Privacy

Chi tratta i tuoi dati

Giovanni Macca, titolare di Barber For Gentleman (impresa individuale), Via Roma 379, 97019 Vittoria (RG), P.IVA IT01643230889, email [indirizzo], telefono 339 721 4765.

Quali dati e perché

• Per prenotare online. Nome, cognome, telefono, email, servizi, giorno e ora: servono a fissare e gestire il tuo appuntamento (base giuridica: il contratto, art. 6.1.b del GDPR). Finiscono nell’agenda del negozio su Setmore.
• Per l’accesso. La tua email, verificata con Google o con un codice che ti mandiamo; nome e cognome; il telefono che scrivi tu; se entri con Google, il codice del tuo account Google; se aggiungi una passkey, il codice con cui il sito riconosce il tuo telefono, che da solo non fa entrare nessuno, e il tipo di dispositivo (l’impronta o il volto restano nel telefono e al sito non arrivano mai). Servono a ritrovare i tuoi dati e le tue prenotazioni (contratto, art. 6.1.b). Nessuna password: quella di Google non passa mai dal sito.
• Per la sicurezza. Un codice a caso salvato nel tuo dispositivo (un cookie) e uno ricavato dal tuo indirizzo IP (l’indirizzo non si conserva): servono a limitare a due ogni 24 ore le prenotazioni online fatte senza accesso (con l’accesso il limite è di dieci per account), contro le prenotazioni false, e a farti annullare o spostare dal dispositivo da cui hai prenotato (legittimo interesse a proteggere l’agenda, art. 6.1.f).
• Per mostrare il sito. A ogni visita Cloudflare, che ospita il sito, riceve l’indirizzo IP e i dati tecnici del browser: servono a mostrare le pagine e a proteggerle dagli attacchi (legittimo interesse, art. 6.1.f) e restano nei suoi registri tecnici per il tempo previsto dalle sue regole. I registri degli errori del sito non contengono dati personali.
• Per la mappa. Solo se tocchi “Mostra la mappa”: la pagina carica la mappa di Google, che riceve il tuo indirizzo IP e può usare i suoi cookie. La base giuridica è il tuo consenso (art. 6.1.a), che dai con quel tocco e vale solo per quella visita: la volta dopo la mappa resta chiusa finché non la riapri.

Niente pubblicità, niente profilazione, nessun dato venduto o ceduto. Se non vuoi lasciare i tuoi dati online, puoi prenotare per telefono o su WhatsApp.

A chi arrivano

• Setmore (Stati Uniti): l’agenda del negozio, con i dati della prenotazione. Fuori dall’Unione europea: il trasferimento è protetto dalle clausole contrattuali tipo della Commissione europea.
• Cloudflare: ospita il sito e il suo database, che sta nell’Unione europea. Aderisce al Data Privacy Framework UE-USA.
• Brevo (Francia): manda l’email col codice per entrare, se la chiedi; riceve solo il tuo indirizzo email e il codice.
• Google: solo se entri con Google o se apri la mappa. Aderisce al Data Privacy Framework UE-USA.

Per quanto tempo

• Le prenotazioni nel database del sito: un anno dopo l’appuntamento.
• L’account: due anni dall’ultimo accesso, o finché non lo elimini tu.
• L’accesso: 30 giorni; il codice per entrare: dieci minuti; i contatori del limite: due giorni.
• Le copie di sicurezza del database: 7 giorni; per quel tempo ci restano anche i dati appena cancellati.
• Nell’agenda del negozio su Setmore: due anni dall’ultimo appuntamento (una volta l’anno il negozio cancella le schede più vecchie); su richiesta, prima.

Scaduti i tempi, i dati del sito si cancellano da soli.

Cookie

Il sito usa solo cookie tecnici, che non richiedono consenso: uno ricorda l’accesso (30 giorni); uno il dispositivo di chi prenota (90 giorni dall’ultima prenotazione); due legano al tuo browser per dieci minuti il codice per entrare e il passaggio da Google. La lingua scelta resta nella memoria del browser. La mappa di Google non si carica finché non la apri.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti o riceverli in un file. Dal tuo profilo puoi già scaricarli ed eliminare l’account; per il resto scrivi a [indirizzo email]: rispondiamo entro un mese, all’indirizzo email della prenotazione o dell’account, così i tuoi dati arrivano solo a te.

Se pensi che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

L’account è per chi ha almeno 14 anni. Per i più piccoli prenota un genitore.