Informativa sulla Privacy Policy

La presente informativa è fornita in conformità al Regolamento (UE) 2016/679 (GDPR) e descrive come vengono trattati i dati personali degli utenti dell'app "Ribellino Barbers". L'informativa funge anche da Privacy Policy dell'app ed è accessibile dal relativo sito/front-end, in modo chiaro e trasparente per l'utente.

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è RIBELLINO DAVIDE MAURIZIO, in qualità di proprietario dell'app "Ribellino Barbers". Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:

(Il Titolare determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso l'app.)

Dati Personali Raccolti

L'app "Ribellino Barbers" raccoglie e tratta esclusivamente i dati personali necessari per la gestione delle prenotazioni di appuntamenti presso il barbiere. In particolare, i dati trattati includono:

• Nome e cognome: per identificare l'utente e gestire la prenotazione.
• Indirizzo email: per l'autenticazione nell'app e per eventuali comunicazioni relative agli appuntamenti (conferme, promemoria, modifiche o cancellazioni).
• Numero di telefono: per poter contattare l'utente rapidamente in merito agli appuntamenti, se necessario.
• Data di nascita: per tenere traccia dell'età dell'utente (ad esempio, potrebbe essere utilizzata per eventuali promozioni di compleanno o per verificare requisiti di età minima).
• Dettagli degli appuntamenti: informazioni sulle prenotazioni effettuate dall'utente, come la data e l'ora dell'appuntamento, il tipo di servizio richiesto (es. taglio capelli, rasatura) e eventuali note aggiuntive.
• Cronologia degli appuntamenti: l'elenco degli appuntamenti passati dell'utente, comprensivo delle date e dei servizi ricevuti, utile per offrire un servizio personalizzato (es. ricordare l'ultimo taglio effettuato).
• Costo degli appuntamenti: il prezzo relativo ai servizi ottenuti in ciascun appuntamento, per consentire all'utente di consultare lo storico delle spese sostenute presso il salone.

Finalità del Trattamento e Base Giuridica

I dati personali sopra elencati sono trattati al solo fine di gestire il servizio di prenotazione degli appuntamenti presso "Ribellino Barbers". In particolare, le finalità specifiche includono:

• Gestione delle prenotazioni: utilizzare i dati di contatto e identificativi per permettere all'utente di creare un account, effettuare prenotazioni presso il barbiere, ricevere conferma dell'appuntamento e visualizzare lo storico dei propri appuntamenti.
• Comunicazioni di servizio: inviare eventuali notifiche o comunicazioni operative relative agli appuntamenti (ad esempio, promemoria dell'orario, avvisi di modifica o cancellazione dell'appuntamento da parte del negozio).
• Personalizzazione del servizio: conservare la cronologia degli appuntamenti e i relativi dettagli (inclusi i costi) per offrire un servizio migliore all'utente al momento di futuri appuntamenti (es. conoscere le preferenze di taglio, applicare eventuali sconti fedeltà, ecc.).

La base giuridica principale che legittima questi trattamenti è l'esecuzione di un contratto o di misure precontrattuali ai sensi dell'art. 6(1)(b) GDPR. In altre parole, i dati sono necessari per erogare il servizio richiesto dall'utente: senza nome, contatti e informazioni sugli appuntamenti, non sarebbe possibile effettuare e gestire la prenotazione richiesta.

In assenza di attività di marketing o altre finalità ulteriori, non viene richiesto un consenso specifico per il trattamento dei dati personali, poiché i dati sono trattati esclusivamente per finalità legate al servizio di prenotazione richiesto dall'utente. Qualora in futuro si intendesse trattare i dati per finalità diverse (es. invio di newsletter promozionali), verrà richiesto all'utente un consenso specifico e informato.

Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza, tutelando la riservatezza e i diritti dell'utente in conformità al GDPR. In particolare:

• I dati sono raccolti e gestiti prevalentemente tramite sistemi informatizzati (database e applicazioni cloud) in modo da garantire un'adeguata rapidità e organizzazione nel servizio di prenotazione. In alcuni casi limitati (es. backup, documentazione amministrativa) i dati potrebbero essere trattati anche in forma cartacea.
• Sono adottate adeguate misure di sicurezza, in linea con l'art. 32 GDPR, per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tali misure comprendono protocolli di comunicazione sicuri (es. crittografia HTTPS per le comunicazioni tra l'app e il server), sistemi di autenticazione per l'accesso all'account utente, firewall e controlli di accesso sui database contenenti i dati.
• Non vengono effettuate operazioni di profilazione automatizzata sui dati personali né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici per l'utente. In particolare, non è presente alcuna forma di tracciamento a fini pubblicitari o di marketing: l'app non utilizza cookie di profilazione, strumenti di analytics invasivi o pubblicità mirata basata sui dati dell'utente. Il trattamento dei dati è limitato strettamente a quanto necessario per fornire il servizio di prenotazione.

