Dichiarazione sulla protezione dei dati

Stato: ottobre 2026

In questa informativa sulla protezione dei dati spiego quali dati personali tratto quando visita questo sito, prenota un appuntamento, richiede un massaggio a domicilio, acquista un buono regalo o mi contatta. Spiego anche per che cosa li utilizzo, a chi li comunico, per quanto tempo li conservo e quali diritti ha. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD).

Titolare del trattamento

INS SPA Thaimassage, Giratchapat Häring Spitalgasse 26 3011 Bern Svizzera

E-mail info@insspa-thaimassage-bern.ch Telefono 079 697 89 98

Per qualsiasi domanda sulla protezione dei dati può raggiungermi a questo indirizzo.

Prenotazione

Quando prenota un appuntamento online, registro il Suo nome e cognome, il Suo indirizzo e-mail, il Suo numero di telefono, il Suo indirizzo e la Sua osservazione facoltativa, oltre al massaggio scelto, alla data e all'ora, al tipo di prezzo (prezzo benessere o prezzo cassa malati) e alla modalità di pagamento. Per un massaggio in due si aggiungono nome e cognome della seconda persona. Se prenota per telefono, registro i dati che mi comunica al telefono.

Utilizzo questi dati per svolgere il Suo appuntamento, confermarlo, inviarLe un promemoria e gestire modifiche o disdette. Dopo un appuntamento posso chiederLe per e-mail una recensione. Può rinunciare a queste richieste in qualsiasi momento tramite il link nell'e-mail. Se torna da me, La riconosco dal Suo indirizzo e-mail, per esempio per chiederLe una recensione al massimo ogni due mesi.

Conservo questi dati nella mia banca dati finché mi servono per i Suoi appuntamenti. Ciò che mi serve per la contabilità, per esempio gli appuntamenti con prezzo e pagamento, lo conservo per dieci anni, perché lo richiede la legge. Cancello gli altri dati non appena me lo chiede.

Cassa malati e ricevute

Se sceglie il prezzo cassa malati, al momento della prenotazione registro inoltre il nome della Sua assicurazione. Il fatto che riceva un massaggio con ricevuta per la cassa malati è un'informazione sulla Sua salute e quindi un dato personale degno di particolare protezione. Utilizzo questi dati solo per rilasciarLe la ricevuta per la Sua assicurazione complementare (tariffa 590) e per tenere la mia contabilità. Per un massaggio di coppia lo stesso vale per la seconda persona.

Sulla ricevuta figurano il Suo nome, il Suo indirizzo, la Sua data di nascita, il massaggio con data, durata e prezzo e i miei dati di terapista, per esempio i miei numeri EMR e RCC. La Sua data di nascita e, se la Sua assicurazione lo richiede, altri dati come il Suo numero d'assicurato li raccolgo all'appuntamento, non tramite il sito web. Le invio la ricevuta per e-mail dopo il massaggio, e Lei la inoltra personalmente alla Sua assicurazione. Non comunico alla Sua assicurazione alcun dato che La riguarda, salvo che Lei lo desideri.

Posso salvare la Sua data di nascita con i Suoi dati di cliente nell'area di amministrazione protetta del mio studio, per poterLe rilasciare una ricevuta anche per appuntamenti successivi. Lì può vederla solo chi dispone di un'autorizzazione particolare. Nelle e-mail indico solo il nome della Sua assicurazione. Non trasmetto né a Stripe né a Google alcuna informazione sulla Sua cassa malati.

Le ricevute fanno parte della mia contabilità, perciò le conservo per dieci anni. Cancello la Sua data di nascita e i dati sulla Sua assicurazione nei Suoi dati di cliente non appena me lo chiede.

Massaggio a domicilio

Se richiede un massaggio a domicilio, registro il Suo nome e cognome, il Suo numero di telefono, il Suo indirizzo e-mail, il Suo indirizzo, le Sue indicazioni (per esempio su piano, ascensore o parcheggio), il massaggio scelto, la data desiderata e, per il prezzo cassa malati, i dati sulla cassa malati descritti sopra. Li utilizzo per inviarLe un'offerta e per svolgere l'appuntamento. Una breve e-mail nella casella di posta dello studio mi informa inoltre di una nuova richiesta.

Per calcolare la distanza e il tempo di viaggio trasmetto solo via, NPA e località alla ricerca di indirizzi di geo.admin.ch (Confederazione Svizzera), che ne determina le coordinate. Con queste coordinate e la data desiderata, il pianificatore di viaggio di opentransportdata.swiss (gestito da FFS SA su mandato dell'Ufficio federale dei trasporti) calcola il tempo di viaggio con i mezzi pubblici, e il servizio di calcolo dei percorsi OpenRouteService (HeiGIT gGmbH, Germania) calcola eventualmente il tragitto. Il Suo nome e gli altri Suoi dati non vengono trasmessi. Per vedere il collegamento e il prezzo del biglietto, apro eventualmente il collegamento verso il Suo indirizzo nell'orario online delle FFS (sbb.ch).

