Come trattiamo i tuoi dati

Il titolare del trattamento è Queen Barbershop di Boccia Veronica, Via Prenestina 1147, 00132 Roma, P.IVA 14907861000, telefono +39 389 858 3595.

Questa informativa riguarda l'applicazione di prenotazione. Il sito https://queenbarbershop.it/privacy-policy continua a valere per la navigazione sul sito e per i cookie; le due cose non si sovrappongono e non si contraddicono.

I trattamenti di questa app stanno su tre piani distinti, e la distinzione non è burocratica: dice cosa si può rifiutare e cosa no.

A — Quello che serve per prenotare. Nome, telefono, e-mail e i dati dell'appuntamento, più un solo SMS di promemoria, 24 ore prima, che ricorda giorno, ora e operatore: parte dal mittente QUEEN, non contiene link, non è pubblicità e non si può rispondere. Non inviamo SMS di conferma, messaggi WhatsApp o messaggi promozionali. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR), non il consenso: nessuno viene messo davanti a una spunta che non può togliere, perché sarebbe una finta scelta. Senza questi dati non c'è prenotazione, come non ci sarebbe se si telefonasse rifiutando di dire il proprio nome.

B — La richiesta di recensione via SMS, oggi non attiva: il salone non la invia a nessuno. Il consenso resta separato e vero (art. 6.1.a GDPR): una spunta a parte, mai già segnata, che si può lasciare vuota e si può togliere quando si vuole. Chi lo dà non riceve nulla finché il titolare non decidesse di attivare questa finalità; chi non lo dà prenota esattamente come gli altri e riceve lo stesso promemoria.

C — Le comunicazioni promozionali, un domani. Consenso ancora separato dal precedente, perché sono due cose diverse: una chiede un parere su un servizio già ricevuto, l'altra propone di comprarne un altro. Oggi questa finalità non è attiva e nessun messaggio promozionale parte.

Rifiutare B, rifiutare C, o rifiutarli entrambi non toglie niente: l'appuntamento si prenota lo stesso, allo stesso prezzo, con lo stesso operatore e con lo stesso promemoria.

L'app chiede nome e cognome, numero di telefono e indirizzo e-mail, e registra gli appuntamenti: servizio, operatore, data, ora e stato. Nient'altro. Non chiede data di nascita, indirizzo di casa, documento, professione o abitudini.

Lo staff può annotare una nota sulla scheda del cliente — una preferenza sul taglio, per esempio. Quella nota non è visibile al cliente nell'app e non deve contenere informazioni sulla salute, sulle opinioni o sulla vita privata di nessuno.

L'app tiene inoltre un registro tecnico delle operazioni, che serve a capire chi ha modificato cosa e a riconoscere gli abusi, e i movimenti contabili del salone quando un appuntamento viene incassato.

Il catalogo prevede due servizi dedicati ai ragazzi, da 0 a 10 anni e da 11 a 15 anni: prenotare per un minore è un caso normale, non un'eccezione da nascondere.

Il minore non prenota e non apre un account: lo fa il genitore o chi ne fa le veci, che fornisce i dati del figlio (il nome, e l'appuntamento) e resta l'unico interlocutore del salone. I recapiti — telefono ed e-mail — sono i suoi, ed è a lui che arriva il promemoria.

Di conseguenza è il genitore o il tutore a prestare gli eventuali consensi facoltativi, e a poterli revocare: il minore non viene mai messo nella condizione di acconsentire da solo, e nessun messaggio gli viene indirizzato.

I periodi qui sotto sono configurabili. Sono valori operativi iniziali approvati dalla committenza per questa fase di anteprima: non sono ancora stati validati per l'apertura al pubblico, e vanno confermati prima che l'app tratti dati di clienti reali.

Dati operativi degli appuntamenti: 24 mesi dall'appuntamento, poi note cancellate e scheda resa anonima se non ci sono appuntamenti più recenti. Eventi privacy e prova delle scelte: 5 anni dalla revoca o dall'ultimo utilizzo rilevante, ridotti all'essenziale — finalità, versione dell'informativa, scelta e data. Richieste di accesso, rettifica o cancellazione: 5 anni dalla chiusura. Log tecnici delle notifiche: 12 mesi. Invii falliti o annullati senza valore probatorio: 90 giorni. Token del link di gestione: al massimo 7 giorni, conservati solo come impronta.

I movimenti contabili fanno storia a sé: la legge impone dieci anni sulle scritture contabili (art. 2220 del codice civile), e quel termine non dipende né dal consenso né da una richiesta di cancellazione.

I dati restano al salone. Non vengono venduti, non vengono ceduti a terzi per loro iniziative e non alimentano profilazioni pubblicitarie.

Due soli fornitori li trattano per conto del titolare, come responsabili del trattamento ai sensi dell'art. 28 GDPR: Supabase, che ospita il database e l'accesso all'area cliente, e Twilio, scelto per recapitare il promemoria SMS. Oggi l'invio è spento e nessun messaggio reale parte: non partirà prima che sia firmato l'accordo che vincola il fornitore.

All'interno del salone i dati sono visibili solo a chi lavora sull'agenda, e non tutti vedono le stesse cose: il ruolo di sola consultazione vede gli appuntamenti ma non l'anagrafica dei clienti.

L'applicazione di prenotazione usa soltanto quello che le serve per funzionare: la sessione di accesso e le preferenze salvate sul dispositivo. Nessun cookie analitico e nessun cookie di marketing viene attivato prima di un consenso, e oggi nell'app non ce n'è nessuno.

Sul sito pubblico la situazione è diversa ed è descritta nella cookie policy del titolare (https://queenbarbershop.it/cookie-policy), che prevede anche cookie analitici e di marketing subordinati al consenso.

Si può chiedere di sapere quali dati il salone ha (accesso) e di riceverne una copia in un formato leggibile da un altro programma (portabilità). Si può far correggere un nome sbagliato o un numero cambiato (rettifica).

Si può chiedere la cancellazione: viene eseguita su tutto ciò che non è trattenuto da un obbligo di legge, e quindi la contabilità resta mentre la scheda e lo storico spariscono.

C'è un solo caso in cui la cancellazione resta sospesa: quando i dati servono a una controversia in corso (art. 17.3.e GDPR). Il salone può allora bloccarne la cancellazione per il tempo necessario, e la richiesta viene eseguita quando il blocco cade.

Si può limitare il trattamento o opporsi, e si può revocare in qualsiasi momento il consenso alla richiesta di recensione o alle comunicazioni promozionali. La revoca vale da quel momento in avanti e non rende illegittimo quello che è stato fatto prima; soprattutto, non ha alcun effetto sugli appuntamenti già presi.

⚠️ Indirizzo e-mail per le richieste privacy non ancora configurato (VITE_QUEEN_PRIVACY_EMAIL). Nel frattempo valgono il telefono +39 389 858 3595 e l'indirizzo Via Prenestina 1147, 00132 Roma, ma l'informativa non è completa e non va consegnata così a un cliente reale.

Non serve motivare la richiesta né usare un modulo particolare: basta farsi riconoscere. La risposta arriva entro un mese, come prevede il Regolamento; se la richiesta è complessa il termine può allungarsi, e in quel caso lo diciamo prima della scadenza.

Chi ritiene che i propri dati siano trattati male può rivolgersi al Garante per la protezione dei dati personali (garanteprivacy.it), senza dover prima passare dal salone.