INFORMATIVA PRIVACY

Come trattiamo i tuoi dati

Versione del 2 novembre 2026.

Questa pagina spiega quali dati personali raccogliamo quando prenoti online, perché li raccogliamo, con chi vengono condivisi, per quanto tempo li conserviamo e che cosa puoi chiedere. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Rozalin Makram Kedis Ibrahim
Partita IVA 05804620283
Padova, Italia
Telefono +39 320 610 7707
Email assistenza.clienti@spotlesss.it

Non è stato nominato un responsabile della protezione dei dati (DPO), perché l’attività non rientra nei casi in cui l’articolo 37 del GDPR lo richiede. Per qualsiasi questione sui tuoi dati scrivi all’indirizzo qui sopra.

2. Quali dati raccogliamo e perché

Quando prenoti

Il modulo di prenotazione raccoglie:

nome e cognome, per sapere chi incontreremo;
indirizzo email, per inviarti la conferma o l’annullamento;
numero di telefono, per contattarti rapidamente se qualcosa cambia;
indirizzo del servizio e comune, perché è il luogo dove dobbiamo andare;
servizio, quantità, giorno e ora scelti;
note libere, se decidi di scriverle: ti chiediamo di non inserire qui informazioni che non servono al lavoro, in particolare dati sulla salute o su altre persone;
la lingua in cui stavi usando il sito, per risponderti nella stessa lingua.

Base giuridica: l’esecuzione del contratto e delle misure precontrattuali che richiedi (articolo 6, paragrafo 1, lettera b del GDPR). Questi dati sono necessari: senza di essi non possiamo fissare né svolgere l’intervento.

Quando usi il sito

Il server web registra, come fa qualunque server, l’indirizzo IP della connessione, la data e l’ora e la pagina richiesta. Registriamo inoltre l’indirizzo IP insieme alla prenotazione e ai tentativi di prenotazione, per impedire che una singola connessione riempia il calendario di richieste false.

Base giuridica: il nostro legittimo interesse a mantenere il servizio sicuro e funzionante (articolo 6, paragrafo 1, lettera f del GDPR).

Cookie e tecnologie simili

Il sito pubblico non usa cookie di profilazione, non usa strumenti di analisi e non contiene pixel pubblicitari. Non c’è nessun banner di consenso perché non c’è nulla per cui chiederlo.

Usiamo due strumenti tecnici nel tuo browser, entrambi necessari al funzionamento, e una protezione antispam descritta subito dopo:

la tua scelta della lingua viene salvata nella memoria locale del browser (localStorage), così non devi riselezionarla ogni volta. Resta sul tuo dispositivo e non ci viene mai inviata;
una cache dei file del sito (service worker), per far funzionare la pagina anche con una connessione lenta.

Puoi cancellare entrambi dalle impostazioni del browser, alla voce dati dei siti.

Il sito è distribuito tramite Cloudflare, che può impostare cookie strettamente tecnici di sicurezza per distinguere il traffico umano da quello automatico. Non servono a profilarti e non sono usati per pubblicità.

Il pannello riservato del titolare usa un cookie di sessione, ma riguarda solo il suo accesso: non viene mai impostato quando visiti il sito come cliente.

Protezione antispam (Google reCAPTCHA)

Il modulo di prenotazione è protetto da reCAPTCHA v3, un servizio di Google Ireland Limited, per impedire che dei programmi automatici riempiano il calendario di richieste false. Non c’è nessun test da superare e nessuna casella da spuntare: il controllo avviene in background.

Per farlo, Google riceve il tuo indirizzo IP e informazioni tecniche sul dispositivo e sul browser, insieme a dati sul modo in cui interagisci con la pagina (movimenti del puntatore, tempi, eventi di tocco). Google usa questi dati per calcolare un punteggio che indica quanto è probabile che la richiesta arrivi da una persona; a noi arriva soltanto quel punteggio, non i dati che l’hanno prodotto. Google può collegare queste informazioni a un tuo eventuale account Google e può impostare propri cookie. Lo script di reCAPTCHA viene caricato da Google soltanto nella pagina di prenotazione e nella pagina di accesso del titolare.

Base giuridica: il nostro legittimo interesse a difendere il sito dagli abusi automatizzati (articolo 6, paragrafo 1, lettera f del GDPR). Il trattamento comporta un trasferimento di dati verso gli Stati Uniti, coperto dalle clausole contrattuali tipo della Commissione europea e dal Data Privacy Framework UE-USA.

