Privacy policy
Ultimo aggiornamento: 2026-09-19
Come Barberia Prova di Mario Rossi tratta i dati personali di chi prenota tramite questo sito o l’app, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). In forma leggibile.
Chi tratta i tuoi dati
Il titolare del trattamento è Barberia Prova di Mario Rossi (Barberia Prova), Via Garibaldi 8, Milano, partita IVA IT01234567890.
Per qualsiasi richiesta sui tuoi dati scrivi a barbiere@prenotabarbiere.it o chiama +39 02 0000000. Rispondiamo entro un mese (art. 12 GDPR).
Quali dati raccogliamo e perché
Raccogliamo solo quello che serve a prenotare, confermare e gestire il tuo appuntamento. Non vendiamo dati a nessuno.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email e codice di accesso a 6 cifre (conservato solo come impronta) | Farti accedere senza password e proteggere il tuo account | Esecuzione del contratto (art. 6.1.b GDPR) | Codice: 10 minuti. Sessione: 180 giorni dall’ultimo uso |
| Se accedi con Apple o Google: il codice del tuo account presso di loro, l’email e, al primo accesso, il nome. Mai la password | Farti accedere con un tocco, senza codice | Esecuzione del contratto (art. 6.1.b GDPR) | Finché hai un account. Se lo elimini cancelliamo il collegamento e, per Apple, revochiamo l’autorizzazione |
| Nome, cognome, telefono | Identificarti in agenda e contattarti se cambia qualcosa | Esecuzione del contratto (art. 6.1.b GDPR) | Finché hai un account, poi 24 mesi dall’ultimo appuntamento |
| Appuntamenti: trattamenti, operatore, data, ora, note, eventuali disdette | Erogare il servizio, evitare doppie prenotazioni, gestire disdette e spostamenti | Esecuzione del contratto (art. 6.1.b GDPR) | Il negozio li conserva 6, 12 o 24 mesi (sceglie lui), poi li cancella. Tu puoi scollegarli da te prima: dopo 3, 6 o 12 mesi (12 se non scegli), subito o mai, da Account → Privacy. Se elimini l’account, quelli passati restano al negozio senza il tuo nome |
| Token di notifica push del dispositivo | Inviarti promemoria e conferme, se le attivi | Consenso, revocabile dalle impostazioni (art. 6.1.a GDPR) | Finché non disattivi le notifiche o elimini l’account |
| Esito delle email sul tuo appuntamento (conferma, promemoria, disdetta, spostamento): consegna, apertura, mancato recapito | Far sapere al negozio se l’avviso ti è arrivato, così può chiamarti se non lo ha ricevuto nessuno. Solo l’esito: niente indirizzo IP, dispositivo, programma di posta o posizione. I codici di accesso non sono tracciati | Legittimo interesse a un avviso che arrivi davvero (art. 6.1.f GDPR) | 90 giorni |
| Indirizzo IP, data e ora, pagina richiesta, browser (log del server) | Far funzionare il servizio, diagnosticare guasti, prevenire abusi e limitare le richieste automatiche | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Massimo 12 mesi |
| Statistiche d’uso, senza cookie e senza servizi esterni: quante volte si apre una pagina (nessun dato su di te) e azioni come accesso, prenotazione e disdetta, salvate con un codice al posto del tuo nome. Mai email, telefono o indirizzo IP | Capire quali passaggi della prenotazione funzionano e migliorarli | Legittimo interesse a misurare e migliorare il servizio (art. 6.1.f GDPR) | Azioni: 13 mesi. Conteggi anonimi: 25 mesi |
| Segnalazioni di errore del sito e dell’app: cosa si è rotto, in quale pagina, su che tipo di dispositivo. Prima dell’invio togliamo email, telefoni, codici e indirizzo IP | Trovare e correggere i guasti | Legittimo interesse a un servizio che funziona (art. 6.1.f GDPR) | 90 giorni |
Conferire i dati è obbligatorio?
Per navigare no. Per prenotare sì: senza email, nome e telefono non possiamo confermare l’appuntamento né avvisarti se cambia qualcosa.
A chi comunichiamo i dati
Solo ai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR):
- Vercel Inc.: hosting dell’applicazione, con esecuzione nella regione Francoforte (Unione Europea).
- Supabase Inc.: database, su server nell’Unione Europea.
- ActiveCampaign LLC (Postmark): invio delle email per i codici di accesso, conferme e promemoria, e per le sole email di appuntamento il rilevamento di consegna e apertura.
- Google Ireland Ltd: Firebase Cloud Messaging per le notifiche push su Android e sul web, solo se le attivi; accesso con Google, solo se lo scegli.
- Apple Distribution International Ltd: notifiche push su iPhone e iPad, solo se le attivi; accesso con Apple, solo se lo scegli.
- Functional Software Inc. (Sentry): segnalazioni di errore senza dati che ti identificano, su server nell’Unione Europea.
- Cloudflare: verifica anti-bot (Turnstile) sulla richiesta del codice, che non profila chi naviga.
Nell’app per iPhone e Android
L’app non contiene pubblicità né strumenti di misurazione di altre aziende e non ti segue su altre app o siti: per questo non ti chiede il permesso di tracciamento.
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori possono trattare dati su server fuori dallo Spazio economico europeo. In quel caso il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza, come l’EU-US Data Privacy Framework.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e ottenerne copia (art. 15);
- correggerli (art. 16): nome, cognome e telefono li modifichi da solo nel profilo;
- cancellarli (art. 17): puoi eliminare l’account dal profilo, con conferma via email;
- limitarne il trattamento (art. 18);
- riceverli in formato leggibile da una macchina (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare un consenso già dato, senza che ciò renda illegittimo quanto trattato prima (art. 7.3).
Se qualcosa non va
Scrivi prima a barbiere@prenotabarbiere.it. Resta il tuo diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).
Modifiche a questa informativa
Se cambia la sostanza di un trattamento aggiorniamo questa pagina e, dove serve, ti chiediamo di nuovo il consenso. La data in cima indica l’ultima versione.