Privacy Policy

Il Titolare del trattamento dei dati personali è:

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati di registrazione: nome, cognome, email, password (criptata), numero di telefono
• Dati dell'attività: nome del salone, indirizzo, orari di apertura, servizi offerti
• Dati dei clienti del salone: nome, cognome, telefono, email, note, preferenze, storico appuntamenti
• Dati di pagamento: dati della carta di credito (gestiti tramite Stripe/PayPal, non memorizzati sui nostri server)
• Comunicazioni: messaggi inviati tramite il form di contatto o email

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
• Cookie e tecnologie simili: vedere la sezione Cookie Policy
• Dati di utilizzo: funzionalità utilizzate, frequenza di accesso, interazioni con l'applicazione

2.3 Dati particolari (categorie speciali)

Non raccogliamo intenzionalmente dati particolari ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, genetici, etc.). Tuttavia, le note sui clienti inserite dall'utente potrebbero contenere tali informazioni. L'utente è responsabile di ottenere il consenso appropriato dai propri clienti.

I dati personali vengono trattati per le seguenti finalità:

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione del contratto (art. 6.1.b): il trattamento è necessario per l'erogazione del servizio richiesto dall'utente
• Consenso (art. 6.1.a): per l'invio di comunicazioni marketing e newsletter, l'utente può revocare il consenso in qualsiasi momento
• Obbligo legale (art. 6.1.c): per adempiere a obblighi di legge (es. fiscali, contabili)
• Legittimo interesse (art. 6.1.f): per migliorare i nostri servizi, prevenire frodi e garantire la sicurezza, previo bilanciamento con i diritti dell'interessato

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

6.1 Fornitori di servizi (Responsabili del trattamento)

• Hosting e infrastruttura: provider cloud per l'hosting dei server
• Pagamenti: Stripe, PayPal per l'elaborazione dei pagamenti
• Comunicazioni: provider di servizi email e WhatsApp Business API
• Analytics: Google Analytics per l'analisi del traffico web
• Sicurezza: Cloudflare per CDN e protezione DDoS

6.2 Soggetti terzi

• Autorità competenti: quando richiesto dalla legge o per tutelare i nostri diritti
• Consulenti: legali, fiscali, contabili (soggetti a obbligo di riservatezza)

Non vendiamo i tuoi dati personali a terzi per finalità di marketing.

Alcuni dei nostri fornitori di servizi potrebbero essere situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che il trasferimento avvenga nel rispetto della normativa applicabile, mediante:

• Decisione di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Per i trasferimenti verso gli USA: Data Privacy Framework (DPF)

Puoi richiedere copia delle garanzie adottate contattandoci all'indirizzo [email protected].

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

Diritto di reclamo: Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

Il nostro sito web utilizza cookie e tecnologie simili. Per informazioni dettagliate sui cookie utilizzati, le loro finalità e come gestirli, consulta la nostra Cookie Policy dedicata.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Crittografia: connessioni HTTPS/TLS per tutti i trasferimenti di dati
• Password: hashing delle password con algoritmi sicuri (bcrypt)
• Accesso: controllo degli accessi basato sui ruoli e autenticazione sicura
• Backup: backup regolari e criptati dei dati
• Monitoraggio: sistemi di rilevamento e prevenzione delle intrusioni
• Formazione: formazione del personale sulla sicurezza e privacy dei dati

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali, ti informeremo tramite:

• Avviso ben visibile sul sito web
• Email all'indirizzo associato al tuo account
• Notifica all'interno dell'applicazione

Ti invitiamo a consultare regolarmente questa pagina per essere informato su eventuali aggiornamenti.

Per qualsiasi domanda o richiesta relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci: