Privacy

Titolare del trattamento

MIDA Men's Salon · Ragione sociale e P. IVA: [da completare a cura del salone]
Contatti: [da completare a cura del salone]

Quali dati trattiamo

Nome e cognome, email, telefono (facoltativo), password (salvata solo in forma cifrata non reversibile), appuntamenti prenotati con eventuali note che scegli di scrivere, data di conferma dell'indirizzo email, data dell'ultimo accesso e dell'ultima prenotazione (servono solo a riconoscere gli account inattivi, vedi sotto). Per il recupero della password conserviamo solo una versione cifrata non reversibile del link, con la sua scadenza.

Se scegli Accedi con Google (facoltativo) riceviamo da Google solo nome, indirizzo email (con l'indicazione che Google lo ha verificato) e l'identificativo del tuo account Google, che serve a riconoscerti agli accessi successivi. Non riceviamo la tua password Google né altri dati dell'account.

Se scegli Accedi con Apple (facoltativo) riceviamo da Apple l'identificativo del tuo ID Apple per questa app, l'indirizzo email (quello vero oppure, se scegli "Nascondi la mia email", un indirizzo di inoltro privato che Apple gira alla tua casella) e, solo al primo accesso, nome e cognome. Conserviamo anche un codice di autorizzazione di Apple che serve solo a revocare il collegamento quando elimini l'account. Non riceviamo la tua password Apple né altri dati dell'ID Apple.

Perché e su quale base

Per gestire il tuo account e le prenotazioni presso il salone, per inviarti via email un promemoria il giorno prima dell'appuntamento e per contattarti in caso di imprevisti. Alla registrazione ti inviamo un link per confermare che l'indirizzo email è tuo: serve a evitare account falsi o creati con caselle temporanee che occupano gli appuntamenti senza presentarsi, e finché l'email non è confermata non si può prenotare online. La base giuridica è l'esecuzione del servizio che richiedi (art. 6.1.b GDPR) e, per la verifica dell'email e il blocco degli account usati in modo scorretto, il legittimo interesse del salone a proteggere il calendario dagli abusi (art. 6.1.f GDPR). Non usiamo i dati per pubblicità né li cediamo a terzi.

Chi tratta i dati per nostro conto

Fornitori tecnici che ospitano l'app e il database, nominati responsabili del trattamento: Vercel Inc. (hosting), Neon (database PostgreSQL, server nell'Unione Europea) e Google (Gmail) per l'invio delle email di servizio (conferma dell'indirizzo e promemoria). L'elenco aggiornato è disponibile su richiesta.

Solo se scegli l'accesso con Google: Google (Google Ireland Limited) fornisce l'autenticazione e ci comunica i dati indicati sopra; per l'uso del tuo account Google vale l'informativa privacy di Google (policies.google.com/privacy). Puoi sempre registrarti con email e password senza usare Google.

Solo se scegli l'accesso con Apple: Apple fornisce l'autenticazione e ci comunica i dati indicati sopra; per l'uso del tuo ID Apple vale l'informativa privacy di Apple (apple.com/it/legal/privacy). Puoi sempre registrarti con email e password senza usare Apple.

Per quanto tempo

Account: finché non ne chiedi la cancellazione (puoi farlo in qualsiasi momento dalla pagina Account) oppure fino a 36 mesi senza accessi né prenotazioni. In quel caso, 30 giorni prima ti mandiamo un'email di avviso con la data di cancellazione: per tenere l'account basta accedere prima di quella data. Se hai un appuntamento in programma l'account non viene cancellato.

Storico degli appuntamenti: 24 mesi dalla data dell'appuntamento. Dopo viene anonimizzato: il salone conserva data, servizio e prezzo per le proprie statistiche, ma senza nome, recapito, note e collegamento al tuo account. Lo stesso succede subito a tutti i tuoi appuntamenti se cancelli l'account.

Richieste di reimpostazione della password: 30 giorni, poi vengono cancellate (il link scade comunque molto prima).

Tentativi di accesso: a ogni accesso registriamo l'indirizzo email usato e l'esito del tentativo (riuscito o no), per proteggere gli account da chi prova password a ripetizione. Si conservano 30 giorni, poi vengono cancellati.

Copie di sicurezza (backup) del database: 30 giorni, poi vengono cancellate in automatico. Un dato cancellato dall'app può quindi restare in una copia di sicurezza fino a 30 giorni, che serve solo a ripristinare il servizio in caso di guasto.

Cookie e statistiche

Usiamo un cookie tecnico di sessione, necessario per restare collegati, e solo durante l'accesso con Google o con Apple un cookie tecnico temporaneo (massimo 10 minuti) che protegge il passaggio da Google o da Apple al sito. Non ci sono cookie di profilazione. Per capire quante persone usano l'app e quanto è veloce usiamo Vercel Web Analytics e Speed Insights: statistiche aggregate e anonime, senza cookie e senza identificarti; dagli indirizzi delle pagine vengono tolti codici e identificativi prima dell'invio.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo ai contatti del titolare. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).