Informativa sulla privacy

1. Prenotazione degli appuntamenti

Per una prenotazione online o un appuntamento fissato per telefono trattiamo il Suo nome, indirizzo e-mail, numero di telefono, la nota (se la aggiunge), i servizi scelti, la parrucchiera e l’orario. Questi dati sono necessari per prenotare e confermare l’appuntamento e, se necessario, per informarLa di eventuali modifiche.

Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR). Conserviamo i dati degli appuntamenti per il tempo necessario a tali finalità e alla documentazione del salone, oppure per il periodo previsto dalla legge.

Per visualizzare e annullare una prenotazione (“La mia prenotazione”) inviamo un codice monouso al Suo indirizzo e-mail.

2. Notifiche via e-mail

In caso di prenotazione Le inviamo una conferma, gli avvisi di eventuali modifiche e un promemoria il giorno prima dell’appuntamento (esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR).

Dopo l’appuntamento possiamo inviarLe fino a tre brevi richieste di recensione su Google. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). L’invio si interrompe non appena clicca sul link della recensione o conferma di averne già lasciata una, e ogni e-mail Le consente di annullare l’iscrizione a ulteriori richieste.

3. Tessera fedeltà, profilo cliente e cronologia dei trattamenti

Alla prima prenotazione creiamo un profilo cliente con la tessera SMART Loyalty: nome, e-mail, telefono, lingua, sede principale, visite e importi pagati, punti e premi riscattati e, se è arrivato/a tramite un invito, chi L’ha invitata. Il profilo serve a gestire le visite, assegnare punti e premi e offrire un servizio migliore (esecuzione del contratto e legittimo interesse, art. 6, par. 1, lett. b e f GDPR).

Per ogni trattamento teniamo una cronologia: servizi, prodotti usati, formula del colore e nota del collaboratore, per poter ripetere o adattare il risultato (legittimo interesse). Le foto dei capelli prima e dopo vengono salvate solo con il Suo consenso (art. 6, par. 1, lett. a GDPR). Può revocare il consenso sulla tessera fedeltà o in salone: tutte le Sue foto vengono allora cancellate. Le foto sono conservate in modo protetto e visibili solo al personale del salone; nella galleria le usiamo solo se lo ha espressamente consentito.

Conserviamo profilo e cronologia finché è nostro cliente e per il tempo necessario a tali finalità. Su richiesta li cancelliamo, salvo i dati che dobbiamo conservare per legge (ad es. contabili).

4. Pagamento online, acconto e lista d’attesa

I pagamenti con carta sono elaborati da Stripe Payments Europe Ltd. (Dublino, Irlanda) e quelli con PayPal da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo). I dati della carta o del conto PayPal li inserisce direttamente presso di loro: noi non li vediamo né li conserviamo; riceviamo solo la conferma di pagamento, l’importo e un riferimento. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). I dati dei pagamenti sono conservati per il tempo richiesto dalle norme contabili.

Per alcune prenotazioni online chiediamo un acconto. Per applicare le regole di annullamento registriamo le mancate presentazioni (per e-mail e telefono) – legittimo interesse a tutelarci dagli appuntamenti non rispettati (art. 6, par. 1, lett. f GDPR). Dopo più mancate presentazioni la prenotazione online può essere limitata; può comunque prenotare per telefono.

Se si iscrive alla lista d’attesa, usiamo nome, e-mail, telefono e orario desiderato solo per avvisarLa quando si libera un orario. L’iscrizione viene cancellata dopo quel giorno e può disiscriversi tramite il link nell’e-mail.

5. Acquisti: webshop, buoni regalo e abbonamenti

Per gli ordini nel webshop e l’acquisto di buoni regalo o abbonamenti trattiamo nome, e-mail, telefono, indirizzo di consegna (per la spedizione), contenuto dell’ordine e dati di pagamento e, per i buoni regalo, anche nome ed e-mail del destinatario che inserisce. I dati servono a eseguire l’acquisto, la consegna e le notifiche sull’ordine (art. 6, par. 1, lett. b GDPR); per la consegna li trasmettiamo al corriere. Fatture e dati degli ordini sono conservati per il tempo previsto dalla legge.

