Informativa privacy

1. Chi tratta i dati

Esteticando è un gestionale in cloud per centri estetici, parrucchieri e studi tattoo, fornito da Tech Center di Francesco Bortolotto, con sede in Via Enrico Caterino Davila 46, 35028 Piove di Sacco (PD), P. IVA 05540170288 (di seguito “Tech Center” o “noi”). Per qualsiasi domanda sui dati personali scrivi a info@tech-center.it.

I dati che passano da Esteticando hanno due ruoli diversi:

• dati dei saloni, dei loro collaboratori e dei visitatori del sito: Tech Center ne è titolare del trattamento e li tratta come descritto ai punti 2–6;
• dati dei clienti dei saloni (chi prenota, compra o ha una scheda in un salone): il titolare è il salone, mentre Tech Center li tratta solo per suo conto come responsabile del trattamento (art. 28 GDPR), secondo i termini di servizio. Trovi i dettagli al punto 7.

2. Quali dati trattiamo e perché

Il conferimento dei dati necessari all'account e alla fatturazione è obbligatorio per usare il servizio. Non usiamo i dati per profilazione o pubblicità di terzi e non li vendiamo.

3. Per quanto tempo

• Dati dell'account: per tutta la durata del contratto; alla chiusura vengono cancellati come previsto dai termini di servizio.
• Fatture e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
• Dati tecnici e registri di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.
• Copie di sicurezza (backup): sono cifrate e sostituite a rotazione; un dato cancellato scompare anche dalle copie entro circa due mesi.

4. A chi possono essere comunicati

I dati sono trattati da personale autorizzato di Tech Center e, per le sole attività necessarie al servizio, da fornitori che agiscono come responsabili o sub-responsabili del trattamento con un contratto che li vincola alla riservatezza e alla sicurezza:

• hosting dei server e del database, gestiti da Tech Center;
• archiviazione cifrata delle copie di sicurezza (Cloudflare R2);
• invio delle email;
• invio di SMS e messaggi WhatsApp, solo se il salone li attiva (per esempio Aruba, Twilio, Meta Platforms);
• notifiche push, consegnate tramite i servizi del browser del destinatario (Google, Apple, Mozilla, Microsoft);
• card digitali nel Wallet, solo se usate (Apple, Google).

I pagamenti online sono gestiti da Stripe, che tratta i dati di pagamento come titolare autonomo secondo la propria informativa: Esteticando non vede né conserva i numeri delle carte. I dati possono essere comunicati alle autorità quando lo impone la legge e al commercialista o ai consulenti per gli adempimenti fiscali. L'elenco aggiornato dei fornitori è disponibile su richiesta a info@tech-center.it.

5. Trasferimenti fuori dall'Unione europea

I dati del servizio sono conservati nell'Unione europea. Alcuni fornitori (per esempio di messaggistica, notifiche o pagamenti) possono trattarli anche negli Stati Uniti o in altri paesi: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o delle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR).

6. Cookie e memoria del browser

Esteticando usa solo cookie tecnici, necessari a far funzionare il servizio: per questo non serve il consenso e non compare alcun banner. Non usiamo cookie di profilazione, pubblicitari o di statistica di terze parti.

L'app per i clienti salva inoltre nella memoria del browser alcune preferenze (per esempio se hai già chiuso l'invito a installarla). Puoi cancellare cookie e dati del sito dalle impostazioni del browser: dovrai solo accedere di nuovo.

7. Se sei cliente di un salone

Quando prenoti online, usi l'app di un salone, acquisti un buono regalo, chiedi un preventivo o hai una scheda in un salone che usa Esteticando, il titolare del trattamento è il salone, il cui nome compare nelle pagine di prenotazione e nei messaggi. Tech Center tratta i tuoi dati solo per conto del salone e secondo le sue istruzioni, per fornirgli il gestionale.

Dati trattati per conto del salone

• nome, contatti (telefono, email), data di nascita e, se servono per la fattura, codice fiscale e indirizzo;
• appuntamenti, acquisti, pacchetti, buoni, punti fedeltà e messaggi ricevuti;
• schede tecniche compilate dal salone (per esempio capelli, pelle, misure) e, se raccolte, informazioni su allergie, controindicazioni o anamnesi, che possono riguardare la salute e sono trattate con particolare riservatezza;
• consensi firmati, consensi alle foto e al marketing, eventuale nome del tutore per i minorenni.

Perché

• gestire prenotazioni, promemoria, conferme e disdette, la lista d'attesa e i pagamenti (esecuzione del servizio che hai chiesto al salone);
• emettere scontrini e fatture (obbligo di legge);
• inviarti offerte e novità, chiederti un'opinione o ricordarti di tornare solo se hai dato il consenso al marketing: puoi revocarlo in qualsiasi momento dal link “non voglio più ricevere promozioni” presente in ogni messaggio o chiedendolo al salone.

Per sapere per quanto tempo il salone conserva i tuoi dati, o per esercitare i tuoi diritti, rivolgiti direttamente al salone. Se ci scrivi a info@tech-center.it, inoltreremo la richiesta al salone e lo aiuteremo a risponderti.

8. Sicurezza

• i dati di ogni salone sono separati da quelli degli altri a livello di database, con controlli che impediscono l'accesso incrociato;
• tutte le comunicazioni sono cifrate (HTTPS) e le password sono conservate solo in forma cifrata non reversibile;
• ogni collaboratore del salone accede con le proprie credenziali e un ruolo che limita ciò che può vedere e fare;
• le copie di sicurezza sono cifrate e conservate separatamente dai server del servizio;
• limiti automatici contro gli abusi, per esempio sugli invii di codici di accesso e sulle prenotazioni online.

9. I tuoi diritti

In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (art. 15–22 GDPR); puoi revocare i consensi dati senza che ciò tocchi la liceità dei trattamenti precedenti. Per i dati di cui Tech Center è titolare scrivi a info@tech-center.it; per i dati trattati per conto di un salone rivolgiti al salone (punto 7). Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo funzioni o fornitori. La data in alto indica l'ultima revisione; le modifiche importanti vengono comunicate ai saloni con un avviso nel gestionale o via email.