1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ELITE STP AR.L (marchio commerciale Elite Trapianto Capelli), con sede in Via Nullo D'Amato 42, 73100 Lecce. Per esercitare i tuoi diritti o per domande sulla privacy puoi scriverci a amministrazione.elite@gmail.com o contattarci al numero indicato nel sito.

2. Finalità e base giuridica

I tuoi dati sono trattati per le seguenti finalità:

Risposta alle richieste di contatto e prenotazione consulenze – Base giuridica: esecuzione di misure precontrattuali e consenso. I dati sono conservati per il tempo necessario a gestire la richiesta e, se non si instaura un rapporto contrattuale, per un periodo non superiore a 24 mesi salvo obblighi di legge.
Newsletter e comunicazioni di marketing – Base giuridica: consenso. Puoi revocare il consenso in qualsiasi momento tramite il link in ogni email. I dati sono conservati fino alla revoca.
Analisi statistiche e miglioramento del sito – Base giuridica: consenso (cookie non tecnici). Vedi la Cookie Policy.
Obblighi di legge – Base giuridica: obbligo legale. I dati sono conservati per i tempi previsti dalla legge.

3. Categorie di dati e minimizzazione

Raccogliamo solo i dati necessari alle finalità indicate (nome, cognome, email, telefono, messaggio e, se forniti, foto). Non richiediamo dati sensibili (stato di salute dettagliato) tramite form; eventuali informazioni sanitarie fornite spontaneamente sono trattate con le massime cautele e in conformità alla normativa applicabile.

4. Diritti dell'interessato

In qualità di interessato hai diritto a:

Accesso ai tuoi dati
Rettifica di dati inesatti o incompleti
Cancellazione (diritto all'oblio), nei limiti di legge
Limitazione del trattamento
Portabilità dei dati
Opposizione al trattamento basato su legittimo interesse o finalità di marketing
Revoca del consenso in qualsiasi momento
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i diritti scrivi a amministrazione.elite@gmail.com. Ti risponderemo entro i termini di legge (generalmente 30 giorni). Se è nominato un DPO (Data Protection Officer), il suo contatto sarà indicato qui o nella Cookie Policy.

5. Trasferimenti extra-UE

Se utilizziamo fornitori con server o sedi fuori dall'Unione Europea (ad es. USA), adotteremo misure appropriate (clausole contrattuali tipo, decisioni di adeguatezza) per garantire un livello di protezione adeguato. L'elenco aggiornato dei destinatari e dei trasferimenti è disponibile su richiesta scrivendo al titolare.

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o alterazione. Le comunicazioni con il sito avvengono su canali cifrati (HTTPS). I dati inviati tramite form sono trattati in modo sicuro dai nostri sistemi e dai fornitori che ne gestiscono l'archiviazione.