la loro conservazione.

---

Misure di sicurezza

Tutto il personale della Società che ha accesso ai dati personali è tenuto a rispettare le norme e le procedure interne relative al trattamento dei dati personali al fine di proteggerli e garantirne la riservatezza. Il titolare ha inoltre implementato misure tecniche e organizzative adeguate a proteggere i dati personali dalla distruzione, dalla perdita, dalla modifica, dall’abuso, dalla divulgazione o da accessi non autorizzati, accidentali o illeciti, nonché da tutte le altre forme illecite di trattamento.

---

Destinatari

I Suoi dati personali potranno essere comunicati, ove necessario, a:

• Responsabili;
• Persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile per le finalità sopra esposte;
• Studi o società nell’ambito di rapporti di assistenza e consulenza (ad es. legale, di revisione);
• Soggetti che hanno facoltà di accedere ai Suoi dati per disposizione di legge, normativa secondaria o comunitaria;
• Autorità competenti per adempimenti di obblighi di leggi e/o disposizioni di organi pubblici su richiesta, ivi incluse le autorità giudiziarie.

Laddove il Titolare trasferisca i Suoi dati a fornitori di servizi terzi, lo stesso si assicura che gli stessi soddisfino medesimi standard di sicurezza.

I fornitori di servizi terzi sono pertanto tenuti a rispettare una serie di misure di sicurezza tecniche e organizzative, indipendentemente dalla loro ubicazione, comprese le misure relative a: (i) gestione della sicurezza delle informazioni;

(ii) valutazione dei rischi per la sicurezza delle informazioni e (iii) misure di sicurezza delle informazioni (ad esempio controlli di accesso fisici, controlli di accesso logici; protezione da malware e hacking; misure di crittografia dei dati; misure di gestione dei backup e di recovery). Le terze parti sopra descritte devono elaborare i dati personali condivisi ai sensi di questa disposizione in conformità con lo scopo per cui tali dati sono stati originariamente raccolti e almeno secondo lo stesso livello di protezione vigente in Svizzera.

L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile presso la sede del Titolare del trattamento.

---

Comunicazione dei dati al di fuori della Confederazione

I Suoi dati personali, trattati per le finalità di cui all’art. 4, saranno mantenuti in Svizzera e non saranno trasferiti verso Paesi terzi che non hanno le stesse leggi sulla protezione dei dati del paese in cui inizialmente le informazioni sono state fornite.

In ragione di ciò, il Titolare si è adoperato:

• A che il trasferimento dei dati personali degli interessati verso i paesi terzi (Italia) avvenga unicamente nel rispetto dell’art. 16 della LPD ovvero un paese che assicuri una protezione adeguata, e in particolare ai sensi dell’OPDa del 31 agosto 2022 (Stato 15 settembre 2024) – all.1;
• A che il trasferimento dei dati personali degli interessati verso i paesi terzi avvenga unicamente nel rispetto dell’art. 16 della LPD ovvero un paese che assicuri una protezione adeguata, e in particolare negli Stati Uniti: ai sensi dell’OPDa del 31 agosto 2022 (Stato 15 settembre 2024) – all.1, verso organizzazioni certificate secondo i principi del quadro per la protezione dei dati tra la Svizzera e gli Stati Uniti che risultano accreditate nel dataprivacyframework.

Per completezza si evidenzia che, ai sensi dell’art. 16 e 17 della LPD, il trasferimento dei dati personali potrà essere comunicato all’estero solo nell’ipotesi in cui il Consiglio Federale abbia constato che la legislazione dello stato destinatario o l’organismo internazionale garantisce una protezione adeguata dei dati, ovvero nell’ipotesi in cui: la persona interessata ha prestato il suo consenso; la comunicazione è in relazione diretta con la conclusione o esecuzione del contratto; la comunicazione è necessaria per la tutela di un interesse pubblico preponderante o per accertare, esercitare o far valere un diritto innanzi al a un giudice o ad un’autorità estera competente; la comunicazione è necessaria per proteggere la vita o l’integrità fisica della persona interessata o di un terzo; la persona interessata ha reso i dati personali accessibili a chiunque; i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione.

I Suoi dati personali non saranno soggetti a diffusione a terzi o ad alcun processo decisionale interamente automatizzato.

