Informativa privacy per i saloni
Versione 2.0 — in vigore dal [DATA DI PUBBLICAZIONE]
Bozza tecnica da validare con un legale prima della pubblicazione.
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") per i titolari dei saloni che usano Fideira e per le persone di contatto da loro indicate. Pubblicata su fideira.it/saloni/privacy e richiamata nella registrazione sul sito fideira.it (codice salon-terms-2.0). Per i cookie e i dati di navigazione del sito vedi anche Privacy e cookie del sito.
1. Titolare del trattamento
1.1. Titolare del trattamento è Mr Shave di Brandimarti Andrea, con sede in Via Caiazzo 7/9, 00132 Roma (RM), P.IVA 16707771008 ("Fideira").
1.2. Contatti per la privacy: privacy@fideira.it — PEC: mrshave@pec.it.
1.3. Responsabile della protezione dei dati (DPO): [DPO: nome e contatti, oppure "non nominato"].
2. A chi si rivolge
2.1. La presente informativa riguarda: a) il titolare, il legale rappresentante o la persona che registra il salone e ne gestisce l'account (il "titolare del salone"); b) le persone di contatto indicate dal salone (ad esempio per la fatturazione o l'assistenza).
2.2. I dati dei clienti dei saloni sono trattati secondo altre informative: quella dell'App per i clienti con app e quella che ciascun salone, come titolare, fornisce ai propri clienti. Per i dati del programma fedeltà dei clienti Fideira agisce come responsabile del trattamento per conto del salone (Accordo sul trattamento dei dati, documento Accordo sul trattamento dei dati).
2.3. Se il salone è una ditta individuale o i dati dell'impresa permettono di identificare una persona fisica (ad esempio il nome nella ragione sociale), anche i dati dell'impresa sono dati personali e sono trattati secondo questa informativa.
3. Quali dati trattiamo
| Categoria | Dati | Da chi |
|---|---|---|
| Account | nome, cognome, email, telefono del titolare del salone; password (conservata solo come impronta, hash bcrypt, da Supabase Auth) | titolare del salone, alla registrazione sul sito |
| Dati dell'impresa | nome del salone, tipo di attività, ragione sociale (per le ditte individuali può coincidere con il nome di una persona), P.IVA, indirizzo, città, CAP, provincia, contatti, orari, logo, immagine di copertina | titolare del salone |
| Impostazioni | impostazioni del salone nel servizio (ad esempio messaggi automatici, sconto di compleanno) | titolare del salone |
| Abbonamento e pagamenti | piano scelto, stato dell'abbonamento, identificativi cliente e abbonamento su Stripe, esito dei pagamenti; della carta solo circuito, ultime 4 cifre e scadenza, forniti da Stripe per mostrarteli. Fideira non riceve né conserva i dati della carta né il nome dell'intestatario: li inserisci direttamente nel modulo di pagamento di Stripe | titolare del salone, Stripe |
| Fatturazione | dati fiscali (ragione sociale, P.IVA, indirizzo, codice destinatario SDI o PEC), fatture emesse (importi, date) | titolare del salone, generati |
| Verifica del telefono (facoltativa) | numero di telefono (conservato anche nel sistema di autenticazione), codice di verifica inviato via SMS, esito e data della verifica | titolare del salone, dalla pagina del salone nell'area riservata del sito |
| Dispositivi collegati al sito | per ciascuna sessione attiva: indirizzo IP e user agent (tipo di browser o dispositivo) registrati dal sistema di autenticazione, data dell'ultima attività. Nella pagina «Dispositivi collegati» vedi il dispositivo o browser e l'ultima attività | automatici |
| Contenuti e moderazione | logo, copertina, oggetto e testo delle promozioni; esiti della moderazione con punteggi; segnalazioni e contestazioni | titolare del salone, generati |
| Consensi e accettazioni | accettazione delle Condizioni e dell'Accordo sul trattamento dei dati e presa visione dell'informativa (salon-terms-2.0), approvazione specifica delle clausole ai sensi degli artt. 1341-1342 c.c. (salon-1341-2.0), scelta sul marketing di Fideira (salon-mkt-2.0), con data e versione del testo |
titolare del salone |
| Comunicazioni con Fideira | richieste di assistenza e di esercizio dei diritti, relativa corrispondenza | titolare del salone |
| Dati tecnici | indirizzo IP e URL delle richieste nei log del server, versione dell'App; nei log del fornitore di hosting del sito (Vercel): indirizzo IP, user agent, URL e ora delle richieste; cookie tecnici dell'area riservata del sito (§10) | automatici |
4. Finalità, basi giuridiche e conservazione
| # | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| a | Creare e gestire l'account, autenticazione (sul sito e nell'App), conferma del cambio di email, erogazione del servizio | esecuzione del contratto (art. 6.1.b) | fino alla cancellazione dell'account |