Il funzionamento del servizio è descritto nella privacy policy e nei termini di servizio di Google. Se preferisci non usare reCAPTCHA, puoi prenotare per telefono al numero indicato in cima a questa pagina: il risultato è lo stesso e non viene coinvolto nessun servizio di terze parti.

3. Chi vede i tuoi dati

I tuoi dati sono letti dal titolare e dalle persone che svolgono materialmente il servizio. Non vendiamo dati, non li cediamo a terzi per finalità di marketing e non li usiamo per profilazione o decisioni automatizzate.

Si appoggiano alla nostra infrastruttura questi fornitori, che agiscono come responsabili del trattamento:

Contabo GmbH (Germania, Unione Europea) — il server su cui girano il sito, il database delle prenotazioni e la posta elettronica;
Cloudflare, Inc. — DNS, protezione e distribuzione del sito. Il traffico può transitare dai suoi server; il trasferimento verso gli Stati Uniti è coperto dalle clausole contrattuali tipo della Commissione europea e dal Data Privacy Framework UE-USA.
Google Ireland Limited — reCAPTCHA, la protezione antispam del modulo di prenotazione e dell’accesso del titolare. Riceve il tuo indirizzo IP e dati tecnici sull’interazione con la pagina, non i dati della prenotazione: nome, telefono, email e indirizzo non vengono mai inviati a Google. Vedi il paragrafo dedicato più sopra.

Le email di conferma e di annullamento sono inviate dal nostro server di posta, che si trova sulla stessa macchina: il contenuto non passa per un servizio di newsletter o di marketing. Una volta consegnata, l’email si trova sul tuo provider di posta, che applica le proprie regole.

I dati possono inoltre essere comunicati a un commercialista o all’autorità competente quando la legge lo impone, per esempio per obblighi fiscali.

4. Per quanto tempo li conserviamo

Prenotazioni e dati di contatto: 24 mesi dalla data dell’appuntamento, per poterti assistere su un lavoro già svolto e per gestire eventuali contestazioni.
Documenti contabili e fiscali, quando emettiamo una fattura: 10 anni, come richiesto dall’articolo 2220 del Codice civile e dalla normativa fiscale.
Indirizzi IP e registri tecnici: 12 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi.

5. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

accedere ai dati che abbiamo su di te e riceverne una copia (art. 15);
correggere un dato sbagliato o incompleto (art. 16);
cancellare i tuoi dati, quando non abbiamo un obbligo di legge a conservarli (art. 17);
limitare il trattamento (art. 18);
ricevere i dati in formato leggibile da una macchina o farli trasferire ad altri (art. 20);
opporti al trattamento fondato sul legittimo interesse (art. 21).

Scrivi a assistenza.clienti@spotlesss.it. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure all’autorità dello Stato in cui risiedi.

6. Sicurezza

Il sito e la posta viaggiano cifrati (HTTPS e TLS). Le credenziali del database non si trovano nella cartella pubblica del sito. L’accesso al pannello delle prenotazioni richiede nome utente e password, le password sono conservate solo sotto forma di hash e i tentativi di accesso sono limitati. Nessuna misura è perfetta: se si verificasse una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremmo come previsto dall’articolo 34 del GDPR.

7. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Le modifiche sostanziali saranno segnalate sul sito.

PRIVACY NOTICE

How we handle your data

Version of 2 November 2026.

This page explains which personal data we collect when you book online, why we collect it, who it is shared with, how long we keep it and what you can ask for. It is written under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR).

1. Who handles your data

The data controller is:

Rozalin Makram Kedis Ibrahim
VAT number 05804620283
Padova, Italy
Phone +39 320 610 7707
Email assistenza.clienti@spotlesss.it

No data protection officer has been appointed, because the business does not fall within the cases where Article 37 GDPR requires one. For anything about your data, write to the address above.

2. What we collect, and why

When you book

The booking form collects:

your name, so we know who we are meeting;
your email address, to send you the confirmation or the cancellation;
your phone number, to reach you quickly if something changes;
the service address and town, because that is where we have to go;
the service, quantity, day and time you chose;
free-text notes, if you write any: please do not put anything in there that the job does not need, in particular health information or details about other people;
the language you were using on the site, so we reply in the same one.

Legal basis: performance of the contract and of the pre-contractual steps you request (Article 6(1)(b) GDPR). This data is necessary: without it we cannot arrange or carry out the work.

