Privacy & Cookie Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 18 maggio 2026

1. Titolare del trattamento

Il Titolare del trattamento è JB Aesthetics del Dott. Jarno Berardi, con sede in Via A. Santovetti, 88 – 00046 Grottaferrata (RM), e-mail: info@jbaesthetics.it, telefono: +39 06 86211100, P.IVA/C.F.: 13379171005.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati:

dati di navigazione e dati tecnici, come indirizzo IP, identificativi del dispositivo, user agent, log tecnici, data e ora di accesso, pagine visitate;
dati identificativi e di contatto inseriti dall’utente nel form, come nome, indirizzo e-mail, numero di telefono se indicato, contenuto del messaggio;
eventuali dati particolari, inclusi dati relativi alla salute, solo se l’utente li inserisce volontariamente nel messaggio o li comunica tramite i canali di contatto;
dati raccolti tramite cookie o tecnologie simili, secondo quanto descritto nella Cookie Policy;
dati trattati da piattaforme di terze parti quando l’utente clicca su link esterni, social network o servizi di prenotazione.

Si invita l’utente a non inserire nel form dati sanitari, immagini cliniche, referti o informazioni particolarmente sensibili, salvo che ciò sia strettamente necessario per la richiesta e consapevolmente comunicato. Per la gestione sanitaria e amministrativa dei pazienti potrà essere fornita un’informativa specifica separata presso lo studio.

3. Finalità, basi giuridiche e tempi di conservazione

Finalità	Dati trattati	Base giuridica	Conservazione indicativa
Funzionamento tecnico e sicurezza del sito	Dati di navigazione, log tecnici, IP, dati del browser/dispositivo.	Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito; obblighi di legge ove applicabili.	Per il tempo necessario alla sicurezza tecnica, normalmente 7-30 giorni, salvo necessità di accertamento di abusi o illeciti.
Risposta a richieste tramite form, e-mail o telefono	Nome, e-mail, eventuale telefono, contenuto della richiesta.	Esecuzione di misure precontrattuali richieste dall’interessato; legittimo interesse alla gestione delle richieste ricevute.	Per il tempo necessario alla gestione della richiesta e, indicativamente, fino a 12 mesi se non nasce un rapporto professionale/clinico.
Richiesta di appuntamento o valutazione	Dati di contatto, informazioni comunicate dall’utente, preferenze di appuntamento.	Esecuzione di misure precontrattuali; per eventuali dati relativi alla salute comunicati volontariamente: consenso esplicito o, ove applicabile, finalità di medicina preventiva/diagnosi/assistenza sanitaria da parte di professionista soggetto a segreto professionale.	Per il tempo necessario alla gestione dell’appuntamento; se l’utente diventa paziente, secondo i tempi previsti dalla normativa sanitaria, fiscale e professionale applicabile.
Invio di comunicazioni promozionali/offerte	Nome, e-mail, telefono, preferenze di contatto.	Consenso facoltativo e revocabile dell’interessato.	Fino a revoca del consenso o, in assenza di interazioni, per un periodo da definire nella procedura interna, ad es. 24 mesi.
Gestione adempimenti amministrativi, fiscali, contabili e legali	Dati identificativi, contabili, fiscali e documentali, ove raccolti in seguito al rapporto con l’utente/paziente.	Obblighi di legge; esercizio o difesa di un diritto; esecuzione del rapporto professionale.	Per i termini previsti dalla normativa applicabile, in genere fino a 10 anni per documentazione amministrativa/fiscale, salvo obblighi diversi.
Statistiche, analytics e marketing digitale	Dati di navigazione, identificativi online, eventi di interazione, cookie non tecnici.	Consenso dell’utente tramite banner/preferenze cookie, quando richiesto.	Secondo la durata dei singoli cookie/strumenti, da indicare nella tabella cookie dopo audit tecnico.
Interazione con social network e servizi esterni	Dati trattati dalle piattaforme terze quando l’utente clicca o interagisce con link/widget esterni.	Per il sito: rinvio a servizi richiesti dall’utente; per le terze parti: rispettive informative e basi giuridiche.	Secondo le policy delle terze parti.

