© 2018–2026 Studio Massaggi Thai
INFORMATIVA PRIVACY
Ultimo aggiornamento: 9 ottobre 2026
La presente Informativa descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano il sito:
https://www.massaggiothairelaxravenna.it
e di coloro che contattano lo Studio tramite email, telefono, WhatsApp o altri strumenti messi a disposizione.
L'Informativa è resa ai sensi del Regolamento (UE) 2016/679, di seguito GDPR, del D.lgs. 196/2003 e successive modifiche e della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.
Per le informazioni specifiche relative a cookie e strumenti di tracciamento si rinvia alla Cookie Policy del sito.
1. In breve
Quando utilizzi questo sito possiamo trattare, a seconda del caso:
- dati tecnici di navigazione;
- nome, telefono ed email quando ci contatti;
- informazioni relative a richieste e prenotazioni;
- dati relativi a pagamenti o buoni regalo;
- messaggi inviati tramite WhatsApp o email;
- eventuali informazioni che scegli spontaneamente di comunicarci.
I dati vengono utilizzati principalmente per:
- far funzionare e proteggere il sito;
- rispondere alle richieste;
- gestire prenotazioni;
- gestire pagamenti e buoni regalo;
- adempiere obblighi amministrativi, fiscali e legali;
- tutelare i diritti del Titolare;
- produrre statistiche sul funzionamento del sito, quando consentito.
I dati non vengono venduti.
2. Titolare del trattamento
Il Titolare del trattamento è:
Sureewan Promsing
Via Massimo D'Azeglio, 15
48121 Ravenna (RA) – Italia
Email:
Partita IVA:
02693090397
Per qualsiasi richiesta relativa ai dati personali o per esercitare i diritti previsti dal GDPR è possibile utilizzare l'indirizzo email sopra indicato.
3. Quali dati possono essere trattati
3.1 Dati di navigazione
Durante la normale navigazione, i sistemi informatici utilizzati per il funzionamento del sito possono acquisire dati tecnici quali:
- indirizzo IP;
- data e ora della richiesta;
- pagina richiesta;
- browser;
- sistema operativo;
- tipo di dispositivo;
- lingua;
- user-agent;
- referrer;
- dati tecnici relativi alla sessione;
- informazioni su errori e anomalie.
Questi dati vengono utilizzati per consentire il funzionamento del sito, mantenerlo sicuro, individuare problemi tecnici e prevenire abusi.
3.2 Email
Se ci contatti tramite email possono essere trattati:
- indirizzo email;
- nome;
- contenuto del messaggio;
- data e ora;
- eventuali allegati;
- altre informazioni inserite volontariamente.
3.3 Telefono
In caso di contatto telefonico possono essere trattati:
- numero chiamante;
- nome comunicato;
- informazioni relative alla richiesta;
- informazioni relative all'appuntamento;
- data e ora della comunicazione.
Le telefonate non vengono normalmente registrate.
3.4 WhatsApp
Se scegli di contattarci tramite WhatsApp possono essere trattati:
- numero di telefono;
- nome del profilo;
- eventuale immagine del profilo visibile;
- messaggi;
- immagini o documenti inviati;
- data e ora delle comunicazioni.
WhatsApp è un servizio esterno e tratta a sua volta dati secondo la propria informativa e le proprie condizioni.
4. Prenotazioni
Per gestire una prenotazione possono essere richiesti:
- nome;
- numero di telefono;
- eventuale indirizzo email;
- giorno;
- ora;
- durata del trattamento;
- eventuali variazioni;
- cancellazioni;
- altre informazioni strettamente necessarie all'organizzazione dell'appuntamento.
Vengono richiesti soltanto i dati necessari alla gestione della prenotazione.
La base giuridica è normalmente l'esecuzione di misure precontrattuali o contrattuali richieste dall'interessato ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR.
5. Buoni regalo
In caso di acquisto o utilizzo di un buono regalo possono essere trattati, quando necessari:
- dati dell'acquirente;
- informazioni relative alla transazione;
- valore del buono;
- codice identificativo;
- eventuale nominativo del beneficiario;
- informazioni relative all'utilizzo del buono.
6. Pagamenti
I pagamenti possono essere effettuati utilizzando provider esterni, tra cui, quando disponibili:
- PayPal;
- Satispay;
- eventuali altri sistemi di pagamento indicati al momento della transazione.
Il sito non conserva direttamente i dati completi delle carte di pagamento gestiti dai provider esterni.
Il Titolare può ricevere informazioni quali:
- conferma del pagamento;
- importo;
- data;
- identificativo della transazione;
- nominativo o contatto associato;
- stato del pagamento;
- informazioni necessarie per eventuali rimborsi o contestazioni.
