01Chi tratta i tuoi dati
Il Titolare del trattamento — cioè chi decide perché e come vengono usati i tuoi dati, ed è responsabile nei tuoi confronti — è il salone:
Salone B di Ruffo Bruno
Via Giuseppe Garibaldi, 184 — 89034 Bovalino RC, Italia
P. IVA IT02609760802 · C.F. RFFBRN74P01D976O
Telefono: +39 349 360 5004
Email: privacy@saloneb.com
Il salone non ha nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'art. 37 del GDPR. Per qualsiasi questione sui dati puoi scrivere direttamente ai contatti qui sopra.
Una precisazione sui termini. Nel linguaggio comune «responsabile» indica chi comanda. Nel GDPR significa altro, e la stessa parola copre tre ruoli diversi.
Il Titolare è chi decide perché e come trattare i dati: qui è il salone, ed è a lui che ti rivolgi. Il Responsabile del trattamento è il fornitore che tratta i dati per conto del Titolare e solo su sua istruzione: trovi chi è al capo 07. Il Responsabile della protezione dei dati (DPO) è invece una figura di controllo, obbligatoria solo nei casi previsti dall'art. 37 del GDPR, che qui non ricorrono.
02A cosa si applica questa informativa
Questa informativa riguarda i dati personali trattati attraverso:
- il sito saloneb.com;
- l'app Salone B, con cui prenoti e gestisci i tuoi appuntamenti;
- la scheda cliente che il salone tiene per seguirti nel tempo, anche se non hai mai usato l'app.
L'app è realizzata su una piattaforma software fornita da un soggetto terzo, che agisce come Responsabile del trattamento: trovi i dettagli al capo 07.
03Quali dati raccogliamo
Raccogliamo solo quello che serve a farti prenotare e a servirti bene in salone. Non compriamo elenchi, non acquisiamo dati da terzi.
| Categoria | Cosa contiene | Da dove arriva |
|---|---|---|
| Dati identificativi e di contatto | Nome, cognome, numero di telefono, indirizzo email. Foto profilo se decidi di caricarla. | Da te, in fase di registrazione o al banco. |
| Dati dell'account | Credenziali di accesso (la password è conservata in forma cifrata e non è leggibile da nessuno), stato di verifica dell'email, data di creazione. | Da te, tramite l'app. |
| Appuntamenti | Servizi prenotati, data e ora, durata, prezzo applicato, stato (confermato, annullato, non presentato), storico delle visite. | Dalle tue prenotazioni e dal lavoro svolto in salone. |
| Note di lavoro | Preferenze di taglio, prodotti usati, appunti tecnici del barbiere. | Inserite dal salone. |
| Note su cute e allergie | Eventuali intolleranze o sensibilità ai prodotti. Sono dati particolari: vedi il capo 05. | Da te, solo se scegli di comunicarle. |
| Preferenze di contatto | Consensi e impostazioni su promemoria, notifiche e comunicazioni promozionali; identificativo tecnico del dispositivo necessario a recapitare le notifiche. | Dalle tue scelte nell'app. |
| Dati tecnici | Indirizzo IP, tipo di dispositivo e di sistema operativo, versione dell'app, data e ora degli accessi, eventuali segnalazioni di errore. | Registrati automaticamente dai sistemi. |
Il sito non richiede registrazione e non raccoglie dati identificativi: chi lo visita lascia solo i dati tecnici indicati nell'ultima riga, generati dai sistemi che lo ospitano e conservati per un periodo breve a fini di sicurezza e diagnostica.
04Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica | Dati usati |
|---|---|---|
| Gestire il tuo account e farti prenotare | Esecuzione del contratto — art. 6.1.b GDPR | Identificativi, account, appuntamenti |
| Inviarti conferme, promemoria e avvisi di modifica o annullamento | Esecuzione del contratto — art. 6.1.b GDPR | Contatti, appuntamenti, preferenze |
| Tenere lo storico delle visite e le note di lavoro, per darti un servizio coerente nel tempo | Legittimo interesse a curare il rapporto con la clientela — art. 6.1.f GDPR | Appuntamenti, note di lavoro |
| Annotare intolleranze e sensibilità cutanee per lavorare in sicurezza | Consenso esplicito — art. 9.2.a GDPR | Note su cute e allergie |
| Inviarti offerte e novità del salone | Consenso — art. 6.1.a GDPR, sempre revocabile | Contatti, preferenze |
| Emettere scontrini e fatture, tenere le scritture contabili | Obbligo di legge — art. 6.1.c GDPR | Identificativi, importi |
| Tenere sicuro il servizio, prevenire abusi, diagnosticare guasti | Legittimo interesse alla sicurezza dei sistemi — art. 6.1.f GDPR | Dati tecnici |
| Difendere un diritto in sede giudiziaria, se necessario | Legittimo interesse — art. 6.1.f GDPR | Quelli pertinenti al caso |
Dove la base è il legittimo interesse abbiamo valutato che il trattamento non prevalga sui tuoi diritti; puoi comunque opporti in qualsiasi momento (capo 12). Dove la base è il consenso, rifiutarlo non ti impedisce di prenotare e revocarlo è sempre possibile, senza che questo tocchi la liceità di quanto fatto prima.