Conservazione dei Dati

I dati personali dell'utente vengono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In generale:

• Dati dell'account e profilo (nome, contatti, data di nascita): conservati finché l'utente mantiene attivo il proprio account sull'app. In caso di cancellazione dell'account da parte dell'utente, tali dati saranno eliminati dai nostri sistemi entro tempi tecnici brevi e, in ogni caso, resi irreversibilmente anonimi o cancellati definitivamente.
• Dati sugli appuntamenti (prenotazioni, cronologia e costi): conservati per permettere all'utente di consultare la propria cronologia e al Titolare di gestire correttamente il servizio. Questi dati sono mantenuti finché l'utente ha un account attivo. Dopo la cancellazione dell'account, tutte le informazioni riconducibili all'utente (incluse le prenotazioni passate) vengono eliminate o anonimizzate.
• Log tecnici e sicurezza: eventuali registrazioni di log applicativi o di sicurezza (ad es. accessi al sistema, notifiche di errore) contenenti dati personali (come l'ID utente) sono conservate per periodi limitati necessari a garantire la sicurezza e l'integrità dei sistemi. Trascorso tale periodo, i log vengono cancellati o anonimizzati.

Eventuali obblighi di legge che impongano una conservazione più lunga (ad esempio adempimenti contabili o fiscali) saranno rispettati dal Titolare. In assenza di tali obblighi specifici, una volta che l'account è cancellato e il servizio di prenotazione non è più erogato all'utente, i dati personali vengono rimossi.

Comunicazione dei Dati a Terzi e Servizi di Terze Parti

"Ribellino Barbers" non condivide i dati personali degli utenti con terze parti per finalità commerciali o di marketing. I dati non saranno venduti né ceduti a soggetti esterni. Tuttavia, per poter fornire correttamente il servizio dell'app, il Titolare si avvale di alcuni servizi esterni in qualità di responsabili del trattamento (art. 28 GDPR):

• Google Firebase (Google LLC/Google Ireland Ltd): la piattaforma backend dell'app si basa su Google Firebase, che fornisce funzionalità come l'autenticazione degli utenti, il database cloud per memorizzare le informazioni (ad es. dettagli degli appuntamenti) e altri servizi cloud correlati. Pertanto, i dati personali forniti attraverso l'app (come i dati di registrazione e le prenotazioni) sono archiviati sui server di Firebase. Google tratta tali dati esclusivamente per conto del Titolare e secondo le sue istruzioni, in qualità di fornitore di servizi cloud.

A parte l'uso di Firebase, nessun altro soggetto terzo ha accesso ai dati personali dell'utente, salvo ove richiesto dalla legge. In casi eccezionali, i dati potrebbero essere comunicati ad autorità pubbliche o organismi di controllo solo se ciò è imposto da obblighi legali o da ordini dell'autorità (ad esempio, indagini dell'autorità giudiziaria).

Tutti i fornitori esterni (come Google Firebase) sono vincolati da accordi contrattuali che assicurano la protezione dei dati secondo gli standard europei. Il Titolare verifica che tali soggetti adottino misure adeguate di sicurezza e rispettino la normativa privacy applicabile.

Trasferimento dei Dati all'Estero

I server e le infrastrutture di Google Firebase utilizzate per questa applicazione potrebbero risiedere al di fuori dell'Italia e, in alcuni casi, anche al di fuori dello Spazio Economico Europeo (ad esempio, Google LLC ha data center in diversi Paesi). In ogni caso, eventuali trasferimenti di dati personali verso Paesi terzi (fuori dall'UE) avvengono nel rispetto delle garanzie previste dal GDPR (Capo V del Regolamento).

Google, in qualità di fornitore di Firebase, aderisce a meccanismi di garanzia riconosciuti, come le Clausole Contrattuali Standard approvate dalla Commissione Europea, per assicurare un livello di protezione dei dati equivalente a quello europeo. L'utente può quindi confidare che i propri dati, anche se fisicamente archiviati o elaborati su server esteri, siano protetti in linea con i requisiti della normativa UE.