Il trattamento effettuato direttamente dai provider di pagamento è soggetto alle rispettive informative privacy.
7. Dati relativi alla salute
Il sito e il normale sistema di prenotazione non richiedono la comunicazione sistematica di dati sanitari. Markdown incollato
Tuttavia una persona può comunicare spontaneamente informazioni relative, ad esempio, a:
- condizioni fisiche;
- infortuni;
- gravidanza;
- terapie;
- patologie;
- sintomi;
- limitazioni.
Queste informazioni possono costituire dati relativi alla salute ai sensi dell'articolo 9 GDPR.
Si invita pertanto a non comunicare dati sanitari non necessari.
Qualora tali dati vengano comunicati spontaneamente, saranno trattati soltanto nella misura necessaria e secondo una base giuridica appropriata.
La comunicazione spontanea di un dato sanitario non equivale automaticamente a consenso valido per qualsiasi utilizzo successivo.
8. Finalità del trattamento e basi giuridiche
I dati possono essere trattati per le seguenti finalità.
Funzionamento e sicurezza del sito
Per consentire:
- accesso alle pagine;
- funzionamento tecnico;
- sicurezza;
- prevenzione degli abusi;
- individuazione di errori.
La base giuridica può essere il legittimo interesse del Titolare oppure l'esecuzione del servizio richiesto.
Risposta alle richieste
Per leggere e rispondere a email, messaggi e richieste di informazioni.
La base giuridica è normalmente l'esecuzione di misure precontrattuali richieste dall'interessato o, nei casi appropriati, il legittimo interesse.
Prenotazioni e prestazioni
Per organizzare, confermare, modificare o cancellare appuntamenti.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR.
Pagamenti e amministrazione
Per gestire pagamenti, rimborsi, buoni regalo, documentazione e adempimenti amministrativi.
La base giuridica può essere il contratto oppure un obbligo legale.
Obblighi fiscali e contabili
Per rispettare obblighi previsti dalla normativa fiscale, contabile, amministrativa o civilistica.
Base giuridica: articolo 6, paragrafo 1, lettera c), GDPR.
Tutela dei diritti
Per:
- gestire contestazioni;
- conservare evidenze;
- recuperare crediti;
- prevenire frodi;
- esercitare o difendere diritti.
La base giuridica può essere il legittimo interesse del Titolare oppure un obbligo di legge.
9. Marketing
I dati forniti per chiedere informazioni o prenotare non vengono automaticamente utilizzati per inviare pubblicità o comunicazioni commerciali non richieste. Markdown incollato
Qualora in futuro vengano attivate attività di marketing diretto, verranno rispettati gli obblighi previsti dalla normativa, incluso il consenso quando necessario.
Attualmente la presente Informativa non presuppone l'esistenza di una newsletter.
10. Blog
Il sito contiene una sezione Blog con finalità informative e divulgative.
La lettura degli articoli non richiede normalmente:
- registrazione;
- creazione di account;
- creazione di profili personali;
- pubblicazione di commenti.
La consultazione di articoli relativi a benessere, stress, alimentazione o salute in senso generale non significa che il Titolare stia formulando valutazioni individuali sulla salute del lettore. Markdown incollato
Rimangono naturalmente possibili i normali trattamenti tecnici e statistici descritti nella presente Informativa e nella Cookie Policy.
11. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe.
La Cookie Policy indica, in relazione alla configurazione effettivamente attiva:
- cookie utilizzati;
- finalità;
- durata;
- provider;
- eventuale necessità del consenso;
- modalità di modifica o revoca delle preferenze.
I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso nei limiti previsti dalla normativa.
Gli strumenti non necessari vengono caricati soltanto quando ricorrono i presupposti previsti dalla legge.
12. Aruba
Il sito utilizza servizi tecnologici forniti da Aruba S.p.A., tra cui possono rientrare:
- infrastruttura web;
- hosting;
- gestione del dominio;
- strumenti di pubblicazione;
- servizi tecnici necessari al funzionamento del sito.
Il ruolo privacy assunto dal provider dipende dal servizio effettivamente utilizzato.
13. Servizi Google
Il sito può utilizzare servizi Google effettivamente attivati nella propria configurazione, ad esempio strumenti statistici, mappe o altri servizi tecnici.
Quando questi servizi comportano l'utilizzo di cookie o tecnologie soggette a consenso, il loro caricamento viene disciplinato dalla Cookie Policy e dal sistema di gestione del consenso.
I servizi concretamente attivi devono essere verificati in base alla configurazione tecnica del sito.
14. Vimeo
Alcune pagine possono contenere video ospitati su Vimeo.
