Privacy Policy

1. Titolare del trattamento

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo giuseppe.artcolorist@gmail.com oppure tramite PEC all’indirizzo filicegiuseppe@pec.it.

2. Dati personali raccolti

A seconda dei servizi utilizzati, possono essere trattate le seguenti categorie di dati personali:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• dati relativi a prenotazioni, appuntamenti e servizi richiesti;
• informazioni necessarie alla gestione del rapporto con il cliente;
• contenuti delle comunicazioni inviate tramite WhatsApp, email o altri canali utilizzati;
• informazioni relative a conferme, modifiche o cancellazioni degli appuntamenti;
• dati tecnici relativi al dispositivo, browser, indirizzo IP e utilizzo del sito;
• preferenze e consensi espressi dall’interessato;
• identificativi e dati tecnici necessari al funzionamento delle notifiche push;
• dati amministrativi, fiscali o contabili quando necessari per l’erogazione dei servizi o per adempiere a obblighi di legge.

I dati possono essere forniti direttamente dall’interessato oppure raccolti automaticamente durante l’utilizzo del sito e dei servizi digitali.

3. Finalità del trattamento

I dati personali possono essere trattati per:

• gestire richieste di informazioni e contatti;
• creare, gestire, modificare e cancellare prenotazioni e appuntamenti;
• inviare conferme e promemoria relativi agli appuntamenti;
• gestire il rapporto con il cliente;
• fornire assistenza;
• inviare comunicazioni operative e di servizio;
• inviare notifiche attraverso WhatsApp, email o notifiche push;
• gestire le funzionalità del gestionale Identity OS;
• migliorare i servizi digitali e l’esperienza degli utenti;
• garantire sicurezza, prevenzione degli abusi e corretto funzionamento dei sistemi;
• adempiere a obblighi amministrativi, fiscali, contabili e legali;
• inviare comunicazioni promozionali esclusivamente quando consentito dalla normativa applicabile e, quando richiesto, previo consenso dell’interessato.

4. Base giuridica del trattamento

Il trattamento dei dati personali può basarsi, a seconda dei casi:

• sull’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato;
• sull’adempimento di obblighi di legge;
• sul legittimo interesse del Titolare alla sicurezza, organizzazione e corretto funzionamento dei propri servizi;
• sul consenso dell’interessato, quando richiesto dalla normativa, in particolare per determinate comunicazioni promozionali o attività non strettamente necessarie all’erogazione del servizio.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. WhatsApp Business Platform e Meta Cloud API

Hair Identity può utilizzare WhatsApp Business Platform e Meta Cloud API per comunicare con i clienti e integrare le comunicazioni con Identity OS.

Attraverso WhatsApp possono essere trattati dati quali:

• numero di telefono;
• nome o identificativo del cliente;
• contenuto dei messaggi;
• dati relativi alla consegna, ricezione e stato dei messaggi;
• metadati tecnici associati alle conversazioni.

WhatsApp può essere utilizzato, ad esempio, per:

• conferme di prenotazione;
• promemoria degli appuntamenti;
• comunicazioni relative a modifiche o cancellazioni;
• assistenza al cliente;
• risposte a richieste inviate direttamente dall’utente;
• comunicazioni di servizio;
• comunicazioni promozionali nei casi consentiti dalla normativa e dalle regole della piattaforma.

Per consentire il funzionamento di tali servizi, alcuni dati possono essere trasmessi e trattati da Meta Platforms, WhatsApp e dai relativi fornitori tecnologici secondo le rispettive condizioni contrattuali e informative sulla privacy.

6. Email

Hair Identity può utilizzare il servizio Resend per l’invio di email operative e transazionali, quali conferme, notifiche, comunicazioni relative agli appuntamenti e altri messaggi di servizio.

Per l’erogazione del servizio possono essere trattati dati quali nome, indirizzo email e informazioni strettamente necessarie alla comunicazione.

Il fornitore tratta i dati secondo le proprie condizioni contrattuali, misure di sicurezza e informative sulla privacy.

7. Notifiche push

Hair Identity e Identity OS possono utilizzare OneSignal per la gestione delle notifiche push.

A tale scopo possono essere trattati identificativi tecnici del dispositivo, informazioni relative alla sottoscrizione alle notifiche e altri dati tecnici necessari alla consegna dei messaggi.

Le notifiche possono essere disattivate dall’utente attraverso le impostazioni del proprio dispositivo o browser.

8. Destinatari dei dati

I dati personali possono essere comunicati, esclusivamente quando necessario, a:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi email;
• fornitori di servizi di notifiche push;
• Meta Platforms e WhatsApp Business Platform;
• fornitori tecnici coinvolti nel funzionamento e nella manutenzione di Identity OS;
• consulenti amministrativi, fiscali, contabili o legali;
• autorità pubbliche o altri soggetti quando previsto dalla legge.

I dati personali non vengono venduti a terzi.

9. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile.

I dati relativi alle prenotazioni, ai servizi e ai rapporti con i clienti possono essere conservati per esigenze organizzative, amministrative, contabili e per la tutela dei diritti del Titolare.

I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino a quando non risultino più necessari per la finalità per cui erano stati raccolti, fatti salvi eventuali ulteriori obblighi di legge.

10. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati da Hair Identity possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

Quando richiesto dalla normativa applicabile, tali trasferimenti vengono effettuati sulla base di strumenti previsti dal Regolamento UE 2016/679, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dalla normativa.

11. Sicurezza dei dati

Hair Identity adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito.

Le credenziali, token e chiavi API utilizzati per i servizi esterni vengono gestiti, ove tecnicamente possibile, esclusivamente lato server e non vengono esposti pubblicamente agli utenti.

L’accesso ai sistemi gestionali è limitato ai soggetti autorizzati.

12. Diritti dell’interessato

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR), l’interessato può, nei casi previsti:

• chiedere l’accesso ai propri dati personali;
• richiederne la rettifica;
• richiederne la cancellazione;
• richiedere la limitazione del trattamento;
• opporsi al trattamento;
• richiedere la portabilità dei dati;
• revocare il consenso precedentemente prestato;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a:

giuseppe.artcolorist@gmail.com

oppure tramite PEC:

filicegiuseppe@pec.it

13. Richiesta di cancellazione dei dati

Gli utenti possono richiedere la cancellazione dei dati personali associati ai servizi di Hair Identity e Identity OS inviando una richiesta all’indirizzo:

giuseppe.artcolorist@gmail.com

indicando nell’oggetto “Richiesta cancellazione dati personali”.

Prima di procedere, Hair Identity potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e individuare correttamente i dati interessati.

La richiesta sarà gestita nei termini previsti dalla normativa applicabile, salvo i dati che debbano essere conservati per obblighi di legge o per l’accertamento, esercizio o difesa di un diritto.

14. Cookie e tecnologie simili

Il sito può utilizzare cookie tecnici o altre tecnologie strettamente necessarie al corretto funzionamento dei servizi.

Qualora vengano utilizzati cookie o tecnologie non strettamente necessarie, saranno fornite le informazioni previste dalla normativa applicabile e, quando richiesto, sarà acquisito preventivamente il consenso dell’utente.

15. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per adeguarla a modifiche normative, tecniche o ai servizi offerti.

La versione più recente sarà sempre disponibile pubblicamente all’indirizzo:

https://hairidentityrende.it/privacy-policy

16. Contatti

Per informazioni o richieste relative alla presente Privacy Policy e al trattamento dei dati personali: