Informativa privacy

1. Titolare del trattamento

Il Re della Sfumatura S.r.l.s.
Sede legale: Via dei Quinzi 11, 00175 Roma (RM)
P.IVA e C.F. 16952651004 · REA RM-1686667
PEC: ilredellasfumaturasrls@legalmail.it · Tel. 380 387 5303

2. Quali dati raccogliamo

• Dati dell’account: nome, cognome, email e/o numero di telefono. Se accedi con Google riceviamo da Google solo nome, email e foto profilo.
• Prenotazioni: servizio, barbiere, giorno e ora, stato dell’appuntamento (confermato, completato, annullato).
• VIP Pass: i timbri fedeltà ricevuti e la data in cui li hai ricevuti.
• Dati tecnici: indirizzo IP e informazioni sul browser registrati automaticamente dai server per motivi di sicurezza.

Non raccogliamo dati di pagamento: si paga in salone. Non ti chiediamo dati sensibili.

3. Perché li usiamo e base giuridica

• Creare e gestire il tuo account, le prenotazioni e il VIP Pass: è necessario per darti il servizio che chiedi (art. 6.1.b GDPR).
• Mostrare al barbiere i suoi appuntamenti (nome, telefono, servizio richiesto), così sa chi aspettare: stessa base giuridica.
• Sicurezza del sito e prevenzione di abusi (es. timbri falsi): nostro legittimo interesse (art. 6.1.f GDPR).
• Obblighi di legge, ad esempio richieste delle autorità (art. 6.1.c GDPR).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione.

4. Per quanto tempo li conserviamo

Teniamo i dati finché il tuo account è attivo. Quando elimini l’account dalla tua area (Elimina il mio account) cancelliamo subito profilo, prenotazioni e timbri. I dati tecnici dei server vengono cancellati automaticamente dai fornitori dopo un breve periodo.

5. Chi tratta i dati per nostro conto

Usiamo questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• Supabase Inc.: database e sistema di accesso.
• Vercel Inc.: hosting del sito.
• Google LLC: solo se scegli “Continua con Google”.
• OVH SAS: registrazione del dominio.

I barbieri del salone vedono solo i dati dei clienti che hanno prenotato con loro.

6. Trasferimento fuori dall’Unione Europea

Il database del sito si trova a Londra (Regno Unito), Paese per cui la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR). Supabase, Vercel e Google sono società con sede negli Stati Uniti e possono accedere ai dati per fornire il servizio: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA e/o delle Clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

7. I tuoi diritti

In ogni momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia (artt. 15 e 20);
• correggerli o cancellarli (artt. 16 e 17), anche da solo dalla tua area;
• limitarne o opporti al trattamento (artt. 18 e 21).

Scrivi a ilredellasfumaturasrls@legalmail.it o chiedi in salone. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

8. Minori

Per creare un account bisogna avere almeno 14 anni. Per i più piccoli la prenotazione la fa un genitore dal proprio account.

9. Cookie

Usiamo solo cookie tecnici, necessari per restare collegati. Tutti i dettagli nella Cookie policy.