Se inserisci l’e-mail nel carrello ma non completi l’ordine, conserviamo il contenuto del carrello e l’e-mail e ti inviamo un solo promemoria con il link al carrello (legittimo interesse, art. 6, par. 1, lett. f GDPR). Nessun promemoria se hai rifiutato le offerte; i carrelli salvati vengono cancellati dopo 90 giorni. La lista dei desideri è salvata solo in un cookie del tuo browser. Le domande sui prodotti servono per risponderti via e-mail; domanda e risposta possono essere pubblicate con nome e iniziale.

6. Candidature di lavoro

Se ti candidi, usiamo nome, e-mail, telefono, messaggio e curriculum solo per la selezione (art. 6, par. 1, lett. b GDPR - misure precontrattuali). Il curriculum è conservato in modo protetto e visibile solo alla direzione. Cancelliamo i dati entro 12 mesi dalla decisione. Lo stesso vale per le richieste di franchising.

7. Consigli, offerte e regalo di compleanno

Dopo una visita possiamo inviarLe via e-mail un consiglio sui prodotti per la cura a casa e, al momento giusto, una proposta per il prossimo appuntamento, e occasionalmente offerte del salone adattate alle Sue visite (ad es. per sede, servizi o tempo dall’ultima visita). La base giuridica è il nostro legittimo interesse al marketing diretto verso clienti esistenti per servizi analoghi (art. 6, par. 1, lett. f GDPR). In ogni e-mail di questo tipo può disiscriversi con un clic; continuerà a ricevere le notifiche sulle prenotazioni.

In queste e-mail misuriamo se sono state aperte e se è stato cliccato un link (una piccola immagine e un link con un codice univoco), per capire quali offerte sono utili. Non condividiamo questi dati con terzi.

Se sulla tessera fedeltà inserisce giorno e mese di nascita (l’anno non lo chiediamo), prima del compleanno Le inviamo un regalo – punti o un buono regalo. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR); su richiesta cancelliamo la data.

8. Assistente virtuale (chat)

La chat sul sito risponde con l’aiuto dell’intelligenza artificiale Google Gemini (Google Ireland Ltd., Dublino, Irlanda). Quando scrive, il testo dei Suoi messaggi e la lingua della pagina vengono inviati a Google per generare la risposta; non inviamo dati su di Lei dal nostro database. La preghiamo di non inserire nella chat dati sensibili (ad es. sulla salute). Conserviamo le conversazioni per migliorare le risposte e le cancelliamo al più tardi dopo 12 mesi.

Se chiede di essere contattato/a, l’assistente inoltra al salone nome, e-mail e messaggio come richiesta (art. 6, par. 1, lett. b e f GDPR). L’assistente può sbagliare: le risposte non sono un’offerta vincolante e la prenotazione si completa sempre nella pagina di prenotazione. Google può trattare i dati anche negli USA (vedi il punto sul trasferimento fuori dall’UE).

9. Visita del sito e hosting

Il sito è ospitato da STRATO GmbH, Berlino, Germania, che è anche il nostro fornitore di posta elettronica. A ogni visita il server tratta tecnicamente il Suo indirizzo IP, l’ora di accesso, l’indirizzo della pagina e i dati del browser, al fine di fornire il sito e proteggerlo dagli abusi (legittimo interesse, art. 6, par. 1, lett. f) GDPR).

I caratteri tipografici vengono caricati dal nostro server, non da fornitori esterni. Non utilizziamo strumenti di tracciamento dei visitatori né strumenti pubblicitari.

10. Cookie

Utilizziamo cookie necessari: la sessione (ad es. durante la prenotazione), la protezione dei moduli dagli abusi, la memorizzazione della Sua scelta sui cookie e dell’aspetto e della città del salone da Lei selezionati. Sono indispensabili per il funzionamento del sito o per una funzione da Lei richiesta, pertanto non richiedono consenso. Gli altri cookie (statistiche, marketing) vengono impostati solo con il Suo consenso (sezioni successive).

L’elenco di tutti i cookie e della loro durata si trova nelle impostazioni cookie: Impostazioni cookie

11. Statistiche delle visite (Google Analytics)

Se nell’avviso sui cookie attiva “Statistiche”, utilizziamo Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) per sapere quanti visitatori ha il sito, quali pagine aprono, quale dispositivo utilizzano e da dove provengono, e quante prenotazioni e messaggi vengono inviati. Questo ci aiuta ad adattare il sito e la nostra offerta ai visitatori.

