Privacy e cookie del sito fideira.it
Versione 2.0 — in vigore dal [DATA DI PUBBLICAZIONE]
Bozza tecnica da validare con un legale prima della pubblicazione.
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e informativa sui cookie ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice"), delle Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10/06/2021 e delle Linee guida EDPB 2/2023 sull'ambito tecnico dell'art. 5, paragrafo 3, della direttiva ePrivacy. Pubblicata all'indirizzo fideira.it/cookie.
In breve
- Pagine pubbliche senza cookie. Sulla home, sulle pagine legali e su
/scaricanon usiamo cookie, moduli, analytics, pubblicità, strumenti di tracciamento o contenuti di terze parti. Anche i caratteri tipografici sono sul nostro server: il tuo browser non contatta Google o altri. - Log tecnici. Come ogni sito, il fornitore di hosting (Vercel) registra per sicurezza e funzionamento l'indirizzo IP, il tipo di browser, la pagina richiesta e l'ora.
- Area riservata ai saloni: solo cookie tecnici. Quando accedi, ti registri o reimposti la password usiamo i cookie che servono a tenerti collegato e a completare l'operazione. Quando apri il modulo di pagamento, Stripe imposta i suoi cookie per prevenire le frodi.
- Per questo non vedi un banner. I cookie tecnici non richiedono il consenso. Se un giorno introducessimo strumenti non tecnici, prima ti chiederemmo il consenso con un banner.
- Puoi cancellare i cookie quando vuoi dalle impostazioni del browser.
- Altre informative: se registri un salone, leggi anche l'Informativa privacy per i saloni; se usi l'app come cliente, l'Informativa privacy per i clienti.
- Puoi esercitare i tuoi diritti scrivendo a privacy@fideira.it e fare reclamo al Garante per la protezione dei dati personali.
Di seguito il testo completo.
1. Titolare del trattamento
1.1. Titolare del trattamento è Mr Shave di Brandimarti Andrea, con sede in Via Caiazzo 7/9, 00132 Roma (RM), P.IVA 16707771008 ("Fideira", "noi").
1.2. Contatti per la privacy: privacy@fideira.it — PEC: mrshave@pec.it.
1.3. Responsabile della protezione dei dati (DPO): [DPO: nome e contatti, oppure "non nominato"].
2. A chi si rivolge questa pagina
2.1. Questa pagina riguarda chi visita il sito fideira.it e spiega quali dati raccogliamo durante la navigazione e quali cookie usiamo, comprese le pagine dell'area riservata ai saloni.
2.2. Se registri un salone o gestisci il suo account e il suo abbonamento, i dati che ci dai (account, impresa, fatturazione, pagamenti, verifica del telefono, dispositivi collegati) sono descritti nell'Informativa privacy per i saloni. Il rapporto con Fideira è regolato dalle Condizioni per i saloni e dall'Accordo sul trattamento dei dati.
2.3. Se usi l'app Fideira come cliente di un salone, valgono l'Informativa privacy per i clienti e i Termini e condizioni. Se un salone ti ha registrato senza app, l'informativa te la dà il salone (modello: Informativa per i clienti senza app).
3. Dati raccolti durante la navigazione
3.1 Log tecnici del fornitore di hosting
Quando apri una pagina del sito, il tuo browser invia automaticamente alcune informazioni. Il fornitore di hosting del sito, Vercel Inc., le registra nei log tecnici:
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| indirizzo IP, user agent (tipo di browser e di dispositivo), indirizzo della pagina richiesta, data e ora | far funzionare il sito, proteggerlo da attacchi e abusi, individuare e correggere errori | legittimo interesse di Fideira alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR) | secondo i tempi di conservazione del fornitore di hosting [VERIFICARE retention dei log Vercel per il piano in uso] |
Li usiamo solo per queste finalità, non per profilarti o per pubblicità. Senza di essi il sito non può esserti mostrato: non sono facoltativi.
3.2 Nessun modulo nelle pagine pubbliche
Le pagine pubbliche (home, /privacy, /termini, /cookie, pagine legali per i saloni, /scarica) non contengono moduli. Per contattarci c'è solo il link email a supporto@fideira.it.
3.3 Se ci scrivi
Se ci scrivi per email, trattiamo il tuo indirizzo email, il tuo nome se lo indichi e il contenuto del messaggio solo per risponderti: per una richiesta relativa al servizio o alla sua attivazione, sulla base dell'esecuzione del contratto o di misure precontrattuali (art. 6.1.b); per una richiesta sui tuoi diritti, sulla base dell'obbligo di legge (art. 6.1.c, artt. 12-22 GDPR). Conserviamo la corrispondenza per 24 mesi dalla chiusura della richiesta.