| b | Gestire l'abbonamento, i rinnovi e i pagamenti tramite Stripe | esecuzione del contratto (art. 6.1.b) | per la durata del contratto; poi quanto necessario per gli obblighi fiscali (riga c) e per la tutela dei diritti (riga k) |
| c | Emettere le fatture, trasmetterle al Sistema di Interscambio tramite Fatture in Cloud e conservarle | obbligo di legge (art. 6.1.c; normativa fiscale, art. 22 DPR 600/1973 e art. 2220 c.c.) | 10 anni, tramite le copie conservate nel sistema di fatturazione elettronica e nel Sistema di Interscambio e presso il commercialista [VERIFICARE con il commercialista]; le registrazioni delle fatture nel database di Fideira sono cancellate con l'account |
| d | Verificare il numero di telefono via SMS, se scegli di farlo (autenticazione telefonica di Supabase) | esecuzione del contratto, su tua richiesta (art. 6.1.b) | codice: [VERIFICARE scadenza del codice]; numero ed esito della verifica: fino alla cancellazione dell'account |
| e | Mostrarti i dispositivi collegati e permetterti di disconnetterli; proteggere l'account | esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) | fino all'uscita, alla disconnessione da «Dispositivi collegati» o alla scadenza della sessione (il cookie di accesso dura al massimo 400 giorni, §10) [VERIFICARE la durata delle sessioni impostata in Supabase Auth] |
| f | Comunicazioni di servizio: dall'App (codici di accesso e di reimpostazione della password, nuove richieste di seguire il salone, clienti che smettono di seguirlo, esiti della moderazione, modifiche delle Condizioni) e dal sito (email di benvenuto con ricevuta dopo il primo pagamento, link per reimpostare la password, promemoria 7 giorni prima di ogni rinnovo, avviso di pagamento non riuscito, avvisi delle tappe di scadenza dell'abbonamento, conferma del cambio di email). Le email del sito partono dal mittente «Fideira» (no-reply@mail.fideira.it), le risposte arrivano a supporto@fideira.it; non contengono pubblicità né pixel di tracciamento |
esecuzione del contratto (art. 6.1.b) | notifiche nell'App: 12 mesi |
| g | Moderare logo, copertina e promozioni prima della pubblicazione o dell'invio; gestire segnalazioni e contestazioni | legittimo interesse a mantenere la piattaforma sicura e lecita e obblighi del Digital Services Act, Reg. (UE) 2022/2065 (art. 6.1.f e 6.1.c) | registro della moderazione 24 mesi; file in quarantena cancellati con la voce o con l'account |
| h | Sicurezza e prevenzione degli abusi (limiti di frequenza, log tecnici del backend e del sito) | legittimo interesse (art. 6.1.f) | log tecnici secondo la conservazione dei fornitori di hosting [VERIFICARE: Render, piano in uso] [VERIFICARE retention dei log Vercel per il piano in uso] |
| i | Marketing di Fideira: novità e consigli per far tornare i clienti | consenso (art. 6.1.a), facoltativo | finché non revocato |
| j | Prova delle accettazioni e dei consensi | obbligo di dimostrare il consenso (art. 7.1) e legittimo interesse alla difesa (art. 6.1.f) | finché esiste l'account [VERIFICARE con il legale l'eventuale conservazione oltre la chiusura per la difesa in giudizio] |
| k | Accertare, esercitare o difendere i diritti di Fideira, anche per il recupero dei crediti | legittimo interesse (art. 6.1.f) | per il tempo necessario, nei limiti della prescrizione |
| l | Assistenza e gestione delle richieste di esercizio dei diritti | obbligo di legge (art. 6.1.c, artt. 12-22 GDPR) ed esecuzione del contratto | 24 mesi dalla chiusura della richiesta |
| m | Statistiche aggregate e anonime sull'attività dei saloni (incassi registrati, servizi, premi, numero di clienti, per tipo di salone e zona), per offrire confronti con attività simili, migliorare il servizio e produrre ricerche di settore, anche fornite a terzi e a pagamento. Il tuo salone non è riconoscibile senza il tuo consenso scritto (art. 18.3 delle Condizioni). Rileva come dato personale solo se l'impresa è riferibile a una persona fisica, ad esempio una ditta individuale | legittimo interesse (art. 6.1.f) | dati di partenza: come riga a; statistiche anonime: senza limite, perché non sono dati personali |
Marketing di Fideira (riga i). In registrazione trovi la casella, non spuntata: «Voglio ricevere da Fideira novità e consigli per far tornare i clienti.» Se non la spunti, il servizio funziona allo stesso modo. Puoi revocare il consenso in qualunque momento nell'App da Impostazioni → Privacy → «Comunicazioni di marketing» o con il link presente in ogni email di marketing. Oggi il sito non invia email di marketing. Fideira non usa i dati dei clienti del tuo salone per il proprio marketing.
