Nomina a responsabile del trattamento (art. 28 GDPR)
Versione 1.0 · 31/10/2026
Questo allegato fa parte integrante delle Condizioni di servizio di Hairbooking. Il Salone lo accetta online alla registrazione, con una casella dedicata separata dall'accettazione delle Condizioni. I saloni già registrati lo accettano al primo accesso dopo la pubblicazione. Hairbooking conserva la prova dell'accettazione: data e ora, versione dell'allegato, identificativo dell'utente.
Hairbooking tratta i dati personali indicati al punto 2 per conto del Salone, per fornire il gestionale: agenda, schede clienti, staff, messaggi ai clienti, incassi e spese, prenotazioni online, notifiche push e collegamento WhatsApp.
Il Salone dichiara che le note libere non contengono dati di cui all'art. 9 GDPR, salvo consenso documentato dell'interessato.
Per la durata delle Condizioni e, dopo la cessazione, per i termini del punto 10.
Hairbooking tratta i dati solo su istruzione documentata del Salone, anche in relazione a eventuali trasferimenti verso paesi terzi. Le istruzioni sono quelle contenute in questo allegato e le funzioni del servizio utilizzate dal Salone. Se Hairbooking ritiene che un'istruzione violi il GDPR, lo comunica al Salone.
Le persone autorizzate da Hairbooking a trattare i dati si impegnano alla riservatezza o sono soggette a un obbligo legale di riservatezza.
Hairbooking adotta le misure indicate nella privacy policy, sezione "Sicurezza dei dati": cifratura in transito (HTTPS/TLS), hashing delle password (bcrypt), firewall sul server, accesso amministrativo ai server tramite chiave SSH, controllo degli accessi per ruolo, minimizzazione dei log.
Il Salone autorizza il ricorso ai seguenti sub-responsabili, che trattano i dati per conto di Hairbooking sulla base di un contratto scritto.
| Sub-responsabile | Funzione | Dati coinvolti | Paese e trasferimento |
|---|---|---|---|
| Hetzner Online GmbH | Hosting dei server dell'applicazione | Tutti i dati del servizio | Germania (UE) |
| OVH GmbH | Infrastruttura del server di posta elettronica di servizio | Email e comunicazioni di servizio | Germania (UE) |
| Cloudflare, Inc. | CDN e protezione da attacchi DDoS | Richieste e indirizzi IP di navigazione | Stati Uniti, Data Privacy Framework (attivo, verificato il 31/10/2026) |
| Expo (650 Industries, Inc.) | Notifiche push | Token del dispositivo, testo breve della notifica | Stati Uniti, Data Privacy Framework |
Il Salone autorizza anche l'uso del servizio WhatsApp che sceglie di collegare. In questo caso i messaggi transitano attraverso WhatsApp/Meta (Meta Platforms, Inc., Stati Uniti, aderente al Data Privacy Framework), secondo le condizioni e l'informativa applicabili al numero collegato, e il Salone resta responsabile della liceità dei destinatari e del contenuto (Condizioni, art. 7.1).
Hairbooking informa il Salone di ogni nuovo sub-responsabile o sostituzione con un preavviso di 30 giorni, e il Salone può opporsi per motivi fondati entro quel termine.
Gli strumenti usati da Hairbooking per la propria attività, come Stripe per gli abbonamenti, Google Analytics e Meta Ads sul sito, non trattano i dati dei clienti finali del Salone e restano fuori da questo allegato.
Hairbooking assiste il Salone, tenendo conto della natura del trattamento, nel rispondere alle richieste degli interessati (artt. 15-22 GDPR), nelle valutazioni d'impatto e nelle consultazioni con l'Autorità (artt. 35-36 GDPR).
Hairbooking notifica al Salone ogni violazione dei dati personali entro 48 ore dal momento in cui ne viene a conoscenza, con le informazioni disponibili per la notifica al Garante (art. 33 GDPR).
Alla cessazione delle Condizioni il Salone può esportare i dati entro 30 giorni. Dopo questo termine Hairbooking cancella i dati del Salone, salvo quelli che deve conservare per obbligo di legge, in particolare i dati di fatturazione e contabili per 10 anni (art. 2220 c.c.).
Hairbooking mette a disposizione del Salone le informazioni necessarie a dimostrare il rispetto di questo allegato e consente verifiche ragionevoli, con un preavviso di 30 giorni, nei limiti della riservatezza degli altri clienti.
Per la sicurezza e il controllo degli accessi, Hairbooking registra per ogni azione l'utente, l'attività, l'azione, l'indirizzo IP e lo user agent. Questi dati sono conservati per 6 mesi e poi cancellati. Hairbooking è titolare di questo registro per le finalità di sicurezza e prevenzione delle frodi, come indicato nella privacy policy.
La responsabilità è regolata dalle Condizioni di servizio. Nessuna clausola limita i diritti degli interessati né gli obblighi del GDPR.
Approvazione specifica (artt. 1341-1342 c.c.). Il Salone approva specificamente, con casella separata, gli articoli 10 (limitazione di responsabilità), 13 (modifiche al Servizio), 14 (modifiche ai Termini) e 15 (legge applicabile e foro) delle Condizioni di servizio. Il tetto di responsabilità è pari all'importo pagato nei 12 mesi precedenti.
Legge italiana. Per le controversie tra Hairbooking e il Salone, foro esclusivo di Catanzaro.
Accettazione: il Salone accetta online alla registrazione. Non è richiesta firma per il Salone né per Hairbooking.
