Informativa sulla Privacy

Il titolare del trattamento dei dati personali è Saloonie S.r.l., raggiungibile all'indirizzo email privacy@saloonie.com.

Raccogliamo i seguenti dati personali per le finalità indicate:

• Dati di registrazione (nome, email, numero di telefono): necessari per creare e gestire il tuo account e per inviarti comunicazioni relative alle prenotazioni.
• Dati di prenotazione (salone scelto, servizi, data e ora): necessari per erogare il servizio di prenotazione online.
• Dati di navigazione (indirizzo IP, browser, pagine visitate): raccolti automaticamente per garantire il funzionamento tecnico del sito e, con il tuo consenso, per analisi statistiche aggregate.
• Dati di geolocalizzazione (latitudine/longitudine): raccolti solo con il tuo consenso esplicito per mostrare i saloni vicini a te. Non vengono conservati.

• Esecuzione del contratto (Art. 6(1)(b) GDPR): per la gestione dell'account e delle prenotazioni.
• Consenso (Art. 6(1)(a) GDPR): per cookie analitici e comunicazioni di marketing.
• Legittimo interesse (Art. 6(1)(f) GDPR): per la sicurezza del sito e la prevenzione delle frodi.
• Obbligo legale (Art. 6(1)(c) GDPR): per adempiere ad obblighi fiscali e normativi.

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di account: per tutta la durata del rapporto contrattuale e fino a 24 mesi dalla cancellazione dell'account.
• Dati di prenotazione: 5 anni per adempimenti fiscali e contabili.
• Dati di navigazione: 12 mesi.
• Log di accesso per sicurezza: 30 giorni.

I tuoi dati non vengono venduti a terzi. I seguenti soggetti agiscono in qualità di responsabili del trattamento, vincolati da apposite DPA (Data Processing Agreement):

• Oracle Cloud Infrastructure (OCI)— hosting dell'infrastruttura server e database. Sede: Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, USA. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
• Stripe, Inc. — elaborazione dei pagamenti con carta di credito/debito. Sede: 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Certificato PCI DSS Level 1. Trasferimento extra-UE coperto da SCC. Privacy Policy: stripe.com/privacy.
• Twilio, Inc. — invio di SMS per notifiche di prenotazione (solo se attivato dal salone). Sede: 375 Beale Street Suite 300, San Francisco, CA 94105, USA. Trasferimento extra-UE coperto da SCC. Privacy Policy: twilio.com/legal/privacy.
• Saloni partner: il salone prenotato riceve i dati necessari a erogare il servizio (nome, telefono, servizi prenotati).
• Autorità competenti: quando richiesto dalla legge.

I dati sono trattati preferibilmente all'interno dell'Unione Europea. I trasferimenti extra-UE verso i fornitori sopra indicati avvengono nel rispetto degli artt. 44-49 GDPR mediante Standard Contractual Clauses approvate dalla Commissione Europea.

In qualità di interessato hai il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei dati (“diritto all'oblio”).
• Limitazione (Art. 18): limitare il trattamento in determinati casi.
• Portabilità (Art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per il trattamento precedente.

Per esercitare i tuoi diritti scrivi a privacy@saloonie.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura HTTPS, hashing delle password con bcrypt, accesso ai dati limitato al personale autorizzato, token JWT con scadenza breve.

Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso in evidenza sul sito. La versione aggiornata è sempre disponibile a questo indirizzo.