Bozza in attesa di verifica da parte del salone: il contenuto può ancora cambiare. Se hai domande, chiedici pure.
Questa informativa spiega quali dati raccogliamo quando prenoti da noi, perché li usiamo, per quanto tempo li teniamo e quali sono i tuoi diritti (articolo 13 del Regolamento europeo 2016/679, il "GDPR").
Chi tratta i tuoi dati
Il titolare del trattamento è Andrea, Cinzia & Diego Hairstylist, partita IVA 01180660530, Via Sauro, 60/64, Grosseto. Puoi chiamarci al 0564 494371, oppure parlarne con noi in salone.
Quali dati raccogliamo
Nome e cognome, e il nome della persona per cui prenoti, se non sei tu.
Numero di cellulare, che usiamo anche per verificare che sia davvero tuo con un codice via SMS.
Gli appuntamenti: servizi scelti, data, ora, professionista, prezzo, eventuali note che ci lasci.
Per i servizi che valutiamo prima di confermare (per esempio schiariture o correzioni del colore): le risposte alle nostre domande e, se decidi di mandarle, le foto dei capelli.
Se lo desideri, note tecniche sul tuo capello (per esempio la formula del colore). Se ci segnali allergie o sensibilità della pelle, sono dati relativi alla salute: li scriviamo solo con il tuo consenso esplicito.
Gli acconti e i pagamenti: importi, date ed esito. I dati della carta li tratta direttamente il servizio di pagamento: noi non li vediamo e non li conserviamo.
Se compri o ricevi un buono regalo: il nome scritto sul buono e, se ci chiedi di mandarlo per email, l'indirizzo a cui lo mandiamo (il tuo o quello della persona a cui lo regali).
Dati tecnici indispensabili al funzionamento del sito, come il cookie che ti tiene collegata alla tua pagina degli appuntamenti (vedi la pagina sui cookie) e, nei registri di sicurezza, l'indirizzo di rete da cui arrivano le richieste.
Perché li usiamo e su quale base
Per gestire la prenotazione e fare il servizio che hai chiesto: è necessario per il contratto fra noi (articolo 6, paragrafo 1, lettera b del GDPR).
Per mandarti gli SMS che riguardano l'appuntamento: codice di verifica, conferma, promemoria, avvisi di spostamento o annullamento. Anche questi servono al servizio che hai chiesto.
Per consegnare un buono regalo, anche per email all'indirizzo che ci indica chi lo compra: serve a dare quello che è stato acquistato (lettera b).
Per tenere la contabilità e rispettare gli obblighi fiscali: è un obbligo di legge (lettera c).
Per conservare le foto e le note tecniche sul capello: solo con il tuo consenso (lettera a; per i dati sulla salute, articolo 9, paragrafo 2, lettera a). Puoi ritirarlo quando vuoi, senza conseguenze sugli appuntamenti: in quel momento cancelliamo le foto o le note tecniche raccolte con quel consenso.
Per proteggere il sito da abusi (per esempio troppi codici chiesti per lo stesso numero): è un nostro interesse legittimo (lettera f).
Per mandarti offerte, novità o la richiesta di una recensione: solo se ci hai dato il consenso, che puoi ritirare quando vuoi.
Nome e cellulare sono necessari per prenotare online: senza, possiamo comunque fissare l'appuntamento al telefono o in salone. Le foto sono facoltative: per i servizi che valutiamo prima, al loro posto puoi passare in salone.
Chi vede i tuoi dati
Le persone che lavorano in salone, ognuna per quello che le serve. Alcuni fornitori trattano dati per nostro conto e solo per questo scopo, con un contratto che li obbliga alla riservatezza (articolo 28 del GDPR): chi ospita il sito e il database, chi invia gli SMS e le email, il nostro commercialista. Se paghi un acconto online, il servizio di pagamento tratta i dati della carta come titolare autonomo, con la sua informativa. Non vendiamo e non diffondiamo i tuoi dati.
Dove stanno
Scegliamo fornitori con i server nell'Unione europea. Se un fornitore dovesse trasferire dati fuori dall'Unione europea (per esempio il servizio di pagamento), lo fa con le garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione europea.
Per quanto tempo
Nome, cellulare e storico degli appuntamenti: finché sei nostra cliente e non ci chiedi di cancellarli.
Importi e dati contabili: dieci anni, come chiede la legge (articolo 2220 del codice civile). Se ci chiedi la cancellazione, restano solo gli importi, senza il tuo nome.
Foto mandate per una valutazione: si cancellano da sole 90 giorni dopo la chiusura della richiesta, o subito se ritiri il consenso.
Testo degli SMS inviati: viene oscurato dopo 30 giorni. I codici di verifica non si conservano mai in chiaro.
Note tecniche: finché non ritiri il consenso o non ci chiedi di cancellarle; in quel momento si cancellano.
Buoni regalo: l'indirizzo a cui mandiamo un buono per email non lo conserviamo: sparisce dai nostri archivi appena l'email è partita, e resta per un periodo limitato nei registri del fornitore che la spedisce. Il nome scritto sul buono si toglie 12 mesi dopo la scadenza o l'annullamento del buono.
I tuoi diritti
Puoi chiederci in ogni momento di vedere i tuoi dati e averne una copia, di correggerli, di cancellarli, di limitarne l'uso, di opporti al loro uso per interesse legittimo e di ritirare un consenso (articoli da 15 a 22 del GDPR). Basta scriverci, chiamarci o chiedercelo in salone: rispondiamo entro un mese. Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non prendiamo decisioni automatiche che ti riguardano: gli orari proposti dal sito dipendono solo dalla disponibilità del salone.
Minori
Per chi ha meno di 14 anni prenota un genitore o chi ne fa le veci, indicando il nome del bambino o della bambina.