Legittimo interesse. Puoi chiedere a privacy@fideira.it le informazioni sulla valutazione di bilanciamento degli interessi relativa alle righe e, g, h, k e m.
5. Natura del conferimento
5.1. I dati dell'account, dell'impresa, di fatturazione e di pagamento sono necessari per concludere ed eseguire il contratto, come le due accettazioni obbligatorie della registrazione (salon-terms-2.0 e salon-1341-2.0): senza di essi non è possibile attivare il servizio. Nessuna casella è pre-spuntata.
5.2. La verifica del telefono via SMS e il consenso al marketing di Fideira sono facoltativi.
6. Destinatari
6.1. I dati sono trattati da persone autorizzate di Fideira, vincolate alla riservatezza, e comunicati, nei limiti necessari, a:
| Destinatario | Ruolo | Dati |
|---|---|---|
| Supabase Inc. (database, autenticazione e sessioni del sito e dell'App, archivio file, verifica del telefono via SMS) | responsabile del trattamento | tutti |
Vercel Inc. (hosting del sito fideira.it, USA) |
responsabile del trattamento | dati del sito in transito, log tecnici (indirizzo IP, user agent, URL, ora) |
| Render Services Inc. (hosting del backend, Francoforte) | responsabile del trattamento | tutti in transito, log |
| Resend (Plus Five Five Inc.) (invio email, comprese le email di servizio del sito e la conferma del cambio di email inviata da Supabase Auth) | responsabile del trattamento | email, nome, testo dei messaggi |
| Expo (650 Industries Inc.), Apple (APNs), Google (FCM) (notifiche push nell'App del salone) | responsabili del trattamento | token del dispositivo, testo della notifica |
| OpenAI OpCo LLC; Anthropic PBC, se attivato (moderazione) | responsabili del trattamento | logo, copertina, testi delle promozioni, senza il nome dell'autore |
| Stripe Payments Europe Ltd, Irlanda (pagamenti) [VERIFICARE entità contrattuale] | gestisce i pagamenti per Fideira, che resta titolare della fatturazione; è titolare autonomo per i propri obblighi di legge e per la prevenzione delle frodi, anche tramite i propri cookie | ragione sociale, email, telefono, indirizzo, identificativi del salone e dell'utente; abbonamento e fatture; dati della carta e nome dell'intestatario, inseriti direttamente nel modulo di Stripe |
| Fatture in Cloud (TeamSystem S.p.A., Italia) (fatturazione elettronica e invio allo SDI) | responsabile del trattamento [VERIFICARE] | ragione sociale, P.IVA, indirizzo, codice SDI o PEC, importi, date |
| Agenzia delle Entrate – Sistema di Interscambio | titolare autonomo | fatture elettroniche |
| Fornitore SMS configurato in Supabase per la verifica del telefono [VERIFICARE nome del fornitore SMS, es. Twilio, e sede] | sub-responsabile tramite Supabase [VERIFICARE] | numero di telefono, codice di verifica |
| Consulenti fiscali (commercialista) e legali di Fideira [VERIFICARE] | titolari autonomi o responsabili | dati necessari all'incarico, comprese le fatture |
| Autorità pubbliche | titolari autonomi | su richiesta, nei casi previsti dalla legge |
6.2. Dati visibili ad altri. I dati della scheda pubblica del salone (ad esempio nome, indirizzo, orari, logo e copertina) [VERIFICARE campi effettivamente visibili] sono visibili agli utenti dell'App. La ragione sociale e l'indirizzo del salone compaiono come mittente nelle email commerciali inviate ai clienti per conto del salone. I clienti vedono il nome del salone nelle notifiche che ricevono.