05Note su cute, allergie e salute
Se ci segnali un'allergia a un prodotto, una dermatite o una sensibilità particolare, stai fornendo un dato relativo alla salute: l'art. 9 del GDPR lo protegge in modo più severo degli altri.
Per questo:
- lo annotiamo solo se ci dai un consenso esplicito e separato, che l'app raccoglie con una spunta dedicata;
- lo usiamo solo per scegliere prodotti e trattamenti adatti a te;
- lo vedono solo il titolare del salone e il personale che ti serve;
- puoi revocare il consenso quando vuoi: la nota viene cancellata e non verrà più usata.
Non siamo un presidio sanitario. Le note in scheda servono a evitarti un prodotto sbagliato, non sostituiscono il parere di un medico o di un dermatologo.
06Se non fornisci i dati
Nome, contatto e dati dell'appuntamento sono necessari: senza, non possiamo registrarti né confermarti una prenotazione. Tutto il resto — foto profilo, note su cute e allergie, consenso alle promozioni — è facoltativo: puoi non darlo e usare comunque il servizio.
07Chi può vedere i tuoi dati
I tuoi dati non vengono venduti, ceduti o scambiati con nessuno. Possono accedervi soltanto:
- il titolare del salone e il personale autorizzato, ciascuno limitatamente a quanto gli serve per lavorare, vincolato alla riservatezza e istruito ai sensi dell'art. 29 GDPR;
- Meparsoft Ltd, società di diritto inglese con sede legale al 20 Wenlock Road, London N1 7GU, Regno Unito, che fornisce e mantiene la piattaforma software su cui girano il sito e l'app. Agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto, e può accedere ai dati solo per erogare e mantenere il servizio, fornire assistenza e risolvere malfunzionamenti, sempre su istruzione del salone e mai per finalità proprie;
- i fornitori tecnici di cui Meparsoft Ltd si avvale — infrastruttura cloud, servizi di posta e di notifica, strumenti di diagnostica degli errori — nominati sub-responsabili con obblighi non meno stringenti di quelli assunti da Meparsoft Ltd;
- il consulente fiscale del salone, per gli adempimenti contabili;
- le autorità, quando la legge lo impone.
L'elenco aggiornato dei fornitori tecnici e delle rispettive sedi è disponibile su richiesta ai contatti indicati al capo 17.
08Trasferimenti fuori dall'Unione europea
I dati sono conservati su server situati nell'Unione europea.
Un trasferimento avviene verso il Regno Unito, dove ha sede Meparsoft Ltd. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea, rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031: il trasferimento è quindi lecito senza bisogno di ulteriori garanzie.
Se un fornitore tecnico dovesse operare al di fuori dello Spazio economico europeo in assenza di una decisione di adeguatezza, il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR), accompagnate da misure supplementari. Puoi chiederne copia ai contatti del capo 17.
09Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account e dati di contatto | Finché l'account resta attivo. Dopo la chiusura o la richiesta di cancellazione: 30 giorni, poi eliminazione definitiva (il margine serve a permetterti un ripensamento e a completare i backup). |
| Storico appuntamenti e note di lavoro | 24 mesi dall'ultima visita, poi cancellazione o anonimizzazione. |
| Note su cute e allergie | Fino a revoca del consenso e comunque non oltre la chiusura dell'account. |
| Consensi e revoche | 5 anni, per poter dimostrare di aver agito correttamente. |
| Documenti fiscali e contabili | 10 anni, come impongono l'art. 2220 del Codice civile e la normativa tributaria. |
| Dati tecnici e log | Al massimo 12 mesi. |
Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che sia necessario conservarli per difendere un diritto in giudizio.
10Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: traffico cifrato, password conservate solo in forma cifrata e non reversibile, accessi limitati per ruolo, verifica dell'identità dell'app che si collega ai sistemi, backup periodici, registrazione degli accessi.
Se dovesse verificarsi una violazione dei dati con rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo e informeremo il Garante, come previsto dagli artt. 33 e 34 del GDPR.
11Decisioni automatizzate e profilazione
Non prendiamo decisioni che ti riguardano in modo automatizzato e non facciamo profilazione ai sensi dell'art. 22 del GDPR. Nessun sistema decide al posto nostro se accettare una tua prenotazione o come trattarti.