Si tratta di dati sul Suo dispositivo e browser, sulla posizione approssimativa (Paese, città), sulle pagine aperte e sull’ora della visita. Google Analytics 4 non memorizza gli indirizzi IP. Abbiamo disattivato Google Signals e la personalizzazione degli annunci, non inviamo mai il Suo nome, la Sua e-mail o il Suo numero di telefono, e le pagine che contengono un codice di prenotazione o un link per la recensione non vengono misurate affatto. I cookie _ga e _ga_* durano fino a 2 anni; Google Analytics conserva i dati per un massimo di 14 mesi.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR). Senza consenso Google Analytics non viene caricato. Può revocare il consenso in qualsiasi momento; i cookie di Google Analytics vengono quindi eliminati dal Suo browser. Google può trattare dati anche negli Stati Uniti (vedi la sezione sui trasferimenti al di fuori dell’UE).

Può attivare o disattivare le statistiche nelle impostazioni cookie: Impostazioni cookie

12. Annunci su Facebook e Instagram (Meta Pixel)

Se nell’avviso sui cookie attiva “Marketing”, utilizziamo il Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlanda). Questo ci mostra se i nostri annunci su Facebook e Instagram hanno portato visitatori, prenotazioni e messaggi, e ci permette di mostrare i nostri annunci a chi ha visitato il nostro sito.

Meta riceve dati sul Suo browser e dispositivo, il Suo indirizzo IP, le pagine aperte e gli eventi “prenotazione inviata” e “messaggio inviato”. Non inviamo mai il Suo nome, la Sua e-mail, il Suo numero di telefono o i dettagli della prenotazione, e le pagine che contengono un codice di prenotazione o un link per la recensione non vengono misurate. Se ha un account Facebook o Instagram, Meta può collegare questi dati al Suo account secondo la propria informativa sulla privacy (facebook.com/privacy/policy). I cookie _fbp e _fbc durano fino a 3 mesi.

Siamo contitolari del trattamento insieme a Meta Platforms Ireland Ltd. per la raccolta dei dati e la loro trasmissione a Meta (art. 26 GDPR); Meta effettua l’eventuale trattamento successivo sotto la propria responsabilità. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR); senza di esso il Meta Pixel non viene caricato. Può revocare il consenso in qualsiasi momento; i cookie del Meta Pixel vengono quindi eliminati dal Suo browser. Meta può trattare dati anche negli Stati Uniti (EU–US Data Privacy Framework).

Può attivare o disattivare il marketing nelle impostazioni cookie: Impostazioni cookie

13. Video di YouTube

I video di YouTube (Google Ireland Ltd., Dublino) nella galleria vengono caricati solo quando ci clicca sopra, in modalità di privacy avanzata (youtube-nocookie.com). Solo allora Google riceve il Suo indirizzo IP e i dati del browser. Base giuridica: la Sua azione ovvero il Suo consenso (art. 6, par. 1, lett. a) GDPR).

14. Social network e recensioni

Le icone di Instagram e Facebook sono semplici link: nessun dato viene inviato a questi social network finché non clicca sul link. Le recensioni mostrate sul sito sono recensioni pubbliche del nostro profilo Google.

15. Destinatari e trasferimenti al di fuori dell’UE

Non vendiamo i Suoi dati. Vi hanno accesso solo il personale autorizzato del salone e i fornitori di servizi sopra indicati, nella misura necessaria al loro servizio.

Google può trattare dati anche negli Stati Uniti; tali trasferimenti si basano sull’EU-US Data Privacy Framework e/o sulle clausole contrattuali standard della Commissione europea.

16. I Suoi diritti

Ha il diritto di accedere ai Suoi dati, di ottenerne la rettifica o la cancellazione, la limitazione del trattamento, la portabilità dei dati e il diritto di opporsi al trattamento basato sul legittimo interesse. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Ci invii la Sua richiesta via e-mail o ci chiami; risponderemo entro un mese.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croazia, www.azop.hr, oppure all’autorità del Paese in cui risiede.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che La riguardino in modo analogamente significativo. Possiamo adattare le offerte alla sede, ai servizi o al tempo trascorso dall’ultima visita (vedi il punto su consigli e offerte).

17. Sicurezza e modifiche

Il sito viene trasmesso esclusivamente in forma cifrata (HTTPS) e l’accesso all’area di amministrazione è protetto da una password e da un codice aggiuntivo inviato via e-mail. Possiamo aggiornare questa informativa in caso di modifiche ai nostri servizi o alla normativa; vale sempre la versione pubblicata su questa pagina.