1. Ruoli nel trattamento e titolarità
Il presente documento descrive le modalità di trattamento dei dati personali relative al servizio HurryStyle, software di gestione per saloni di acconciatura gestito da Simone Venturini in qualità di persona fisica.
Nel rispetto del Regolamento UE 2016/679 (GDPR), i ruoli privacy sono così distinti:
- Simone Venturini (persona fisica, sviluppatore e gestore della piattaforma) è Titolare del trattamento unicamente per i dati necessari alla registrazione dell’account del salone, alla sicurezza dei sistemi, alla gestione dell’abbonamento, alle richieste di assistenza diretta e alla navigazione sul sito web.
- Il Salone di acconciatura è Titolare autonomo del trattamento per tutti i dati personali dei propri clienti finali e dei propri collaboratori o dipendenti (nomi, recapiti telefonici, appuntamenti, orari di lavoro e note stilistiche).
- Per quanto riguarda i dati dei clienti e dei collaboratori trattati attraverso l'applicazione per conto del salone, Simone Venturini opera in veste di Responsabile del trattamento ai sensi dell’articolo 28 del GDPR, conformemente all’Accordo sul Trattamento dei Dati (DPA) fornito a corredo del servizio.
2. Dati trattati, campi obbligatori e conseguenze del mancato conferimento
La piattaforma gestisce unicamente i dati necessari all'erogazione delle funzioni:
- Dati account e del salone: indirizzo email del titolare (obbligatorio per creare e accedere all’account), nome del titolare (obbligatorio), denominazione del salone (obbligatoria), indirizzo della sede (obbligatorio) e orari generali di apertura. Il mancato conferimento di tali campi impedisce la creazione dell’account e l’utilizzo del servizio.
- Immagine del salone: foto opzionale scelta dall’utente, memorizzata in formato JPEG ridotto nel documento di configurazione su Firestore.
- Dati dei collaboratori: nomi, mansione, orari di lavoro ed eccezioni di calendario (ferie o permessi).
- Dati dei clienti del salone: nome (obbligatorio per distinguere gli appuntamenti), numero di telefono (facoltativo; se assente non è possibile generare il messaggio WhatsApp preimpostato), indirizzo email (facoltativo) e note di preferenza stilistica o colore.
- Appuntamenti e servizi: trattamento selezionato, durata, orario, prezzo indicativo, operatore e stato.
- Importazione CSV: il file CSV selezionato dal dispositivo viene analizzato in locale nel browser o nell'applicazione per consentire la mappatura delle colonne; solo i nominativi esplicitamente confermati vengono salvati nel database del salone.
- Promemoria WhatsApp: l’invio del promemoria è facoltativo e avviene mediante reindirizzamento manuale verso l’applicazione WhatsApp esterna tramite URL standard (
https://wa.me/). I dati trasmessi includono numero di telefono del destinatario, nome cliente, data, ora, servizio e operatore. - Dati tecnici di sistema e metadati: indirizzo IP, tipo di browser o sistema operativo e orari di accesso nei log di rete strettamente necessari alla sicurezza dell’infrastruttura; metadati di stato dell’abbonamento (es. stato attivo o periodo di prova) archiviati su database. Non vengono utilizzati cookie di profilazione o tracciamento pubblicitario.
- Sicurezza applicativa: Firebase App Check e Google Play Integrity verificano l’integrità dell’app e del dispositivo per proteggere gli accessi ai servizi.
3. Finalità e basi giuridiche del trattamento
I dati sono trattati secondo distinte basi giuridiche:
- Per i dati dell’account del gestore: l'esecuzione del contratto o di misure precontrattuali per l'erogazione dell'applicazione e dell'assistenza (Art. 6, par. 1, lett. b, GDPR).
- Per gli obblighi di legge dell'operatore: l'adempimento di obblighi fiscali, contabili o richieste delle autorità (Art. 6, par. 1, lett. c, GDPR).
- Per la sicurezza dei sistemi: il legittimo interesse del gestore alla protezione contro abusi, accessi indebiti o attacchi informatici (Art. 6, par. 1, lett. f, GDPR).
- Per i dati dei clienti e dello staff del salone: la determinazione della corretta base giuridica (ad es. esecuzione del contratto con il cliente, consenso o legittimo interesse) compete autonomamente al Salone in qualità di Titolare, il quale deve informare i propri clienti e raccogliere gli eventuali consensi richiesti dalla legge.
I calcoli e i suggerimenti del servizio supportano le scelte del salone. Non prendono decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.
4. Divieto di dati sanitari e tutela dei minori
Divieto di dati particolari (sanitari): durante l'attuale fase del servizio è rigorosamente vietato inserire nelle note clienti o negli appuntamenti dati relativi alla salute di cui all’Art. 9 del GDPR (quali diagnosi dermatologiche, allergie cliniche o prescrizioni mediche). Le annotazioni devono riguardare unicamente preferenze estetiche (ad esempio sfumatura, gradimento del taglio o formula colore).
Minori: il servizio è riservato ad operatori professionali e soggetti maggiorenni (18 anni compiuti). Non è consentita la registrazione diretta di account da parte di minori.
5. Ubicazione dell’infrastruttura e trasferimenti internazionali
I fornitori tecnologici adottati presentano le seguenti caratteristiche:
- Database Firestore: configurato nella regione europea europe-west8 (Milano, Italia) di Google Cloud per l'archiviazione dei dati del salone.
- Firebase Authentication: la gestione dell'autenticazione delle credenziali risiede su server localizzati negli Stati Uniti d'America, come indicato nella documentazione ufficiale di Google/Firebase. Di conseguenza, non tutti i dati o le operazioni di trattamento risiedono nell'UE. Il trasferimento è presidiato dalle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea e dall'Addendum sul trattamento dei dati di Google.