12I tuoi diritti
Gli artt. 15-22 del GDPR ti riconoscono il diritto di:
- accedere ai tuoi dati e ottenerne copia;
- correggere quelli inesatti o completare quelli incompleti;
- cancellare i dati, quando non abbiamo un obbligo di conservarli;
- limitare il trattamento in alcuni casi;
- opporti ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento e senza dover motivare, all'invio di comunicazioni promozionali;
- ricevere i dati che ci hai fornito in un formato leggibile da un computer e farli trasmettere a un altro titolare (portabilità);
- revocare il consenso in qualunque momento.
Scrivi ai contatti del capo 17: rispondiamo entro un mese, prorogabile di due in casi complessi, dandotene avviso. L'esercizio dei diritti è gratuito; solo per richieste manifestamente infondate o ripetitive possiamo chiedere un contributo o rifiutare, motivando.
Molte cose puoi farle da solo: dall'app puoi correggere i tuoi dati, cambiare le preferenze di notifica, revocare i consensi e chiedere la chiusura dell'account.
13Reclamo al Garante
Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it, oppure ricorrere all'autorità giudiziaria. Ci fa piacere, ma non è obbligatorio, che tu ci scriva prima: spesso si risolve in due minuti.
14Minori
Per creare un account occorre avere almeno 14 anni, come previsto dall'art. 2-quinquies del Codice privacy italiano per i servizi della società dell'informazione. Sotto i 14 anni la prenotazione dev'essere fatta da un genitore o da chi esercita la responsabilità genitoriale.
Un minore può naturalmente essere servito in salone accompagnato: in quel caso i dati essenziali vengono raccolti dall'adulto che lo accompagna.
15Cookie e strumenti di terze parti
Il sito non usa cookie di profilazione, non ti traccia e non ha strumenti di statistica o pubblicità. Non compare un banner cookie perché non c'è nulla per cui chiederti il consenso.
Una precisazione utile: la mappa nella sezione «Trovaci» è incorporata da un servizio cartografico esterno fornito dalla OpenStreetMap Foundation, fondazione di diritto inglese con sede nel Regno Unito, che agisce come titolare autonomo. Quando apri quella pagina il servizio riceve il tuo indirizzo IP e i dati tecnici della richiesta, necessari a consegnarti l'immagine della mappa; le immagini vengono distribuite da una rete di server di cache dislocati in diversi Paesi. La mappa non installa cookie né altri identificatori sul tuo dispositivo. Trovi la loro informativa su osmfoundation.org/wiki/Privacy_Policy e puoi scrivere a privacy@osmfoundation.org.
È l'unico elemento del sito caricato da un dominio diverso dal nostro: testi, immagini, fogli di stile e caratteri tipografici sono ospitati direttamente sui nostri server.
Nell'app usiamo esclusivamente archiviazione tecnica sul tuo dispositivo: il token che ti tiene collegato, le preferenze e una copia locale dei dati che ti permette di consultare i tuoi appuntamenti anche senza rete. Nessuno di questi strumenti serve a profilarti e tutti spariscono quando disinstalli l'app.
La mappa dentro l'app
L'app mostra la posizione del salone su una mappa. A seconda del dispositivo, la mappa è fornita da Apple Maps (Apple Inc.) sui dispositivi iOS e da Google Maps (Google Ireland Limited) sui dispositivi Android. Per disegnare la mappa questi servizi ricevono il tuo indirizzo IP e i dati tecnici della richiesta, e li trattano come titolari autonomi secondo le rispettive informative: apple.com/legal/privacy e policies.google.com/privacy.
La mappa mostra un segnaposto fisso sull'indirizzo del salone. L'app non chiede e non usa la posizione del tuo dispositivo: non ti viene richiesto alcun permesso di geolocalizzazione e la tua posizione non viene mai trasmessa, né a noi né a terzi.
16Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina indicando la nuova data e il nuovo numero di versione. Se le modifiche sono rilevanti te lo segnaliamo in app o via email prima che diventino efficaci.
17Contatti
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa:
Salone B di Ruffo Bruno
Via Giuseppe Garibaldi, 184 — 89034 Bovalino RC, Italia
Telefono: +39 349 360 5004
Email: privacy@saloneb.com
Se scrivi per una richiesta sui dati, indica in oggetto «Privacy» e dai qualche riferimento che ci permetta di identificarti: serve a evitare che qualcun altro ottenga i tuoi dati spacciandosi per te.
Salone B di Ruffo Bruno — P.IVA IT02609760802 · C.F. RFFBRN74P01D976O
Privacy Policy versione 1.1 del 24 settembre 2026