4. Natura del conferimento dei dati

Il conferimento dei dati richiesti nel form di contatto/appuntamento è necessario per ricevere risposta. Il mancato conferimento può impedire al Titolare di gestire la richiesta. Il consenso per finalità promozionali e per cookie non tecnici è sempre facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Dati relativi alla salute e dati particolari

Considerata la natura dell’attività, l’utente potrebbe comunicare informazioni riconducibili alla salute o ad aspetti clinici/estetici. Tali dati sono trattati solo se necessari per gestire la richiesta o il rapporto professionale e con misure di riservatezza adeguate. Per i trattamenti sanitari erogati presso lo studio potrà essere richiesta la presa visione di un’informativa dedicata e, ove necessario, il consenso specifico.

6. Destinatari dei dati e responsabili del trattamento

I dati possono essere trattati da personale autorizzato e, nei limiti necessari, comunicati a fornitori che supportano il Titolare nella gestione del sito e dell’attività, quali:

provider di hosting, manutenzione tecnica e sicurezza del sito;
fornitori di servizi e-mail, PEC, centralino, strumenti di prenotazione o CRM, se utilizzati;
fornitori di servizi analytics, cookie management, marketing e advertising, se attivati previo consenso;
consulenti amministrativi, fiscali, legali e informatici;
autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove necessario.

7. Trasferimenti extra SEE

Alcuni fornitori tecnologici o piattaforme terze potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avverrà, ove applicabile, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altri strumenti previsti dal GDPR. L’elenco dei fornitori effettivamente utilizzati deve essere aggiornato in base agli strumenti installati sul sito.

8. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, revoca del consenso e opposizione a decisioni automatizzate, scrivendo a info@jbaesthetics.it. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria competente.

9. Processi decisionali automatizzati

Il sito non utilizza processi decisionali automatizzati che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona. Eventuali attività di profilazione tramite strumenti marketing/cookie saranno effettuate solo nei limiti del consenso espresso dall’utente.

10. Aggiornamenti dell’informativa

Il Titolare potrà modificare la presente informativa per adeguarla a variazioni normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Cookie Policy di www.jbaesthetics.it

Ultimo aggiornamento: 18 maggio 2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Tecnologie simili, come pixel, tag, SDK o local storage, possono svolgere funzioni analoghe.

2. Tipologie di cookie utilizzabili dal sito

· Cookie tecnici o necessari: servono al funzionamento del sito, alla sicurezza, alla gestione della sessione e alle preferenze tecniche. Non richiedono consenso, ma devono essere indicati in informativa.

· Cookie analytics: raccolgono dati statistici sull’uso del sito. Se configurati in modo anonimizzato e senza combinazione con altri dati, possono essere equiparati ai tecnici nei limiti previsti; diversamente richiedono consenso.

· Cookie funzionali: consentono funzionalità aggiuntive, ad esempio integrazioni con servizi esterni, mappe o contenuti incorporati.

· Cookie di marketing/profilazione: servono a mostrare annunci personalizzati, misurare campagne pubblicitarie o creare profili di navigazione. Richiedono consenso preventivo.

3. Gestione del consenso

Al primo accesso, se il sito utilizza cookie o strumenti non tecnici, viene mostrato un banner che consente all’utente di accettare tutti i cookie, rifiutare quelli non necessari o gestire le preferenze per categoria. I cookie non tecnici devono rimanere bloccati fino alla prestazione del consenso.

L’utente può modificare o revocare le preferenze in qualsiasi momento tramite il link/pulsante “Gestisci preferenze cookie” presente nel footer o nella Cookie Policy.

4. Cookie di terze parti

Il sito può contenere link o contenuti che rimandano a servizi di terze parti, come social network, servizi di prenotazione, mappe, sistemi analytics o strumenti pubblicitari. Tali soggetti operano secondo proprie informative privacy e cookie policy. I link alle informative dei fornitori effettivamente utilizzati devono essere inseriti dopo l’audit tecnico.

· Meta / Instagram / Facebook: https://www.facebook.com/privacy/policy/

· Google: https://policies.google.com/privacy

· Google Analytics: https://support.google.com/analytics/answer/6004245

6. Gestione cookie dal browser

L’utente può anche gestire o eliminare i cookie attraverso le impostazioni del browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.