6.3. Fideira non vende i dati personali.
7. Trasferimenti fuori dallo Spazio economico europeo
7.1. Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Resend, Expo, Apple, Google, OpenAI, Anthropic e, per eventuali accessi, Supabase e Render). Il trasferimento avviene sulla base della decisione di adeguatezza sull'EU-U.S. Data Privacy Framework per i fornitori certificati, o delle clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914) [VERIFICARE la garanzia di ciascun fornitore]. La regione del database è [VERIFICARE regione del progetto Supabase; scegliere una regione UE]; il backend è ospitato a Francoforte (UE); il sito è ospitato da Vercel nella regione [VERIFICARE: impostare una regione UE, es. fra1]. Stripe Payments Europe ha sede in Irlanda e Fatture in Cloud (TeamSystem) in Italia; fornitore SMS e relativa sede: [VERIFICARE nome del fornitore SMS, es. Twilio, e sede].
7.2. Puoi chiedere copia delle garanzie a privacy@fideira.it.
8. Decisioni automatizzate
8.1. La moderazione può bloccare in automatico un logo, una copertina o il testo di una promozione. Il blocco non produce effetti giuridici; ti viene comunicato con la motivazione e puoi contestarlo una volta, ottenendo la revisione di una persona. In caso di errore dei servizi di analisi il contenuto va in revisione umana e non viene mai pubblicato in automatico.
8.2. Non sono adottate altre decisioni basate unicamente su un trattamento automatizzato che ti riguardino.
9. I tuoi diritti
9.1. Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), e revocare il consenso al marketing senza pregiudicare la liceità del trattamento svolto prima della revoca.
9.2. Puoi modificare i dati dell'account e dell'impresa dalle impostazioni, disconnettere i dispositivi da «Dispositivi collegati» nell'area riservata del sito e revocare il consenso al marketing nell'App da Impostazioni → Privacy → «Comunicazioni di marketing» o dal link nelle email di marketing. Scaricare i tuoi dati (Impostazioni → Privacy → Scarica i miei dati) e cancellare l'account (Impostazioni → Elimina account) si fanno dall'App, non dal sito; puoi chiederlo anche a privacy@fideira.it. La cancellazione dell'account chiude prima l'abbonamento su Stripe ed elimina i dati del salone. Una copia delle fatture e delle note di credito resta in un archivio separato di Fideira per 10 anni, usata solo per gli obblighi fiscali; le fatture restano conservate anche nel sistema di fatturazione elettronica, nel Sistema di Interscambio e presso il commercialista (§4, riga c). I clienti che hanno punti o voucher presso il salone ricevono un avviso nell'app e via email.
9.3. Per gli altri diritti scrivi a privacy@fideira.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandotene comunicazione.
9.4. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi, lavori o ritieni sia avvenuta la violazione.
10. Sito e cookie
10.1. Il sito fideira.it, da cui avvengono la registrazione e la gestione dell'abbonamento, ha una propria pagina Privacy e cookie del sito con l'elenco completo dei cookie e le istruzioni per cancellarli.
10.2. Le pagine pubbliche del sito non usano cookie, moduli, analytics, pubblicità o strumenti di tracciamento. Nell'area riservata (/accedi, /registrati, /account, /nuova-password, /auth) usiamo solo cookie tecnici: il cookie di accesso di Supabase (sb-<ref>-auth-token, fino all'uscita e al massimo 400 giorni [VERIFICARE: valutare una durata più breve]) e, solo durante operazioni sicure come il cambio di email, il relativo code-verifier; fid_recovery (10 minuti, solo per completare la reimpostazione della password); i cookie di Stripe (ad esempio __stripe_mid e __stripe_sid), impostati solo quando si apre il modulo di pagamento, per prevenire le frodi. Per questo il sito non mostra un banner: i cookie tecnici non richiedono il consenso.
10.3. Il sito usa una connessione cifrata (TLS) e intestazioni di sicurezza; le pagine protette verificano la sessione e le chiavi amministrative del database restano solo sul server.
11. Modifiche
11.1. Fideira può aggiornare questa informativa. Le modifiche rilevanti sono comunicate all'email dell'account e nel sito; la versione in vigore è sempre consultabile nel sito.