Privacy Policy

Il titolare del trattamento dei dati personali è 216 Barber Lab, con sede in Via Padana Superiore 10, 25035 Ospitaletto (BS), P.IVA 04760880981 (di seguito “il Titolare”).

Per qualsiasi questione relativa alla privacy puoi contattarci a:

• Email: 216barberlab@gmail.com
• Telefono/WhatsApp: +39 333 287 4884
• Sede: Via Padana Superiore 10, 25035 Ospitaletto (BS)

Il presente documento è redatto ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali).

Quando effettui una prenotazione online raccogliamo i seguenti dati personali:

• Nome e cognome — obbligatorio, per identificarti alla tua visita.
• Numero di telefono — obbligatorio, per confermare o gestire la prenotazione e per contattarti via chiamata o WhatsApp.
• Indirizzo email — facoltativo, per comunicazioni relative alla prenotazione.
• Data, orario e servizio prenotato — necessari per la gestione dell'appuntamento.
• Codice referral — facoltativo, utilizzato esclusivamente per attribuire il bonus “Porta un Amico”. Il codice è opaco e non contiene dati personali del soggetto referente.

Conserviamo inoltre un contatore interno (numero di visite, crediti fedeltà e referral) per la gestione dei programmi promozionali descritti nella sezione 10.

Non raccogliamo dati particolari ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, ecc.), dati di pagamento, né installiamo cookie di profilazione o di tracciamento.

I dati vengono trattati esclusivamente per le seguenti finalità:

• Gestione delle prenotazioni — ricezione, conferma e gestione degli appuntamenti. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR).
• Comunicazioni operative — contatto via telefono o WhatsApp per conferme, promemoria o modifiche relative all'appuntamento. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), bilanciato con i diritti dell'interessato: le comunicazioni sono strettamente operative e attese dall'utente nel contesto del servizio prenotato.
• Gestione dei programmi promozionali (Tessera Fedeltà e Porta un Amico) — tracciamento delle visite e dei crediti. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) per i clienti che partecipano attivamente ai programmi; consenso (art. 6, par. 1, lett. a GDPR) espresso in fase di prenotazione per i dati accessori.
• Adempimento di obblighi di legge (es. conservazione di documentazione fiscale o amministrativa). Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Obbligo di conferimento: i dati contrassegnati come obbligatori (nome e telefono) sono necessari per la conclusione del contratto di prenotazione. Il loro mancato conferimento rende impossibile effettuare la prenotazione. I dati facoltativi (email) non pregiudicano la possibilità di prenotare.

I dati vengono conservati per un periodo massimo di 24 mesi dalla data dell'ultima prenotazione, salvo obblighi di legge che richiedano una conservazione più lunga (es. normativa fiscale: 10 anni).

La cancellazione avviene in modo automatizzato tramite un processo programmato che verifica periodicamente la scadenza dei dati. I clienti aggiunti manualmente dall'amministratore del salone senza aver effettuato prenotazioni online non sono soggetti alla cancellazione automatica, in quanto non hanno prestato consenso tramite il modulo di prenotazione.

Puoi richiedere la cancellazione anticipata in qualsiasi momento scrivendo a 216barberlab@gmail.com (vedi sezione 8).

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, che trattano i dati esclusivamente per conto del Titolare e secondo le sue istruzioni:

• Supabase Inc. (USA) — database e autenticazione. I dati sono archiviati su server Amazon Web Services (AWS) nella regione EU (Francoforte, Germania). Supabase è certificata e dispone di clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR.
• Vercel Inc. (USA) — hosting e infrastruttura del sito web. I dati transitano attraverso la rete Vercel per l'erogazione del servizio. Vercel dispone di clausole contrattuali standard (SCC) ai sensi dell'art. 46 GDPR.

I dati non vengono venduti né ceduti a terzi per finalità commerciali o di marketing.

Supabase Inc. e Vercel Inc. sono società con sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene nel rispetto delle garanzie previste dall'art. 46 GDPR, in particolare tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

I dati sono fisicamente archiviati su server ubicati nell'Unione Europea (Francoforte, DE per Supabase). Il transito attraverso l'infrastruttura Vercel avviene in forma protetta tramite crittografia TLS.

Il sito non utilizza cookie di profilazione, cookie di tracciamento o strumenti di analisi comportamentale di terze parti.

Vengono utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del sito (es. gestione della sessione amministratore). Tali cookie non richiedono consenso ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento del Garante dell'8 maggio 2014.

In qualità di interessato hai il diritto di:

• Accesso — ottenere conferma che siano in corso trattamenti di dati che ti riguardano e riceverne copia (art. 15).
• Rettifica — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti (art. 16).
• Cancellazione (“diritto all'oblio”) — chiedere la cancellazione dei tuoi dati, ove non sussistano obblighi di conservazione (art. 17).
• Limitazione del trattamento — chiedere che i dati siano conservati ma non ulteriormente trattati (art. 18).
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina (art. 20).
• Opposizione — opporti al trattamento basato sul legittimo interesse (art. 21).
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a 216barberlab@gmail.com o contattaci al +39 333 287 4884. Risponderemo entro 30 giorni dalla ricezione della richiesta (art. 12, par. 3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Non viene effettuato alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'art. 22 GDPR. Nessuna decisione che produca effetti giuridici o incida significativamente sulla persona è basata esclusivamente su trattamento automatizzato.

Il servizio di prenotazione online è riservato a persone che hanno compiuto 16 anni di età. I minori di 16 anni possono utilizzare il servizio solo con il consenso espresso di un genitore o tutore legale, che ne assume la responsabilità. Se veniamo a conoscenza di aver raccolto dati di minori senza il necessario consenso, procederemo alla loro cancellazione immediata.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, perdita, divulgazione o alterazione, in conformità all'art. 32 GDPR. Tra le misure adottate: crittografia dei dati in transito (TLS/HTTPS), accesso al pannello amministrativo protetto da autenticazione, politiche di controllo degli accessi.

In caso di violazione dei dati personali (data breach) che comporti un rischio per i tuoi diritti e libertà, provvederemo a notificare l'evento al Garante entro 72 ore (art. 33 GDPR) e, ove necessario, a informarti direttamente (art. 34 GDPR).

Per la gestione dei programmi promozionali conserviamo i seguenti dati aggiuntivi sul tuo profilo:

• Contatore visite — numero di appuntamenti confermati, per tracciare il progresso nella Tessera Fedeltà (50% di sconto ogni 5 visite confermate).
• Codice referral personale — codice opaco di 8 caratteri, generato automaticamente alla prima prenotazione. Se condiviso da solo, non è riconducibile alla tua identità da parte di terzi.
• Crediti referral — contatore dei buoni sconto (€3 ciascuno) guadagnati tramite il programma Porta un Amico.
• Flag “già referenziato” — indicatore booleano che registra se hai già beneficiato dello sconto da nuovo cliente, per evitare duplicazioni.

Questi dati sono trattati esclusivamente per finalità promozionali interne e non vengono ceduti a terzi. Puoi richiedere la cancellazione o la rettifica di questi dati in qualsiasi momento scrivendo a 216barberlab@gmail.com.

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, anche in seguito a modifiche normative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali, ove possibile, provvederemo a informarti direttamente.