Pagamento online e buoni regalo

Se paga online, il pagamento avviene tramite Stripe (Stripe Payments Europe Ltd., Irlanda). Paga in un modulo di pagamento di Stripe che appare sul mio sito; i dati della carta e del pagamento vanno direttamente a Stripe. Non vedo mai il numero della Sua carta.

Da me Stripe riceve solo il nome e la durata del massaggio, l'importo, il Suo indirizzo e-mail e un numero di prenotazione interno, ma nessun dato sulla Sua salute o sulla Sua cassa malati. Da Stripe ricevo la conferma se e come ha pagato, per esempio con TWINT o Visa. Per il trattamento da parte di Stripe vale inoltre l'informativa sulla protezione dei dati di Stripe.

Se sceglie TWINT, Klarna, Apple Pay o Google Pay, anche questo fornitore tratta i Suoi dati per il pagamento, sotto la propria responsabilità e secondo la propria informativa sulla protezione dei dati: TWINT SA (Svizzera), Klarna Bank AB (Svezia), Apple Distribution International Ltd. (Irlanda) o Google Ireland Limited (Irlanda). Klarna può verificare la Sua identità e la Sua solvibilità.

Se acquista un buono regalo, salvo il Suo nome e il Suo indirizzo e-mail e, se lo desidera, il nome della persona a cui è destinato e il Suo messaggio, per inviarLe il buono e riconoscerlo quando viene usato. Stripe riceve per questo solo l'importo e il Suo indirizzo e-mail. I buoni regalo fanno parte della mia contabilità, perciò li conservo per dieci anni.

Modulo di contatto, e-mail, telefono e WhatsApp

Se mi scrive tramite il modulo di contatto, registro il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono, se lo indica, e il Suo messaggio. Conservo la Sua richiesta nell'area di amministrazione protetta e la ricevo anche per e-mail nella casella di posta dello studio, per poterLe rispondere. Riceve una conferma di ricezione automatica. Se mi telefona o mi scrive un'e-mail, utilizzo i Suoi dati allo stesso modo per rispondere alla Sua richiesta.

La casella e-mail info@insspa-thaimassage-bern.ch si trova presso Hostinger (Hostinger International Ltd., Cipro). Leggo e rispondo alle mie e-mail anche con programmi di posta come Gmail (Google), Outlook (Microsoft) o Apple Mail. Google e Microsoft conservano i messaggi anche sui propri server, anche negli USA.

Se mi scrive tramite WhatsApp, il messaggio passa da WhatsApp (WhatsApp Ireland Limited, Irlanda, un'azienda di Meta). WhatsApp tratta il Suo numero di telefono e altri dati sotto la propria responsabilità, anche negli USA. Se non lo desidera, mi telefoni o mi scriva un'e-mail.

Conservo le richieste finché mi servono per la risposta e per eventuali domande, poi le cancello.

E-mail automatiche

Invio le conferme, i promemoria, le offerte, i buoni regalo e le altre e-mail automatiche di questo sito tramite il servizio Resend (Plus Five Five, Inc., USA). A tale scopo Resend riceve il Suo indirizzo e-mail e il contenuto del messaggio e li tratta negli USA.

Per ogni e-mail registro se è stata recapitata o se il recapito non è riuscito, per poterLa raggiungere in caso di problemi. Non misuro se apre un'e-mail o se clicca su un link al suo interno.

Hosting e banca dati

Questo sito è gestito da Vercel Inc. (USA). Le prenotazioni e i moduli vengono elaborati su server a Francoforte (Germania). La banca dati si trova presso Neon (Neon, LLC, USA, un'azienda di Databricks) su server a Francoforte. Quando visita il sito, dati tecnici di accesso come l'indirizzo IP, l'ora, la pagina richiesta e il browser vengono trattati nei file di log, affinché il sito funzioni in modo sicuro. Vercel cancella questi log dopo breve tempo.

Mappa e link ad altri servizi

Nella pagina dei contatti mostro una mappa di Google Maps (Google Ireland Limited, Irlanda). Si carica insieme alla pagina. In questo modo dati come il Suo indirizzo IP vengono trasmessi a Google, che può impostare cookie e trattare i dati anche negli USA.

Caratteri, immagini e script di questo sito provengono dal sito stesso o dal mio fornitore di hosting Vercel; non c'è alcun collegamento con Google Fonts. I link ad altri servizi, per esempio a WhatsApp, Instagram, Facebook o al mio profilo Google, sono semplici link. Solo quando ci clicca sopra arriva al rispettivo fornitore, e da quel momento valgono le sue condizioni.