3.4 La pagina /scarica
La pagina /scarica legge l'user agent inviato dal tuo browser solo per capire se usi un iPhone o un telefono Android e portarti all'App Store o a Google Play. Non salva nulla sul tuo dispositivo e non conserva l'informazione: è strettamente necessario per darti il link che hai chiesto. La richiesta resta solo nei log tecnici del §3.1.
3.5 Area riservata ai saloni
Nelle pagine /accedi, /registrati, /account, /nuova-password e /auth tratti con noi i dati del tuo account e del tuo salone: li descrive l'Informativa privacy per i saloni. I cookie usati in queste pagine sono elencati al §4.
4. Cookie e altri strumenti di tracciamento
4.1 Che cosa sono
I cookie sono piccoli file di testo che un sito salva nel browser e rilegge alle visite successive. Le stesse regole valgono per qualsiasi informazione salvata o letta sul tuo dispositivo, anche con tecniche diverse dai cookie.
I cookie si distinguono in:
- tecnici: servono a far funzionare il sito o a fornirti un servizio che hai chiesto (ad esempio restare collegato o pagare in sicurezza). Non richiedono il consenso; basta informarti (art. 122, comma 1, del Codice);
- di profilazione, analytics non anonimizzati, pubblicità e simili: richiedono il tuo consenso preventivo. Il sito non ne usa.
Un cookie è di prima parte se lo imposta il sito che stai visitando (fideira.it), di terza parte se lo imposta un altro dominio.
4.2 Pagine pubbliche: nessun cookie
La home, le pagine legali (/privacy, /termini, /cookie e le pagine per i saloni) e /scarica non impostano alcun cookie e non salvano nulla sul tuo dispositivo. Non usiamo analytics, pixel, pulsanti social, mappe, video incorporati o altri contenuti di terze parti; i caratteri tipografici sono serviti dal nostro sito.
4.3 Area riservata ai saloni: solo cookie tecnici
Questi cookie sono impostati solo quando usi le pagine dell'area riservata (/accedi, /registrati, /account, /nuova-password, /auth) e, per quelli di Stripe, solo quando si apre il modulo di pagamento.
| Nome | Fornitore | Finalità | Durata | Tipo e base giuridica |
|---|---|---|---|---|
sb-<ref>-auth-token (può essere diviso in .0, .1…) — <ref> è l'identificativo del nostro progetto |
Fideira, tramite Supabase — prima parte | tenerti collegato all'area riservata dopo l'accesso | fino a quando esci; al massimo 400 giorni [VERIFICARE: valutare una durata più breve] | tecnico di autenticazione — necessario, nessun consenso (art. 122, c. 1, Codice) |
sb-<ref>-auth-token-code-verifier |
Fideira, tramite Supabase — prima parte | proteggere le operazioni sicure, ad esempio la conferma del cambio email | temporaneo: solo per la durata dell'operazione | tecnico di sicurezza — necessario, nessun consenso |
fid_recovery |
Fideira — prima parte, solo sulla pagina /nuova-password |
completare la reimpostazione della password: contiene l'identificativo del tuo account | 10 minuti; cancellato appena usato | tecnico — necessario, nessun consenso |
__stripe_mid |
Stripe — terza parte (domini di Stripe) | prevenire le frodi e proteggere il pagamento che stai facendo | circa 1 anno | tecnico, strettamente necessario al pagamento richiesto — nessun consenso |
__stripe_sid |
Stripe — terza parte (domini di Stripe) | come sopra | 30 minuti | tecnico, strettamente necessario al pagamento richiesto — nessun consenso |
[VERIFICARE ruolo e nomi esatti dei cookie di Stripe con un controllo nel browser]
Quando si apre il modulo di pagamento. All'ultimo passaggio della registrazione del salone e nelle finestre per inserire o cambiare la carta e per pagare nell'area /account. I dati della carta e il nome dell'intestatario li inserisci direttamente nel modulo di Stripe: non passano dai nostri server.
Stripe come titolare autonomo. Per la prevenzione delle frodi Stripe tratta i dati raccolti con i propri cookie come titolare autonomo, secondo la propria informativa privacy (stripe.com/privacy).
4.4 Perché non vedi un banner dei cookie
Secondo le Linee guida del Garante del 10/06/2021, il banner per chiedere il consenso serve solo se un sito usa cookie o altri strumenti diversi da quelli tecnici. Per i cookie tecnici basta questa informativa.
Il sito usa solo cookie tecnici: quelli di Supabase e fid_recovery servono a farti accedere e a mettere in sicurezza le operazioni che chiedi; quelli di Stripe servono a proteggere dalle frodi il pagamento che stai facendo e compaiono solo quando apri il modulo di pagamento. Per questo non ti mostriamo un banner.
Se in futuro volessimo usare strumenti non tecnici (ad esempio statistiche non anonime o pubblicità), prima aggiungeremo un banner che ti chieda il consenso, con la possibilità di rifiutare con la stessa facilità con cui accetti e senza caselle pre-selezionate, e aggiorneremo questa pagina.