Quando un video incorporato viene caricato, il browser può comunicare con l'infrastruttura di Vimeo e trasmettere informazioni quali:
- indirizzo IP;
- dispositivo;
- pagina visitata;
- dati tecnici necessari al funzionamento del player.
Quando previsto dalla normativa, il caricamento di componenti non necessarie viene subordinato al consenso.
15. Facebook e Instagram
Il sito può contenere collegamenti o elementi riconducibili a Facebook e Instagram.
Un semplice link verso un social network non implica necessariamente una comunicazione di dati prima che l'utente interagisca con il collegamento.
Eventuali componenti incorporati possono invece generare comunicazioni con la piattaforma esterna.
Il trattamento successivo è disciplinato anche dalle informative dei rispettivi provider.
16. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a soggetti quali:
- provider di hosting;
- fornitori informatici;
- provider cloud;
- consulenti tecnici;
- commercialista;
- consulenti professionali;
- provider di comunicazione;
- provider di pagamento;
- fornitori di servizi multimediali;
- soggetti autorizzati dal Titolare;
- autorità pubbliche quando previsto dalla legge.
I dati non vengono diffusi indiscriminatamente.
Quando un soggetto tratta dati per conto del Titolare, può essere nominato Responsabile del trattamento ai sensi dell'articolo 28 GDPR.
Alcuni provider operano invece come autonomi titolari del trattamento per determinate attività. Markdown incollato(1)
17. Trasferimenti di dati fuori dallo Spazio Economico Europeo
L'utilizzo di alcuni provider internazionali può comportare il trasferimento o l'accesso a dati personali da Paesi esterni allo Spazio Economico Europeo.
Quando si configura un trasferimento internazionale soggetto al GDPR, vengono utilizzati gli strumenti previsti dagli articoli 44 e seguenti del GDPR, quali, quando applicabili:
- decisioni di adeguatezza;
- EU-U.S. Data Privacy Framework per soggetti validamente certificati;
- Clausole Contrattuali Standard;
- altri strumenti ammessi dalla normativa.
La semplice sede extraeuropea di un provider non significa automaticamente che ogni trattamento costituisca un trasferimento illecito. Markdown incollato(1)
18. Conservazione dei dati
I dati vengono conservati soltanto per il periodo necessario alle finalità per le quali sono stati raccolti.
Indicativamente:
Richieste di informazioni
Le comunicazioni ordinarie possono essere conservate fino a 12 mesi dalla gestione della richiesta, salvo necessità ulteriori giustificate.
Prenotazioni
I dati vengono conservati per il tempo necessario alla gestione dell'appuntamento e successivamente quando richiesto da esigenze amministrative, fiscali, probatorie o di tutela dei diritti.
Documentazione fiscale e contabile
Viene conservata per i periodi previsti dalla normativa applicabile.
Contestazioni
I dati necessari alla tutela di un diritto possono essere conservati fino alla conclusione della controversia e, quando necessario, per i termini di prescrizione applicabili.
Dati basati sul consenso
Vengono trattati fino alla revoca del consenso o fino al venir meno della finalità, salvo che esista un'altra base giuridica per conservarli.
Le copie presenti nei backup possono essere eliminate secondo i normali cicli tecnici di sovrascrittura. Markdown incollato
19. Sicurezza
Il Titolare adotta misure tecniche e organizzative appropriate rispetto ai rischi del trattamento.
Le misure vengono valutate tenendo conto:
- della natura dei dati;
- delle finalità;
- del contesto;
- dei rischi;
- dello stato dell'arte;
- dei costi di attuazione.
Nessun sistema informatico connesso a Internet può essere considerato completamente immune da errori, vulnerabilità o attacchi.
In caso di violazione dei dati personali vengono applicate, quando ne ricorrono i presupposti, le procedure previste dagli articoli 33 e 34 GDPR.
20. Intelligenza Artificiale
Il Titolare può utilizzare strumenti basati sull'Intelligenza Artificiale come supporto alle attività:
- editoriali;
- grafiche;
- creative;
- linguistiche;
- organizzative.
Tali strumenti possono essere utilizzati, ad esempio, per:
- redigere bozze;
- correggere testi;
- tradurre;
- organizzare contenuti;
- creare immagini;
- elaborare graficamente immagini;
- modificare sfondi;
- migliorare materiali visivi.
I contenuti destinati alla pubblicazione vengono sottoposti a controllo umano.
Il Titolare mantiene la responsabilità della decisione finale di pubblicazione. Markdown incollato
I dati personali degli utenti non vengono intenzionalmente utilizzati dal Titolare per proprie finalità di addestramento di modelli di Intelligenza Artificiale.
