1. Chi tratta i tuoi dati
Abscut è il sito di Abbas Alayan per i servizi di barbiere e la gestione degli appuntamenti. Abbas Alayan, che opera come Abscut, è il titolare del trattamento dei dati utilizzati per queste attività. Per domande sulla privacy o per esercitare i tuoi diritti, scrivi al contatto qui sotto.
[email protected]2. Quali dati raccogliamo
Account e contatti: nome e cognome, email, numero di telefono, identificativo dell’account, stato di verifica e informazioni necessarie all’accesso. Se usi una password, Supabase gestisce la sua protezione e verifica; Abbas non può leggerla nel pannello di gestione.
Prenotazioni e rapporto con il cliente: servizio scelto, date e orari, prezzo concordato, stato e cronologia degli appuntamenti, eventuali note pertinenti al servizio, importi pagati e saldi dovuti. Il sito non raccoglie numeri di carte di pagamento e non offre pagamenti online.
Dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, richieste, errori, eventi di accesso e dati di sicurezza possono essere trattati dai nostri sistemi e fornitori per erogare e proteggere il servizio. I contatori di sicurezza dell’app usano identificativi pseudonimizzati.
Riceviamo dati direttamente da te, da Google quando scegli tale accesso, oppure da Abbas quando registra informazioni che gli hai fornito per un appuntamento. Un contatto salvato da Abbas non crea automaticamente un account. Il collegamento di un invito al tuo account richiede la tua accettazione.
3. Perché li usiamo e su quale base
Usiamo i dati necessari per creare e gestire il tuo account, verificare l’accesso, rispondere alle tue richieste e organizzare, modificare e fornire gli appuntamenti: esecuzione del contratto o misure richieste prima del contratto (art. 6(1)(b) GDPR). Le email di verifica, recupero dell’accesso e invito fanno parte del servizio.
Proteggiamo gli account, preveniamo abusi e gestiamo problemi tecnici e contestazioni sulla base del nostro legittimo interesse a un servizio sicuro e affidabile (art. 6(1)(f)). Conserviamo i dati richiesti per eventuali obblighi contabili e di legge sulla base dell’art. 6(1)(c). Valutiamo questi interessi rispetto ai tuoi diritti.
Non vendiamo o affittiamo i tuoi dati. Non li condividiamo per la pubblicità di terzi e non li usiamo per profilazione pubblicitaria o addestramento di modelli di intelligenza artificiale. Non effettuiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Le regole automatiche di disponibilità servono a evitare appuntamenti sovrapposti.
Nome, email verificata e telefono sono necessari per confermare una prenotazione online. Senza questi dati puoi consultare il sito, ma non completare la prenotazione. Il telefono è richiesto per i contatti relativi al servizio; non viene verificato tramite SMS. Non inserire dati sanitari o altre informazioni sensibili nei campi liberi.
4. Accesso con Google
L’accesso con Google è facoltativo: puoi usare email e password. Se lo scegli, Google condivide con il sistema di autenticazione il tuo identificativo Google, nome, email e stato di verifica, e può fornire l’immagine del profilo. Usiamo queste informazioni per identificarti e gestire il tuo account. Non chiediamo accesso a Gmail, contatti, calendario o file, né riceviamo la tua password Google.
L’accesso richiede solo gli ambiti openid, email e profile (o i loro equivalenti userinfo.email e userinfo.profile). L’identificativo Google serve a riconoscere l’account corretto; email e stato di verifica servono all’accesso verificato e ai contatti di servizio; il nome precompila il profilo. L’eventuale URL dell’immagine resta nei metadati di autenticazione: attualmente Abscut non mostra un avatar né usa l’immagine per altre funzionalità. Il numero di telefono viene inserito da te, non richiesto a Google.
Supabase conserva i dati di identità Google e i metadati del profilo nel sistema di autenticazione. Il nome viene usato anche nel profilo Abscut e, quando prenoti, nome ed email possono essere associati alla tua scheda cliente. La sessione di accesso è mantenuta tramite cookie nel browser. Non usiamo il collegamento Google per leggere dati aggiuntivi da altri servizi Google o eseguire attività per tuo conto su tali servizi.
Questi dati Google sono trattati da Supabase per autenticazione e archiviazione e dall’app su Vercel per gestire il tuo account. Cloudflare protegge e distribuisce il traffico del sito. Resend riceve il nome o l’email necessari quando viene inviata un’email di servizio. Abbas può vedere nome ed email per gestire i tuoi appuntamenti; amministratori tecnici autorizzati possono accedere ai dati solo per assistenza, manutenzione o sicurezza. Non trasferiamo dati Google per pubblicità, vendita a intermediari, valutazioni di credito o addestramento di modelli AI/ML.
