Privacy Policy

1. Titolare e contatti

Il titolare del trattamento dei dati relativi al sito, agli account e al rapporto contrattuale è FloridaTech di Michele Dinoi, Via XXIV Maggio 9, 74020 Avetrana (TA), P. IVA 01886060738 (“FloridaTech”), email: floridatech.amministrazione@gmail.com.

2. Ruoli nel servizio BarberX

FloridaTech è titolare per registrazione, sicurezza, assistenza, abbonamenti, fatturazione e amministrazione di BarberX. Per i dati che il salone inserisce per gestire i propri clienti — inclusi anagrafiche, contatti, appuntamenti, note, preferenze, fotografie, recensioni e fidelity card — il salone determina finalità e mezzi del trattamento ed è il titolare; FloridaTech tratta tali dati per suo conto quale responsabile ai sensi dell’art. 28 GDPR, secondo l’Accordo sul trattamento dei dati (DPA).

3. Dati, finalità e basi giuridiche

• Account e contatti: nome del salone, email, credenziali cifrate e informazioni di profilo, per registrazione, autenticazione, assistenza ed erogazione del servizio; esecuzione del contratto.
• Dati operativi del salone: clienti, servizi, appuntamenti, orari, note, preferenze, immagini, recensioni e fidelity card, trattati su istruzione del salone per fornire le funzionalità richieste; esecuzione del contratto con il salone.
• Dati fiscali e amministrativi: ragione sociale, indirizzo, email amministrativa, Partita IVA, PEC o codice destinatario, piano scelto, stato dell’abbonamento, importi, IVA e documenti Stripe; per checkout, Stripe Tax, contabilità, fatturazione e adempimenti di legge; esecuzione del contratto e obbligo legale.
• Dati di pagamento: FloridaTech riceve da Stripe identificativi del cliente, abbonamento e transazione, esito del pagamento e dati sintetici del metodo, come circuito, ultime quattro cifre e scadenza. I dati completi della carta sono raccolti direttamente da Stripe e non transitano sui server BarberX.
• Dati tecnici: indirizzo IP, log, dispositivo, eventi di sicurezza e identificativi di sessione, per funzionamento, prevenzione di abusi, diagnosi e tutela del servizio; legittimo interesse alla sicurezza e alla difesa dei diritti.
• Recensioni pubbliche: nome, voto, commento e numero di telefono usato per la verifica; gestione della richiesta e pubblicazione nella vetrina del salone secondo le istruzioni del salone e la base giuridica da questo individuata.

Non sono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.

4. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari per creare l’account o fornire la specifica funzione. Il mancato conferimento può impedire registrazione, checkout, fatturazione o utilizzo del servizio. Eventuali dati facoltativi possono essere omessi senza impedire le altre funzionalità.

5. Origine dei dati

I dati provengono dall’utente, dal salone che li inserisce, dall’uso della piattaforma e dai fornitori coinvolti nel servizio. Stripe comunica esiti e informazioni sintetiche di pagamenti e abbonamenti; il salone comunica a BarberX i dati dei propri clienti sotto la propria responsabilità.

6. Destinatari e fornitori

Nei limiti necessari, i dati sono trattati da soggetti autorizzati e da fornitori selezionati, tra cui Supabase per autenticazione, database e archiviazione, Stripe per pagamenti, abbonamenti, prevenzione frodi e calcolo delle imposte, e il fornitore di hosting e distribuzione dell’applicazione. Possono inoltre essere comunicati a consulenti fiscali, legali, autorità e intermediari per la fatturazione elettronica quando richiesto dalla legge o necessario al servizio. I dati non sono venduti.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi FloridaTech utilizza i meccanismi previsti dagli artt. 44 e seguenti GDPR, come una decisione di adeguatezza o clausole contrattuali standard, oltre alle misure supplementari applicabili. Informazioni sulle garanzie possono essere richieste ai contatti del Titolare.

8. Conservazione

• dati di account e servizio: per la durata del rapporto e il periodo successivo necessario a chiusura, richieste e tutela dei diritti;
• dati e documenti amministrativi, fiscali e contabili: per i termini previsti dalla legge, normalmente 10 anni;
• dati operativi dei clienti del salone: per la durata del servizio e secondo le istruzioni del salone, fatti salvi backup, obblighi di legge e contestazioni;
• log tecnici e di sicurezza: per il tempo proporzionato alle finalità di diagnosi, sicurezza e difesa, salvo necessità di conservarli più a lungo per un evento o una richiesta dell’autorità.

Alla cessazione, i dati vengono cancellati o anonimizzati secondo i tempi tecnici dei sistemi e dei backup, salvo obblighi di conservazione o richieste legittime del salone.

9. Diritti e reclamo

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e revocare un consenso senza pregiudicare i trattamenti precedenti. Per dati inseriti da un salone, contatta anzitutto quel salone; FloridaTech lo assisterà nella gestione della richiesta. Puoi proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza, minori e aggiornamenti

FloridaTech adotta misure tecniche e organizzative proporzionate al rischio. BarberX è un servizio professionale destinato ai saloni e non è rivolto direttamente a minori. Le informazioni dei minori possono essere inserite dal salone solo con un’idonea base giuridica e le cautele previste dalla legge. Modifiche rilevanti a questa informativa saranno comunicate con mezzi adeguati.