Quando l'impiego di un servizio di IA richiede il trattamento di dati personali vengono valutati, quando applicabili:
- necessità;
- minimizzazione;
- base giuridica;
- ruolo del provider;
- sicurezza;
- conservazione;
- trasferimenti internazionali.
Particolare cautela viene adottata rispetto ai dati sanitari e alle altre categorie particolari di dati.
21. Immagini e fotografie
Una fotografia di una persona identificata o identificabile costituisce normalmente un dato personale.
La semplice modifica grafica, il ritocco o l'elaborazione mediante sistemi di Intelligenza Artificiale non rende automaticamente l'immagine un dato biometrico.
Perché si configuri un trattamento biometrico ai sensi del GDPR è necessario che ricorrano gli specifici presupposti previsti dalla normativa.
22. Decisioni automatizzate e profilazione
Il Titolare non utilizza sistemi destinati ad assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato ai sensi dell'articolo 22 GDPR.
Le richieste di prenotazione non vengono accettate o rifiutate automaticamente sulla base di una profilazione algoritmica. Markdown incollato
Le eventuali statistiche aggregate sul traffico non costituiscono automaticamente profilazione individuale.
23. Conferimento dei dati
Salvo i dati tecnici necessari al funzionamento del sito e quelli richiesti dalla legge, il conferimento dei dati è generalmente facoltativo.
Tuttavia, la mancata comunicazione di informazioni necessarie può impedire di:
- rispondere a una richiesta;
- confermare un appuntamento;
- gestire un pagamento;
- effettuare un rimborso;
- fornire il servizio richiesto.
24. Diritti dell'interessato
Nei casi previsti dalla normativa, l'interessato può esercitare i diritti previsti dagli articoli 15 e seguenti GDPR, tra cui:
- accesso ai dati;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso;
- diritto di non essere sottoposto alle decisioni automatizzate previste dall'articolo 22 GDPR.
La cancellazione non è un diritto assoluto e può essere esclusa, ad esempio, quando la conservazione sia necessaria:
- per adempiere un obbligo di legge;
- per accertare, esercitare o difendere un diritto;
- negli altri casi previsti dall'articolo 17 GDPR.
25. Come esercitare i diritti
Le richieste possono essere inviate a:
La richiesta deve consentire di comprendere:
- chi presenta la richiesta;
- quale diritto si intende esercitare;
- quali dati o trattamenti sono interessati.
Qualora esistano ragionevoli dubbi sull'identità del richiedente, potranno essere richieste ulteriori informazioni necessarie alla verifica.
La verifica deve essere proporzionata e non comporta automaticamente la richiesta di un documento di identità.
Il Titolare risponde normalmente entro un mese dal ricevimento della richiesta.
Il termine può essere prorogato di ulteriori due mesi nei casi previsti dall'articolo 12 GDPR, dandone comunicazione all'interessato. Markdown incollato(1)
L'esercizio dei diritti è normalmente gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.
26. Reclamo al Garante
L'interessato ha diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
secondo quanto previsto dall'articolo 77 GDPR.
Rimane inoltre possibile esercitare i rimedi giurisdizionali previsti dalla normativa.
27. Minori
Il sito non è progettato specificamente per i minori e non prevede normalmente la creazione di account da parte di minori.
Qualora vengano comunicati dati relativi a minori, il trattamento viene valutato tenendo conto della finalità, dell'età, della natura dei dati e degli eventuali poteri di rappresentanza.
28. Link verso siti esterni
Il sito può contenere collegamenti verso siti e servizi gestiti da soggetti terzi.
Dopo aver attivato un collegamento esterno, l'utente accede a un ambiente soggetto alle condizioni e alle informative privacy del relativo gestore.
Il Titolare non controlla integralmente i trattamenti effettuati da tali soggetti.
29. Modifiche alla Privacy Policy
La presente Informativa può essere aggiornata, ad esempio, in seguito a:
- modifiche del sito;
- introduzione o rimozione di servizi;
- modifica dei provider;
- evoluzione tecnologica;
- modifiche normative;
- nuove indicazioni delle Autorità;
- variazioni delle modalità di trattamento.
Quando una modifica incide sostanzialmente sulle finalità, sulle basi giuridiche o su altri aspetti rilevanti del trattamento vengono effettuati gli adempimenti previsti dalla normativa.
La data dell'ultima versione è indicata all'inizio della pagina.
30. Contatti
Per domande relative alla privacy o per esercitare i propri diritti:
Sureewan Promsing
Via Massimo D'Azeglio, 15
48121 Ravenna (RA) – Italia
Email:
studiothai.ravenna@gmail.com
Partita IVA:
02693090397
Ultimo aggiornamento: 9 ottobre 2026