Cookie e memoria del browser

È tecnicamente necessario un cookie che memorizza la lingua scelta. Finché il sito è raggiungibile solo come anteprima protetta da password, si aggiunge un cookie per questa password.

Dopo una prenotazione o una richiesta, il Suo browser conserva il Suo nome, il Suo indirizzo e-mail, il Suo numero di telefono e il Suo indirizzo nella memoria locale del Suo dispositivo, così la prossima volta non deve inserirli di nuovo. I dati sulla cassa malati e il numero AVS non vi vengono mai salvati. Questi dati restano sul Suo dispositivo. Può cancellarli in qualsiasi momento con «Cancella i dati» nella prenotazione o nelle impostazioni del Suo browser.

Nell'area di amministrazione protetta del mio studio si aggiungono cookie per l'accesso e per le impostazioni. Non vengono impostati quando visita il sito o prenota.

Statistiche delle visite

Per statistiche delle visite senza cookie utilizzo Vercel Web Analytics (Vercel Inc., USA). Conta le pagine visitate senza identificare nessuno e senza riconoscerLa da un giorno all'altro.

Motori di ricerca

Utilizzo Google Search Console (Google Ireland Limited, Irlanda) e Bing Webmaster Tools (Microsoft Ireland Operations Limited, Irlanda) per vedere come appare questo sito nei risultati di ricerca e se Google e Bing riescono a leggerlo senza errori. Questi servizi mi mostrano dati aggregati della ricerca, per esempio i termini cercati e i clic. Non ricevono così alcun dato sulla Sua visita a questo sito.

Protezione dagli abusi

Affinché i miei moduli non vengano usati per spam o prenotazioni false, conto le prenotazioni, le richieste e le consultazioni del calendario delle prenotazioni per indirizzo IP. Questi contatori non sono collegati ad alcuna prenotazione né ad alcuna persona, non vengono usati per nient'altro e sono cancellati dopo circa un giorno.

All'invio di un modulo, il servizio Vercel BotID (Vercel Inc., USA) verifica inoltre in background se la richiesta proviene da un normale browser e non da un programma automatico. A tale scopo vengono trasmessi a Vercel dati tecnici sul browser e sulla connessione, tra cui l'indirizzo IP. Lei non deve cliccare nulla.

Dati all'estero

Tratto i Suoi dati in Svizzera e li comunico ai fornitori menzionati, nella misura necessaria per il rispettivo scopo. Alcuni li trattano nell'UE: Hostinger (Cipro), Stripe, Google, Microsoft e WhatsApp (Irlanda), Klarna (Svezia), OpenRouteService (Germania) e i server di Vercel e Neon a Francoforte. Secondo il Consiglio federale, gli Stati dell'UE garantiscono una protezione dei dati adeguata.

Negli USA possono trattare dati Vercel, Neon, Stripe, Google, Microsoft e Meta (WhatsApp). Queste aziende sono certificate secondo lo Swiss-U.S. Data Privacy Framework, che il Consiglio federale ha riconosciuto come adeguato. Resend non è certificata; in questo caso mi baso sulle clausole contrattuali tipo della Commissione europea, riconosciute dall'IFPDT.

Per quanto tempo conservo i dati

Conservo i dati personali solo finché mi servono per il rispettivo scopo o finché la legge lo richiede. Gli appuntamenti con prezzo e pagamento, le ricevute e i buoni regalo li conservo per dieci anni, perché la legge lo richiede per la contabilità. I Suoi dati di cliente, per esempio il numero di telefono, le osservazioni e la data di nascita, li cancello quando me lo chiede o quando non mi servono più.

Sicurezza dei dati

Proteggo i Suoi dati con misure tecniche e organizzative: il sito è raggiungibile solo in modo cifrato (HTTPS), l'area di amministrazione solo con un accesso personale e con diritti secondo il compito, e un eventuale numero AVS lo salvo solo in forma cifrata. I rischi legati alla trasmissione via Internet non si possono però mai escludere del tutto.

I Suoi diritti

Ha il diritto di ottenere informazioni sui Suoi dati personali, di far rettificare i dati inesatti e di far cancellare i Suoi dati. Può anche chiedermi di consegnarLe i Suoi dati in un formato elettronico di uso comune o di trasmetterli a un altro fornitore, e può opporsi a un trattamento, per esempio alle richieste di recensione. Per farlo, mi scriva a info@insspa-thaimassage-bern.ch. Per non consegnare i Suoi dati a nessun altro, posso chiederLe di dimostrare la Sua identità. Cancello i Suoi dati senza indugio, nella misura in cui la legge non ne richieda la conservazione.

Se non è d'accordo con la mia risposta, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Adeguo la presente informativa sulla protezione dei dati quando il sito o le mie procedure cambiano. Fa fede la versione pubblicata su questo sito.