Proteggiamo i dati Google con HTTPS durante il trasferimento, controlli di sessione e autorizzazioni lato server e database. I clienti accedono solo ai dati consentiti del proprio account; l’area di gestione è riservata ad Abbas. Le credenziali elevate dei fornitori restano sul server. I dati di identità Google sono conservati finché necessari all’account e alle finalità descritte; quando non sono più necessari, vengono cancellati o anonimizzati, salvo obblighi di legge o tutela di diritti.
Per richiedere la cancellazione dell’account e dei dati ricevuti da Google, scrivi al contatto indicato nelle sezioni 1 e 8, preferibilmente dall’email collegata all’account, indicando che desideri cancellare l’account Abscut e i dati Google associati. Non inviare password o codici di accesso. Verifichiamo l’identità, gestiamo la richiesta e ti informiamo su eventuali dati da conservare e sul motivo, secondo i termini della sezione 8. La conservazione delle registrazioni degli appuntamenti e delle copie di backup è descritta nella sezione 7.
Google tratta i dati relativi all’accesso secondo la propria informativa. Puoi revocare il collegamento dalle impostazioni di sicurezza del tuo account Google. Questo non cancella automaticamente il tuo account Abscut o la cronologia degli appuntamenti: per richiederne la cancellazione, contattaci.
5. Chi può ricevere i dati
Abbas accede ai dati necessari alla gestione del servizio. Condividiamo dati solo nella misura necessaria con i fornitori che fanno funzionare il sito: Supabase (account, autenticazione e database), Vercel (hosting ed esecuzione dell’app), Cloudflare (distribuzione e sicurezza del traffico) e Resend (consegna delle email di servizio). Google interviene se scegli l’accesso con Google. I fornitori possono avvalersi dei subfornitori descritti nei rispettivi accordi.
Non rendiamo pubblici i profili, i contatti, le note o gli appuntamenti dei clienti. Possiamo comunicare dati alle autorità quando richiesto dalla legge o quando necessario per tutelare diritti in un procedimento. Non autorizziamo i fornitori a usare i dati dei clienti per finalità pubblicitarie proprie.
I fornitori operano a livello internazionale: il trattamento o l’accesso ai dati può avvenire fuori dallo Spazio economico europeo. Per i trasferimenti applicabili, i loro accordi prevedono garanzie quali le clausole contrattuali standard della Commissione europea o decisioni di adeguatezza, secondo il caso. Puoi chiederci informazioni sulle garanzie pertinenti. I collegamenti seguenti descrivono gli accordi dei fornitori.
Supabase · Vercel · Cloudflare · Resend
6. Cookie e memoria del browser
Usiamo cookie per la sessione e la sicurezza dell’accesso, per completare il recupero dell’account o un invito e per ricordare la lingua scelta. La preferenza della lingua dura fino a un anno. I cookie temporanei di ritorno da Google e recupero password durano rispettivamente fino a 10 e 15 minuti; altri cookie di autenticazione seguono la sessione e le impostazioni di Supabase.
La memoria locale del browser conserva il tema e una bozza della prenotazione (servizio, data e orario) per ritrovarla dopo l’accesso o un ricaricamento. La bozza viene rimossa dopo la conferma; puoi anche cancellare la memoria del sito dal browser. Non installiamo strumenti di analisi pubblicitaria, pixel di marketing o cookie pubblicitari. I fornitori di sicurezza possono usare strumenti tecnici necessari a proteggere il traffico.
7. Conservazione e sicurezza
Conserviamo i dati dell’account finché servono a fornire l’account e gestire le tue richieste. Valutiamo la cancellazione alla chiusura dell’account o su richiesta. La cronologia degli appuntamenti, le registrazioni economiche e le note pertinenti possono essere conservate separatamente quando necessarie per appuntamenti in corso, obblighi di legge, saldi non risolti o tutela di diritti, per la durata richiesta da tali finalità. La chiusura dell’account non comporta necessariamente la cancellazione immediata di ogni registrazione commerciale.
Log tecnici e copie di backup seguono i periodi di conservazione dei fornitori e le necessità di sicurezza; una cancellazione può richiedere tempo per propagarsi alle copie di backup. Puoi chiedere i criteri applicabili al tuo caso. Usiamo HTTPS, controlli di accesso e protezioni contro gli abusi. Nessun sistema può garantire sicurezza assoluta.
8. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento basato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare il trattamento già svolto. Puoi modificare nome e telefono dal profilo; per altre richieste o per chiudere l’account, scrivici.
Rispondiamo normalmente entro un mese. Se la richiesta è complessa e la legge consente una proroga, ti informiamo entro il primo mese. Possiamo chiedere informazioni proporzionate per verificare la tua identità. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese dell’UE.
[email protected] · Garante per la protezione dei dati personali
9. Aggiornamenti
Aggiorniamo questa pagina quando cambiano il servizio o le modalità di trattamento, indicando la data in alto. Per modifiche sostanziali forniamo un avviso adeguato e richiediamo il consenso quando previsto dalla legge.