Informativa sulla Privacy

1. Titolare del Trattamento e Gestione Tecnica

Il Titolare del Trattamento dei dati personali è Gerardo Abate, titolare dell'attività AG The gentleman barber (P.IVA: 06131190651), con sede in Via Giovanni Sacco, 18 - 84047 Capaccio Paestum (SA), che gestisce l'organizzazione dei servizi di barberia e la relazione con la clientela.

L'infrastruttura tecnologica, lo sviluppo e la manutenzione dell'applicazione mobile AG Barber sono forniti ed amministrati dal Dott. Lorenzo Scorzelli in qualità di responsabile tecnico dell'infrastruttura software per conto del salone.

Per qualsiasi chiarimento o per l'esercizio dei diritti previsti dal Regolamento UE 2016/679 (GDPR), è possibile contattare direttamente il Titolare presso la sede del salone o tramite email all'indirizzo: lorescorze@gmail.com.

2. Ambito del Trattamento

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali forniti dagli utenti attraverso l'applicazione mobile AG Barber disponibile per dispositivi Android ed iOS, dedicata alla prenotazione e gestione online degli appuntamenti per i servizi offerti dal salone.

3. Tipologia di Dati Raccolti

L'applicazione raccoglie ed elabora le seguenti categorie di dati personali:

• Dati di Registrazione ed Identificazione (Obbligatori): Nome e Cognome, Indirizzo Email e Password di accesso criptata.
• Dati di Contatto (Facoltativi): Numero di telefono cellulare (utilizzato per eventuali comunicazioni urgenti sullo stato della prenotazione).
• Dati di Prenotazione e Utilizzo: Storico dei servizi selezionati, operatore/barbiere scelto, data e orario dell'appuntamento, stato del pagamento/saldo e note opzionali inserite dall'utente per il barbiere.
• Dati Tecnici di Notifica Push: Token univoci del dispositivo (FCM Token) generati per consentire l'invio delle notifiche sullo stato della prenotazione e promemoria.
• Clienti Non Registrati (Ospiti): Per le prenotazioni effettuate direttamente dal personale per conto di clienti ospite, vengono memorizzati esclusivamente il nome ed il cognome forniti.

4. Finalità e Basi Legali del Trattamento

I dati personali forniti sono trattati per le seguenti finalità:

• Erogazione del Servizio (Esecuzione del Contratto - Art. 6.1.b GDPR): Creazione e gestione dell'account utente, organizzazione dell'agenda del salone, prenotazione e conferme degli appuntamenti.
• Invio Promemoria e Solleciti (Legittimo Interesse - Art. 6.1.f GDPR): Invio di notifiche push di promemoria degli appuntamenti prenotati e comunicazioni di servizio in tempo reale da parte del salone.
• Adempimento Obblighi di Legge (Art. 6.1.c GDPR): Adempimenti legali e gestionali legati all'erogazione dei servizi.

5. Conservazione e Infrastruttura di Sicurezza

Tutti i dati personali e i token di notifica sono memorizzati e protetti tramite infrastrutture cloud avanzate fornite da Google Firebase, ospitate in data center localizzati all'interno dell'Unione Europea (Regione europe-west3 - Francoforte), garantendo il rispetto dei più elevati standard di sicurezza (criptografia in transito TLS/HTTPS e a riposo).

Per la consegna tempestiva delle notifiche push sui dispositivi iOS (Apple), i token tecnici di notifica vengono trasmessi in modo sicuro tramite il servizio Apple Push Notification service (APNs).

6. Condivisione e Comunicazione dei Dati

I dati raccolti vengono trattati esclusivamente dal personale autorizzato del salone AG Barber. Nessun dato personale viene in alcun caso ceduto, venduto o profilato per terze parti commerciali.

7. Periodo di Conservazione dei Dati

I dati personali dell'utente (nome, email, eventuale recapito telefonico e storico delle prenotazioni) vengono conservati ed elaborati all'interno dell'applicazione per l'intera durata dell'account, al solo fine di consentire la fruizione del servizio di prenotazione.

In caso di chiusura o richiesta di eliminazione dell'account da parte dell'utente, tutti i dati personali e i token di notifica associati verranno cancellati definitivamente dai nostri database cloud (Google Firebase), fatto salvo il tempo strettamente necessario all'esecuzione tecnica dell'operazione di pulizia.

8. Diritti dell'Interessato (Art. 15-22 GDPR)

Gli utenti hanno il diritto in qualsiasi momento di:

• Chiedere la conferma dell'esistenza o meno dei propri dati personali e accedervi;
• Ottenere la rettifica o l'aggiornamento dei dati inesatti;
• Richiedere la cancellazione definitiva (Diritto all'Oblio - Art. 17 GDPR) del proprio account e dei dati associati;
• Revocare in qualsiasi momento il consenso all'invio delle notifiche push tramite le impostazioni del proprio dispositivo cellulare.

9. Esercizio dei Diritti e Cancellazione Account

L'utente può consultare e modificare i propri dati direttamente all'interno della sezione Profilo dell'applicazione. Per richiedere l'eliminazione definitiva del proprio account e di tutti i dati ad esso collegati, l'utente può utilizzare la funzione di eliminazione presente nell'applicazione oppure contattare il salone direttamente presso la sede o tramite i canali di supporto.

Qualora l'utente ritenga che il trattamento dei dati avvenga in violazione del GDPR, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).