Privacy e cookie

Il titolare del trattamento è Icon Barber di Alessandro Aceti, con sede in Via Alcide De Gasperi 121, 23807 Merate (P. IVA 04321290134).

La persona a cui rivolgerti è Alessandro Aceti: per qualsiasi domanda sui tuoi dati scrivi a iconbarber.aceti@icloud.com o passa in negozio.

Per creare l'account e prenotare servono nome, cognome, email e numero di telefono. Non chiediamo altro:

• il nome e il cognome per sapere chi si siede in poltrona;
• l'email per mandarti conferme, promemoria e avvisi sui tuoi appuntamenti, e per farti rientrare nell'account se dimentichi la password;
• il telefono per poterti avvisare se succede un imprevisto — un'influenza, una chiusura improvvisa — quando un'email non arriverebbe in tempo.

Usando il sito, se ne aggiungono altri:

• lo storico dei tuoi appuntamenti: quando, con chi, per quale servizio e a che prezzo, quelli disdetti e, se non ti presenti, il segno «non presentato»;
• le note di un appuntamento e il motivo di una disdetta, quando ci sono;
• brevi appunti del negozio sulle tue preferenze, come «porta la sfumatura alta»: non li vedi nel sito, ma puoi chiederne copia quando vuoi. Non ci scriviamo informazioni sulla tua salute;
• la data in cui hai creato l'account e letto questa informativa;
• i registri tecnici del sito — indirizzo IP, tipo di browser, pagine richieste, accessi all'account — che servono a tenerlo sicuro e a capire cosa non va quando qualcosa si rompe.

Account, prenotazioni ed email sugli appuntamenti sono il servizio che ci chiedi: è questa la base giuridica (art. 6.1.b GDPR). Storico, appunti e registri tecnici si basano invece sul nostro legittimo interesse a gestire il negozio e a tenere sicuro il sito (art. 6.1.f).

Nome, cognome, email e telefono sono necessari per prenotare online: senza, non possiamo registrarti. Puoi sempre prenotare per telefono o passando in negozio.

Se hai meno di 14 anni, fai prenotare un genitore.

Non ti mandiamo comunicazioni commerciali, non vendiamo né cediamo i tuoi dati e non li usiamo per profilarti. Le uniche email che ricevi riguardano il tuo account e i tuoi appuntamenti.

Nessuna decisione che ti riguarda viene presa in modo automatico: il sito applica solo regole uguali per tutti — gli orari liberi, il numero massimo di prenotazioni in programma, il limite di ore entro cui disdire online.

Questo sito non usa cookie di profilazione né statistiche di terze parti. Non c'è Google Analytics, non ci sono pixel pubblicitari.

Gli unici cookie sono tecnici e di prima parte, cioè del nostro dominio, e servono a farti restare dentro l'account. Per i cookie tecnici la legge non chiede il tuo consenso — ed è per questo che non trovi il banner che vedi quasi ovunque. Sono questi:

• sb-gqupawqglmzflhkpkqye-auth-token (quando è troppo lungo viene diviso in sb-gqupawqglmzflhkpkqye-auth-token.0, .1 e così via): tiene aperta la sessione dopo l'accesso, così non devi reinserire la password a ogni pagina. Si cancella quando esci dall'account; altrimenti dura al massimo 400 giorni dall'ultima volta che apri il sito.
• sb-gqupawqglmzflhkpkqye-auth-token-code-verifier (a volte con due compagni, …-flows-code-verifier e …-flow-…-code-verifier): si crea quando ti registri, chiedi una nuova password o cambi email, e serve a completare in sicurezza il collegamento che ti mandiamo per email. Si cancella quando esci dall'account, e comunque dopo al massimo 400 giorni.

Le foto dei barbieri arrivano dall'archivio di Supabase senza cookie, e i caratteri del sito sono serviti dal nostro dominio, non da Google. Puoi cancellare i cookie quando vuoi dalle impostazioni del browser: l'effetto è che esci dall'account.

I tuoi dati li vedono Alessandro e i barbieri del negozio, ciascuno per il proprio lavoro: chi apre l'agenda vede nome, telefono e appuntamenti.

Il sito è realizzato e gestito da Promethea Automation, che tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR) e si serve a sua volta di due fornitori:

• Supabase (Supabase Pte. Ltd., Singapore) — la banca dati di account e appuntamenti, su server a Francoforte (Germania);
• Vercel Inc. — la pubblicazione del sito.

Le email — la conferma della registrazione, le nuove password, le conferme e i promemoria degli appuntamenti — partono tramite Resend (Plus Five Five Inc.), un fornitore con cui il negozio ha un contratto diretto e che è anch'esso responsabile del trattamento.

Promethea, Supabase, Vercel e Resend usano i tuoi dati solo per conto nostro, mai per scopi propri. Noi non li cediamo a nessun altro.

Se ti scriviamo su WhatsApp per un appuntamento, il messaggio passa da WhatsApp (WhatsApp Ireland Ltd), secondo le sue condizioni e la sua informativa.

La banca dati sta a Francoforte (Germania), e lì vengono preparate anche le pagine del sito. Vercel Inc. e Resend (Plus Five Five Inc.) sono però società statunitensi, e alcuni dati arrivano negli Stati Uniti: i registri tecnici del sito (indirizzo IP, pagine richieste) e il contenuto delle email che ti mandiamo.

Entrambe aderiscono al Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato con la decisione del 10 luglio 2023; con entrambe valgono inoltre le clausole contrattuali standard approvate dalla Commissione (decisione 2021/914). Supabase ha sede a Singapore e per l'assistenza tecnica si avvale di Supabase Inc., negli Stati Uniti: per gli eventuali accessi da fuori dell'Unione valgono le stesse clausole contrattuali standard.

Puoi chiedere una copia di queste garanzie con i recapiti indicati in cima alla pagina.

• L'account e lo storico restano finché tieni l'account. Se per 24 mesi non prenoti nulla, lo chiudiamo e lo rendiamo anonimo da soli.
• Le registrazioni mai confermate, quando il collegamento della email non viene mai aperto, si cancellano dopo 7 giorni.
• Puoi chiudere l'account quando vuoi da I miei dati: nome, cognome, telefono, email, appunti e note spariscono subito, e gli appuntamenti già fatti restano nei conti del negozio senza più niente che porti a te.
• Le copie di sicurezza si cancellano entro 7 giorni: fino ad allora possono contenere anche dati già tolti dal sito.
• Il registro delle email inviate, tenuto da Resend, si cancella dopo 30 giorni.
• I registri tecnici, compreso quello degli accessi all'account, si cancellano entro 7 giorni.

Puoi chiedere in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di riceverne una copia in un formato che si legge anche al computer, di limitarne l'uso o di opporti al trattamento.

Molto lo fai da solo, senza chiedere niente a nessuno: da I miei dati correggi nome, cognome, telefono ed email, e chiudi l'account quando vuoi.

Puoi anche opporti in ogni momento all'uso dei dati che si basa sul nostro legittimo interesse — lo storico, gli appunti, i registri tecnici: dicci perché e smettiamo, a meno che non ci siano motivi legittimi più forti, che in quel caso ti spieghiamo.

Per tutto il resto scrivi a iconbarber.aceti@icloud.com o passa in negozio: rispondiamo entro un mese.

Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).