- Hosting web e routing email: la distribuzione del sito statico e l'inoltro della posta avvengono tramite Cloudflare, con recapito verso una normale casella Gmail gestita dall'operatore.
Non si forniscono garanzie assolute di invulnerabilità o certificazioni di totale permanenza dei dati nell'UE. I dati non vengono mai venduti né ceduti a terze parti per finalità di marketing.
6. Periodi di conservazione, limiti tecnici e copie di backup
I dati del salone sono conservati durante il rapporto di servizio, fino a cancellazione o istruzione del titolare, salvo gli obblighi di legge applicabili. Il salone stabilisce tempi proporzionati per dati di clienti, personale e fotografie e deve gestire le richieste degli interessati.
L’eliminazione di una scheda cliente non cancella il nome e il recapito presenti negli appuntamenti storici. Il salone deve verificare ed eliminare anche tali copie quando necessario. La cancellazione dell’account rimuove l’archivio attivo del salone, incluse le foto, con un’elaborazione asincrona. Le foto eliminate possono restare recuperabili nelle copie protette di Cloud Storage per 7 giorni; non sono accessibili dall’app durante questo periodo.
Logout e cancellazione remota non azzerano automaticamente le copie offline sul dispositivo. Cancella i dati dell’app o disinstallala per rimuoverle; i backup del dispositivo e i file esportati o condivisi vanno gestiti separatamente.
I log sono utilizzati per sicurezza e risoluzione degli incidenti; supporto e documenti necessari alla tutela dei diritti sono conservati per il tempo richiesto dalla pratica e dagli obblighi applicabili. Firebase dichiara che i dati di autenticazione eliminati vengono rimossi dai sistemi attivi e di backup entro 180 giorni. Per informazioni sui dati residui di un caso specifico scrivi a [email protected].
7. Diritti dell’interessato e reclamo all’Autorità
Ai sensi degli articoli 15-22 del GDPR, l’interessato può richiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità o opporsi al trattamento per motivi legittimi.
I clienti finali e i collaboratori del salone devono rivolgere le richieste di esercizio dei diritti direttamente al Salone di acconciatura in qualità di Titolare autonomo del trattamento. Qualora tali richieste vengano erroneamente recapitate a Simone Venturini, l’operatore provvederà a reindirizzare l’interessato al rispettivo salone o a trasmettere la richiesta a quest’ultimo.
Le richieste inviate al gestore relative ai dati di cui è Titolare ricevono riscontro entro un mese dalla ricezione. Tale termine può essere prorogato di due ulteriori mesi (fino a un massimo di tre mesi complessivi) se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, il gestore informerà l'interessato della proroga e dei motivi entro il primo mese.
L’identità del richiedente viene verificata in modo proporzionato, primariamente tramite l'indirizzo email registrato sull'account; non vengono richieste password. Ulteriori elementi di identificazione possono essere richiesti solo ove strettamente giustificati per prevenire accessi abusivi.
Resta salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, [email protected], garanteprivacy.it) o all’autorità del Paese UE in cui l’interessato risiede o lavora.
8. Dati di contatto del Titolare
Titolare del trattamento: Simone Venturini (persona fisica).
Casella per richieste privacy: [email protected].
Assistenza generale: [email protected].
I recapiti postali e i dati fiscali sono riportati nel riquadro identificativo della presente pagina.
9. Foto, esportazione, promemoria e analisi
Foto dei lavori (Pro): immagini e commenti sono associati agli appuntamenti. Il salone sceglie quali immagini caricare e deve informare le persone ritratte, disporre di un’idonea base giuridica e degli eventuali consensi per l’uso e la condivisione. Non caricare dati sanitari. Le immagini sono convertite in JPEG ridotto, senza metadati EXIF, e conservate in un archivio privato Google Cloud Storage in europe-west1 (Belgio). Limiti: 5 GB per salone e 10 foto per appuntamento. La lettura e l’eliminazione delle foto già caricate restano consentite anche dopo la scadenza del piano; nuovi caricamenti richiedono l’abilitazione prevista dall’app.
Esportazione e condivisione: il titolare può esportare clienti e appuntamenti in CSV anche dopo la scadenza. I file esportati e le foto condivise tramite il menu del sistema vengono consegnati all’app o al destinatario scelto dall’utente. Da quel momento le copie seguono le condizioni del destinatario e non sono eliminate dalla cancellazione in HurryStyle. Non avviene alcun invio automatico.
Promemoria locali e Autofatto: gli avvisi appuntamento, se autorizzati, sono programmati sul dispositivo 30 minuti prima. I dettagli possono essere visibili nelle notifiche in base alle impostazioni del dispositivo. Se il titolare attiva Autofatto, il server può segnare un appuntamento completato dopo 30 minuti dalla fine prevista; il risultato è identificabile e correggibile. Il trattamento usa gli orari e lo stato già presenti nel salone.
Statistiche e suggerimenti: importi, servizi, ricorrenza delle visite e disponibilità vengono elaborati nell’app a partire dai dati del salone. Non sono inviati a servizi di AI generativa. Non esiste una connessione a Google né un’importazione automatica delle recensioni. Gli eventuali estratti incollati dall’utente sono analizzati solo sul dispositivo, in memoria durante la sessione: non sono salvati né inviati a servizi esterni. Evita di inserirvi nomi, contatti o altre informazioni identificative. Le indicazioni sono stime di supporto: non attestano assenze, malattie, rendimento individuale o risultati futuri. Il salone deve contestualizzarle, informare il personale e rispettare le norme applicabili al rapporto di lavoro. Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.