---

Pagine social media di terzi

La presente Informativa si applica solo ed esclusivamente alle Pagine Social di Estetica Morales e non anche ad altri siti di proprietà di soggetti terzi cui l’interessato dovesse accedere attraverso i collegamenti eventualmente contenuti nelle Pagine Social di Estetica Morales. Qualora l’interessato dovesse accedere ad altra pagina social media, si raccomanda di leggere le informazioni in merito al trattamento dei dati personali applicabili alla stessa.

Si segnala sin d’ora, infatti, che l’interessato non può esercitare alcun controllo sul contenuto di tali siti web e/o pagine di social media né ha alcun accesso ai dati personali degli utenti visitatori dei medesimi. Inoltre, la Società non ha alcun accesso ai dati personali dei visitatori/fruitori/utenti dei siti web o agli account di social media dei propri Utenti, ma solo a dati aggregati ed anonimi che potrà utilizzare per valutare le prestazioni e l’efficacia dei propri servizi.

I proprietari dei predetti siti web e/o delle predette pagine di social media rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, rimanendo la Società estranea a tale attività nonché ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.

---

Diritti dell’interessato

In base a quanto stabilito dalla LPD e dal GDPR, il Titolare riconosce in particolare i seguenti diritti (elenco non esaustivo):

• essere sottoposto ad un trattamento trasparente (art. 19-21 LPD e 12 GDPR);
• ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l’accesso ai dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: finalità del trattamento, categorie di dati personali trattati, destinatari cui questi sono stati o saranno comunicati, periodo di conservazione dei dati, (diritto di accesso – articolo 25 della LPD e 15 GDPR);
• ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti (diritto di rettifica – articolo 32 cpv 1, 3 e 4 della LPD e 16 GDPR);
• ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali (diritto alla cancellazione – articolo 32 cpv. 2 lett. c. della LPD e 17 GDPR);
• ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati (diritto alla portabilità dei dati – articolo 28 della LPD e 20 GDPR);
• opporsi al trattamento in qualsiasi momento, per motivi connessi alla propria situazione (diritto di opposizione – articolo 30 2 lett. B e 3 LPD e 21 GDPR). In caso di esercizio di tale diritto, la Società si asterrà dal trattare ulteriormente i dati personali, a condizione che non sussistano motivi legittimi cogenti per procedere comunque al trattamento;
• ottenere la limitazione del trattamento (diritto di limitazione di trattamento) qualora venga contestata l’esattezza dei dati personali (per il periodo necessario al titolare del trattamento per verificare l’esattezza dei dati personali) ovvero qualora l’interessato si sia opposto al trattamento (in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato) (art. 18 GDPR);
• far valere il proprio punto di vista rispetto alle decisioni automatizzate ed in particolare quello di pretendere una revisione della decisione da parte di un essere umano (diritto a non essere sottoposto ad una decisione individuale automatizzata – art. 21 LPD e 22 GDPR);
• proporre reclamo all’Autorità di Controllo competente (in Svizzera l’Incaricato Federale della Protezione dei Dati e della Trasparenza – IFPDT);
• qualora né la correttezza né l’inesattezza dei dati personali possano essere provate, richiedere l’aggiunta di una nota per indicare la contestazione;
• richiedere che la rettifica, la distruzione, il blocco, soprattutto la comunicazione a terzi, oltre alla nota sulla contestazione o sentenza venga comunicata a terzi o pubblicata;
• far dichiarare l’illegittimità del trattamento dei dati personali.

---

Contatti del Titolare

L’interessato potrà esercitare i propri diritti nelle seguenti modalità:

• Via mail: inviando una richiesta alla Società al seguente indirizzo di posta elettronica: esteticamorales.thebeautyroom@gmail.com
• Via posta ordinaria alla sede della Società: Estetica Morales, Via Aeroporto 5a, 6892 Agno

Nel contattare il Titolare del trattamento, l’utente dovrà accertarsi di includere il proprio nome, indirizzo e-mail, indirizzo postale e/o numero/i di telefono, per essere sicuro che la lo stesso possa gestire correttamente la Sua richiesta.

L’Società adempierà a tali richieste, revoche o obiezioni come richiesto dalle norme applicabili in materia di protezione dei dati al più tardi entro un mese dal ricevimento della richiesta. Tale termine potrebbe essere prorogato in funzione della complessità o numerosità delle richieste e la Società provvederà a spiegarle il motivo della proroga.

---

Aggiornamento della presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento.

Data di messa in vigore: 01.02.2026