4.5 Come gestire e cancellare i cookie
Quando esci dall'area riservata il cookie di accesso viene eliminato. Puoi comunque vedere e cancellare in ogni momento i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici, il sito pubblico continua a funzionare, ma non potrai accedere all'area riservata né completare un pagamento.
Indicazioni generali (i nomi dei menu possono cambiare con la versione del browser):
- Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti (per bloccarli o vedere quelli salvati) oppure Elimina dati di navigazione → Cookie e altri dati dei siti.
- Safari su Mac: Safari → Impostazioni → Privacy → Gestisci dati siti web (cerca
fideira.itostripee premi Rimuovi). - Safari su iPhone e iPad: Impostazioni → App → Safari → Avanzate → Dati dei siti web (oppure Cancella cronologia e dati dei siti web).
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web → Gestisci dati… oppure Elimina dati…
- Edge: Impostazioni → Privacy, ricerca e servizi (o Cookie e autorizzazioni sito) → Gestisci ed elimina cookie e dati dei siti → Visualizza tutti i cookie e i dati dei siti.
Per gli altri browser consulta la loro guida.
5. Chi riceve i dati e trasferimenti fuori dall'UE
5.1. I dati sono trattati da persone autorizzate di Fideira, vincolate alla riservatezza, e dai fornitori indicati qui sotto. Non vendiamo i dati e non li cediamo a terzi per loro finalità di marketing.
| Fornitore | Servizio | Ruolo | Dati | Dove / garanzia per i trasferimenti |
|---|---|---|---|---|
| Vercel Inc. (USA) | hosting del sito | responsabile del trattamento | dati in transito, log tecnici (IP, user agent, pagina, ora) | regione [VERIFICARE: impostare una regione UE, es. fra1]; DPF o clausole contrattuali tipo [VERIFICARE] |
| Supabase Inc. | autenticazione e sessioni dell'area riservata, database | responsabile del trattamento | dati dell'account e della sessione (cookie di accesso) | regione del progetto [VERIFICARE in Supabase → Settings → General; scegliere una regione UE]; clausole contrattuali tipo + DPA Supabase [VERIFICARE] |
| Stripe Payments Europe Ltd (Irlanda) [VERIFICARE entità contrattuale] | pagamenti dell'abbonamento, prevenzione delle frodi | fornitore dei pagamenti per Fideira e titolare autonomo per i propri obblighi di legge e la prevenzione delle frodi | cookie di Stripe e dati del pagamento (solo se apri il modulo di pagamento) | UE; per i trattamenti come titolare autonomo vale l'informativa di Stripe |
5.2. Quando un fornitore tratta dati negli Stati Uniti, il trasferimento avviene sulla base della decisione di adeguatezza sull'EU-U.S. Data Privacy Framework per i fornitori certificati, o delle clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914). Puoi chiederne copia a privacy@fideira.it.
5.3. Comunichiamo dati alle autorità solo quando la legge lo impone.
6. Sicurezza
Il sito usa una connessione cifrata (HTTPS/TLS) e intestazioni di sicurezza che, ad esempio, impediscono di inserire le nostre pagine dentro siti altrui e limitano le informazioni passate ad altri siti quando segui un link. Le pagine dell'area riservata controllano che la tua sessione sia valida; le chiavi di accesso amministrative al database restano solo sul server, mai nel browser (art. 32 GDPR).
7. I tuoi diritti
7.1. Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e, per i trattamenti basati sul legittimo interesse come i log tecnici, opporti per motivi legati alla tua situazione particolare (artt. 15-21 GDPR). Per i dati che ci hai dato per contratto puoi chiedere anche la portabilità (art. 20).
7.2. Scrivi a privacy@fideira.it. Rispondiamo gratuitamente entro un mese, prorogabile di due mesi nei casi complessi, avvisandoti (art. 12 GDPR). Possiamo chiederti di confermare la tua identità. Se dai soli log tecnici non siamo in grado di identificarti, te lo diciamo; puoi fornirci informazioni ulteriori che lo permettano (art. 11 GDPR).
7.3. Se hai un account da titolare di un salone, molti diritti li eserciti direttamente nell'app Fideira (scaricare i dati, eliminare l'account, revocare il consenso al marketing): vedi l'Informativa privacy per i saloni.
7.4. Reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi, lavori o ritieni sia avvenuta la violazione, oppure rivolgerti al giudice.
8. Modifiche
Se cambiamo questa pagina, ad esempio perché aggiungiamo un cookie o un fornitore, aggiorniamo la versione e la data in testa. Se introducessimo cookie o strumenti che richiedono il consenso, te lo chiederemo prima con un banner (§4.4). La versione in vigore è sempre quella pubblicata su fideira.it/cookie.