Ultimo aggiornamento: 20 ottobre 2026
Questa informativa spiega come Mirror Mirror tratta i dati personali di chi visita il sito www.mirrormirrormilano.it, prenota online o ci contatta. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).
Titolare del trattamento
Mirror Mirror S.r.l.
Sede legale: Via del Borgo 12, 20882 Bellusco (MB)
Sede operativa: Corso di Porta Romana 106, 20122 Milano
P.IVA IT14822860962
E-mail: hellomirror26@gmail.com · PEC: mirrormirror@pec.it
Per la nostra attività la nomina di un Responsabile della protezione dei dati non è obbligatoria e non l'abbiamo nominato.
Quali dati trattiamo
Dati di navigazione
Indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita. Li registrano automaticamente i sistemi che fanno funzionare il sito.
Dati per la prenotazione
Nome, cognome, numero di telefono, e-mail, trattamento scelto, data e ora dell'appuntamento ed eventuali note. Li inserisci nell'agenda online, gestita per nostro conto dalla piattaforma Altegio.
Dati dei messaggi
Se ci chiami o ci scrivi per telefono, WhatsApp, e-mail o Instagram, trattiamo i tuoi recapiti e il contenuto del messaggio.
Ti chiediamo di non scrivere nelle note di prenotazione né nei messaggi informazioni sulla tua salute. Se servono per eseguire un trattamento, le raccogliamo in sede, con un'informativa dedicata.
Perché li trattiamo e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6.1.f) | Di norma non oltre 90 giorni, salvo esigenze di sicurezza |
| Gestire prenotazioni, promemoria, spostamenti e disdette | Esecuzione di misure precontrattuali e del contratto (art. 6.1.b) | Per la durata del rapporto e fino a 24 mesi dall'ultimo appuntamento |
| Rispondere a richieste e messaggi | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) | Fino a 12 mesi dall'ultimo contatto |
| Adempiere obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni, come previsto dall'art. 2220 del Codice civile |
| Tutelare i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) | Per il tempo necessario alla tutela |
| Inviare comunicazioni promozionali | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso |
Oggi non inviamo newsletter e il sito non usa strumenti di analisi o di profilazione. Se lo faremo, chiederemo prima un consenso specifico e aggiorneremo questa pagina e la cookie policy.
È obbligatorio fornirli?
Per prenotare servono un nome e un recapito: senza questi dati non possiamo fissare l'appuntamento. Gli altri dati sono facoltativi.
A chi li comunichiamo
- Altegio, la piattaforma dell'agenda online e della gestione degli appuntamenti, che agisce come responsabile del trattamento per nostro conto.
- Cloudflare, Inc., che ospita il sito e lo distribuisce in rete, come responsabile del trattamento: tratta solo i dati tecnici della connessione (come l'indirizzo IP), necessari a mostrarti le pagine.
- Il commercialista e i consulenti che ci assistono negli obblighi di legge.
- Le professioniste e i professionisti che lavorano in sede, solo per gli appuntamenti che li riguardano.
- Le autorità, quando la legge lo richiede.
Non vendiamo i dati e non li diffondiamo.
Se scegli di scriverci su WhatsApp o Instagram (servizi di Meta Platforms Ireland Ltd.), o di aprire la nostra posizione su Google Maps, quei servizi trattano i dati come titolari autonomi, secondo le rispettive informative.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene solo con le garanzie previste dagli articoli 44–49 del GDPR, come una decisione di adeguatezza della Commissione europea (ad esempio l'EU-US Data Privacy Framework) o le clausole contrattuali standard.
I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti al trattamento basato sul legittimo interesse (articoli 15–22 del GDPR). Puoi revocare un consenso già dato, senza effetti sui trattamenti fatti prima della revoca.
Per esercitarli scrivi a hellomirror26@gmail.com o alla PEC mirrormirror@pec.it. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, sul sito garanteprivacy.it.
Modifiche
Possiamo aggiornare questa informativa, per esempio quando aggiungiamo un servizio al sito. La data in alto indica l'ultima versione.