Privacy Policy

1. Chi tratta i tuoi dati

Diadeah è una piattaforma proprietaria di diadeah academy: uno strumento gestionale usato da professioniste del settore beauty per organizzare la propria attività. Rispetto ai dati delle clienti, la professionista presso cui prenoti è il titolare del trattamento; Diadeah (Diadeah Academy) agisce come fornitore tecnologico (responsabile del trattamento) che mette a disposizione l'infrastruttura.

Per qualsiasi richiesta relativa alla piattaforma puoi scrivere a info@diadeah.com.

2. Quali dati raccogliamo

• Dati di contatto: nome, telefono, email, forniti al momento della prenotazione o inseriti dalla professionista.
• Dati dell'appuntamento: servizio scelto, data e ora, note.
• Dati della scheda tecnica: allergie, note tecniche e personali, eventuali fotografie prima/dopo, se fornite e con il tuo consenso.
• Dati dei moduli: le risposte che compili nei moduli pre-appuntamento.
• Dati tecnici essenziali: necessari al funzionamento del servizio (es. sessione di accesso della professionista).

3. Perché li trattiamo (finalità e basi giuridiche)

• Gestire l'appuntamento (prenotazione, conferme, promemoria) - base giuridica: esecuzione del servizio richiesto.
• Sicurezza del trattamento estetico (allergie, patch test), base giuridica: il tuo consenso esplicito, trattandosi di dati sulla salute.
• Comunicazioni promozionali, solo se presti un consenso specifico, separato e facoltativo, revocabile in ogni momento.
• Pubblicazione fotografie, solo con un consenso distinto e facoltativo.

4. Consensi e revoca

I consensi (marketing, trattamento fotografie, pubblicazione) sono sempre separati, mai preselezionati e facoltativi. Puoi revocarli in qualsiasi momento: per le email marketing tramite il link di disiscrizione presente in ogni messaggio; per gli altri, contattando direttamente la professionista. La revoca non pregiudica i servizi già ricevuti.

5. Come proteggiamo i dati

• Connessione sempre cifrata (HTTPS).
• Isolamento dei dati per ogni account, applicato a livello di database: ogni professionista accede solo ai propri dati.
• Fotografie e documenti conservati in archivio privato, non pubblicamente accessibile.
• Accesso protetto da autenticazione.

6. Conservazione

I dati sono conservati per il tempo necessario a gestire il rapporto professionale con la cliente e ad adempiere agli obblighi di legge. Puoi richiederne la cancellazione in qualsiasi momento (vedi punto 7).

7. I tuoi diritti (GDPR)

In qualità di interessata hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oltre al diritto di opposizione e di revoca del consenso. Puoi esercitarli contattando la professionista titolare o scrivendo a info@diadeah.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Fornitori tecnologici

Per erogare il servizio ci avvaliamo di fornitori affidabili che trattano i dati per nostro conto: hosting e infrastruttura cloud, database gestito, invio delle email transazionali. Tali fornitori operano nel rispetto della normativa applicabile.

9. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.