When you use the site

The web server records, as any server does, the IP address of the connection, the date and time and the page requested. We also store the IP address alongside the booking and the booking attempts, to stop a single connection filling the calendar with false requests.

Legal basis: our legitimate interest in keeping the service secure and working (Article 6(1)(f) GDPR).

Cookies and similar technologies

The public site uses no profiling cookies, no analytics and no advertising pixels. There is no consent banner because there is nothing to ask consent for.

We use two technical mechanisms in your browser, both necessary to make the site work, plus the anti-spam protection described immediately after:

your language choice is saved in the browser's local storage (localStorage), so you do not have to pick it again. It stays on your device and is never sent to us;
a cache of the site's files (service worker), so the page still works on a slow connection.

You can clear both from your browser settings, under site data.

The site is delivered through Cloudflare, which may set strictly technical security cookies to tell human traffic from automated traffic. They are not used to profile you and not used for advertising.

The owner's private back office uses a session cookie, but that only concerns the owner signing in: it is never set when you visit the site as a customer.

Anti-spam protection (Google reCAPTCHA)

The booking form is protected by reCAPTCHA v3, a service of Google Ireland Limited, so that automated programs cannot fill the calendar with false requests. There is no test to pass and no box to tick: the check runs in the background.

To do that, Google receives your IP address and technical information about your device and browser, together with data about how you interact with the page (pointer movement, timings, touch events). Google uses this to work out a score for how likely it is that the request came from a person; all we receive is that score, not the data behind it. Google may associate this information with a Google account you are signed in to, and may set its own cookies. The reCAPTCHA script is loaded from Google only on the booking page and on the owner's sign-in page.

Legal basis: our legitimate interest in defending the site against automated abuse (Article 6(1)(f) GDPR). This involves a transfer of data to the United States, covered by the European Commission's standard contractual clauses and by the EU-US Data Privacy Framework.

How the service works is described in Google's privacy policy and terms of service. If you would rather not use reCAPTCHA, you can book by phone on the number at the top of this page: the outcome is the same and no third-party service is involved.

3. Who sees your data

Your data is read by the owner and by the people who actually carry out the work. We do not sell data, we do not pass it to third parties for marketing, and we do not use it for profiling or automated decision-making.

The following providers support our infrastructure and act as data processors:

Contabo GmbH (Germany, European Union) — the server running the website, the booking database and the email;
Cloudflare, Inc. — DNS, protection and delivery of the site. Traffic may pass through its servers; transfer to the United States is covered by the European Commission's standard contractual clauses and by the EU-US Data Privacy Framework.
Google Ireland Limited — reCAPTCHA, the anti-spam protection on the booking form and on the owner's sign-in. It receives your IP address and technical data about your interaction with the page, not the booking itself: your name, phone number, email address and street address are never sent to Google. See the dedicated section above.

Confirmation and cancellation emails are sent by our own mail server, which runs on the same machine: the content does not pass through a newsletter or marketing service. Once delivered, the email sits with your own email provider, under their rules.

Data may also be disclosed to an accountant or to the competent authority where the law requires it, for example for tax obligations.

4. How long we keep it

Bookings and contact details: 24 months from the appointment date, so we can help you about work already done and deal with any dispute.
Accounting and tax records, where we issue an invoice: 10 years, as required by Article 2220 of the Italian Civil Code and by tax law.
IP addresses and technical logs: 12 months.

After that, data is deleted or anonymised.

5. Your rights

At any time you can ask us to:

access the data we hold about you and receive a copy (Art. 15);
correct anything wrong or incomplete (Art. 16);
erase your data, where no legal obligation requires us to keep it (Art. 17);
restrict the processing (Art. 18);
receive the data in a machine-readable format or have it transferred elsewhere (Art. 20);
object to processing based on legitimate interest (Art. 21).

Write to assistenza.clienti@spotlesss.it. We answer within one month. If you believe the processing breaches the GDPR you can complain to the Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or to the authority of the country where you live.

6. Security

The site and the mail travel encrypted (HTTPS and TLS). The database credentials are not inside the site's public folder. Reaching the booking back office needs a username and password, passwords are stored only as hashes, and sign-in attempts are rate limited. No measure is perfect: if a breach occurred that posed a high risk to your rights, we would tell you as Article 34 GDPR requires.

7. Changes

If we change this notice we update the date at the top of the page. Substantial changes will be flagged on the site.