Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 («GDPR»), desideriamo informarti su come vengono trattati i tuoi dati personali quando prenoti un appuntamento, anche tramite WhatsApp.
1. Titolare del trattamento
"FREE STYLE" DI MILITO ALFONSO — Sir Fonz's – Barber Shop
Titolare: Alfonso Milito
Sede: Via Vittorio Veneto, 276 (anche al civico adiacente 274) — 84013 Cava de' Tirreni (SA)
P.IVA / C.F.: 04752640658 — VAT UE: IT04752640658
Email: admin.barbershop@gmail.com — Telefono: +39 389 117 0911
Per qualsiasi richiesta relativa alla tutela dei dati personali puoi scrivere a: admin.barbershop@gmail.com
2. Quali dati trattiamo
- Anagrafici: nome, cognome, eventuale data di nascita.
- Contatti: numero di telefono (identificativo WhatsApp).
- Appuntamenti: servizi richiesti, date, orari, operatore assegnato, note legate al servizio.
- Conversazioni: messaggi scambiati con il nostro servizio WhatsApp e, se invii una nota vocale, il contenuto audio per il tempo necessario alla trascrizione.
- Storico acquisti: eventuali prodotti acquistati in salone.
Non trattiamo dati particolari (es. dati sanitari, opinioni politiche, convinzioni religiose) né categorie particolari di dati ai sensi dell'art. 9 GDPR.
3. Finalità e basi giuridiche
- Gestione degli appuntamenti e del rapporto con il cliente (prenotazione, modifica, promemoria, disdette) — base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).
- Adempimenti fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
- Auguri di compleanno e comunicazioni promozionali/offerte — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
- Tutela dei diritti del titolare in caso di contestazioni — base giuridica: interesse legittimo (art. 6.1.f GDPR).
4. Modalità del trattamento
Il trattamento avviene con strumenti informatici e, per alcune comunicazioni, tramite la piattaforma WhatsApp Business. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (connessioni cifrate, accessi limitati, controllo degli accessi, verifica delle comunicazioni in ingresso).
Alcune funzioni si avvalgono di strumenti automatici per comprendere il testo dei messaggi e per proporre l'orario disponibile. Non viene adottata alcuna decisione automatizzata che produca effetti giuridici o incida in modo significativo sulla tua persona: la conferma dell'appuntamento resta sempre gestita dal personale del salone.
5. Destinatari e fornitori
I dati non vengono venduti né diffusi. Possono essere trattati, per conto del Titolare, i seguenti fornitori di servizi:
- Meta Platforms Ireland Ltd. — WhatsApp Business Platform — invio e ricezione dei messaggi.
- Supabase Inc. — database (server nell'Unione Europea, Irlanda) — conservazione dei dati.
- Vercel Inc. — hosting (server nell'Unione Europea, Dublino) — erogazione del servizio.
- Groq, Inc. / OpenAI — trascrizione delle note vocali — solo se invii note vocali.
- DeepSeek — elaborazione automatica del testo dei messaggi — comprensione automatica del testo.
- Google Ireland Ltd. — Google Calendar — sincronizzazione degli appuntamenti.
- Consulenti (es. commercialista) per gli obblighi fiscali e contabili.
Tali fornitori agiscono sulla base di appositi accordi di nomina a responsabile del trattamento (art. 28 GDPR).
6. Trasferimento dei dati fuori dall'Unione Europea
I dati sono conservati principalmente su server situati nell'Unione Europea. Alcuni fornitori possono trattare dati anche al di fuori dell'UE: in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR.
7. Periodo di conservazione
- Dati degli appuntamenti e storico acquisti: 5 anni dall'ultimo appuntamento.
- Conversazioni WhatsApp: 12 mesi.
- Dati per auguri/promozioni: fino alla revoca del consenso.
- Dati fiscali e contabili: per il periodo previsto dalla legge (di norma 10 anni).
Decorsi tali periodi i dati vengono cancellati o resi anonimi in modo irreversibile.
8. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti di:
- accesso ai dati (art. 15 GDPR);
- rettifica dei dati inesatti (art. 16 GDPR);
- cancellazione dei dati («diritto all'oblio», art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- opposizione al trattamento (art. 21 GDPR);
- portabilità dei dati (art. 20 GDPR);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a admin.barbershop@gmail.com: risponderemo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità giudiziaria.
9. Conferimento dei dati
Il conferimento dei dati necessari alla prenotazione e alla gestione dell'appuntamento è obbligatorio: senza di essi non possiamo erogare il servizio. Il conferimento per finalità di marketing/auguri è invece facoltativo e non incide sull'erogazione del servizio.
10. Modifiche
Questa informativa può essere aggiornata nel tempo; la versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.