Su richiesta, il Titolare fornirà maggiori dettagli sulla localizzazione dei server e sulle misure di salvaguardia adottate per i trasferimenti internazionali di dati.

Diritti dell'Interessato

In qualità di interessato (ovvero soggetto a cui si riferiscono i dati personali), l'utente gode di una serie di diritti garantiti dal GDPR (artt. 15-22). In particolare, l'utente ha il diritto di:

• Accesso: ottenere conferma se sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere una copia dei dati personali in nostro possesso e informazioni relative al trattamento (finalità, categorie di dati, destinatari, tempi di conservazione, etc.).
• Rettifica: richiedere la correzione o l'aggiornamento dei dati personali inesatti o incompleti che lo riguardano, in modo che le informazioni siano sempre accurate.
• Cancellazione (diritto all'oblio): ottenere la cancellazione dei dati personali che lo riguardano, se ne ricorrono le condizioni previste dall'art. 17 GDPR.
• Limitazione del trattamento: ottenere che i propri dati siano temporaneamente "congelati" (non vengano cioè trattati se non per la conservazione) in presenza di determinate circostanze.
• Opposizione: opporsi in qualsiasi momento, per motivi connessi alla situazione particolare dell'utente, al trattamento dei dati personali basato su un interesse legittimo del Titolare.
• Portabilità dei dati: qualora il trattamento sia basato sul consenso dell'utente o su un contratto e sia effettuato con mezzi automatizzati, l'utente ha il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito.
• Revoca del consenso: se mai un trattamento dei dati personali fosse basato sul consenso, l'utente ha il diritto di revocare in qualsiasi momento il consenso prestato.
• Proporre reclamo all'Autorità: l'utente che ritenga vi sia una violazione dei propri diritti in materia di protezione dei dati personali ha il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Il Titolare si impegna a facilitare l'esercizio dei diritti dell'interessato. Per esercitare qualsiasi diritto o per richiedere informazioni relative ai propri dati personali, l'utente può contattare il Titolare ai recapiti indicati. Le richieste saranno gestite tempestivamente e gratuitamente, in linea con i termini stabiliti dal GDPR (di norma, entro 1 mese dal ricevimento della richiesta, estendibile a 3 mesi in casi di particolare complessità, previa comunicazione all'utente).

Funzione di Cancellazione dell'Account

L'app "Ribellino Barbers" offre all'utente la possibilità di cancellare autonomamente il proprio account tramite un'apposita funzione disponibile nell'interfaccia (ad esempio, una voce "Elimina account" nelle impostazioni del profilo). Utilizzando questa funzione, l'account dell'utente verrà chiuso e tutti i dati personali associati saranno eliminati dai sistemi attivi del Titolare entro tempi brevi.

Dopo aver confermato la cancellazione dell'account, l'utente non potrà più accedere all'app a meno che non si registri nuovamente. Si ricorda che, una volta eliminati, i dati (compresa la cronologia degli appuntamenti) non saranno più recuperabili. Alcuni dati potrebbero essere conservati in forma anonimizzata per scopi statistici interni, ma in tal caso non sarà più possibile ricondurli all'utente.

Qualora l'utente riscontri difficoltà nell'utilizzo della funzione di cancellazione automatica, può sempre richiedere l'eliminazione del proprio account contattando direttamente il Titolare (che provvederà manualmente senza ingiustificato ritardo).

Assenza di Tracciamento Pubblicitario

Modifiche a questa Privacy Policy

La presente informativa potrebbe essere soggetta ad aggiornamenti o modifiche nel tempo, in particolare per adeguarsi a cambiamenti normativi o all'evoluzione dei servizi offerti dall'app. In caso di modifiche sostanziali, sarà cura del Titolare informare gli utenti tramite i canali opportuni (ad esempio, notifica nell'app o email) e/o tramite l'aggiornamento della data di "Ultimo aggiornamento" indicata all'inizio del documento. Si invita pertanto l'utente a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche privacy.

Contatti e Ulteriori Informazioni

Per qualsiasi chiarimento, domanda o esigenza relativa a questa informativa o, in generale, al trattamento dei dati personali, gli utenti possono contattare il Titolare senza esitazione:

Il Titolare prenderà in carico le comunicazioni ricevute e fornirà un riscontro al più presto, generalmente entro pochi giorni.

Se l'utente desidera approfondire i propri diritti o ha dubbi sulla normativa privacy, può inoltre visitare il sito web del Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) dove sono disponibili guide e spiegazioni sul GDPR e sui diritti degli interessati.