Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 («GDPR»).
La presente informativa descrive il trattamento dei dati personali connesso alla consultazione del sito di Borelli Barber, alla gestione delle prenotazioni e del rapporto con i clienti, alle comunicazioni con il negozio e alla pubblicazione delle recensioni.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Elisa Borelli, titolare della ditta individuale Borelli di Borelli Elisa, che gestisce il negozio Borelli Barber, con sede in Via Sismondi 2, Pescia (PT), partita IVA 01310240476 (di seguito, il «Titolare»).
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile:
- scrivere a corradomariotti76@gmail.com;
- chiamare il numero 352 299 7172;
- rivolgersi direttamente al negozio, all'indirizzo sopra indicato.
Non è stato nominato un Responsabile della protezione dei dati (DPO).
2. Categorie di dati trattati e loro provenienza
Il Titolare tratta le seguenti categorie di dati:
- Dati identificativi e di contatto per la prenotazione: nome e numero di telefono, forniti attraverso il sito, telefonicamente o in negozio. Non viene richiesto né registrato un indirizzo email nella scheda cliente o nella prenotazione.
- Dati relativi agli appuntamenti: data, ora, servizio richiesto, barbiere selezionato, storico degli appuntamenti e relativo esito, comprese disdette e mancate presentazioni.
- Preferenze sul servizio: eventuali annotazioni del personale, ad esempio sul taglio abituale. Le note non sono destinate alla raccolta di dati sulla salute e non contengono tali informazioni.
- Dati relativi all'informativa e ai promemoria: registrazione della presa visione dell’informativa, del consenso al promemoria WhatsApp e della sua eventuale revoca, con le relative date; informazioni sull’invio dei promemoria. Per le recensioni viene documentato separatamente il consenso alla ripubblicazione e la sua eventuale revoca.
- Dati contenuti nelle comunicazioni: numero di telefono, nome del profilo WhatsApp e contenuto dei messaggi scambiati con il negozio. Se l'interessato contatta il Titolare via email, vengono trattati anche l'indirizzo del mittente e i dati contenuti nella comunicazione, esclusivamente per gestire la richiesta.
- Dati relativi alle recensioni: nome o nickname dell’autore, riportato per intero come pubblicato su Goldie, voto e testo delle recensioni provenienti dalla pagina pubblica del negozio sulla piattaforma Goldie. Le modalità di pubblicazione sono descritte nella sezione 8.
- Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta e pagina richiesta, registrati dai fornitori dei servizi informatici per il funzionamento e la sicurezza del sito. Il Titolare non li utilizza per identificare i visitatori a fini commerciali o per ricostruirne le abitudini di navigazione.
Quando un adulto prenota per un minore, vengono utilizzati i dati di contatto dell'adulto. Se nelle note è indicato il nome del minore, anche questo costituisce un dato personale trattato per la gestione dell'appuntamento; la sua fonte è l'adulto che effettua la prenotazione.
Il sistema di prenotazione e il gestionale non raccolgono dati di pagamento e non registrano gli importi spesi dai clienti. I pagamenti avvengono in negozio. La presente informativa non disciplina eventuali distinti trattamenti connessi agli adempimenti fiscali o ai servizi di pagamento utilizzati in negozio.
3. Finalità e basi giuridiche
Gestione delle prenotazioni e delle richieste relative al servizio
I dati sono utilizzati per registrare, consultare, modificare e cancellare gli appuntamenti, organizzare il servizio richiesto e rispondere alle comunicazioni che lo riguardano, anche tramite WhatsApp.
La base giuridica è l'esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
Il conferimento del nome e del numero di telefono è necessario per gestire la prenotazione. In mancanza, non è possibile registrarla. La presa visione dell'informativa non costituisce un consenso generale al trattamento.
Organizzazione dell'agenda, continuità del servizio e prevenzione degli abusi
Le informazioni sugli appuntamenti recenti, comprese disdette e mancate presentazioni, sono utilizzate per organizzare il lavoro, gestire il rapporto con il cliente e contrastare prenotazioni fittizie o comportamenti che impediscano agli altri clienti di accedere agli orari disponibili. Non vengono elaborate statistiche sull’attività del negozio a partire dagli appuntamenti.
La base giuridica è il legittimo interesse del Titolare alla corretta organizzazione dell'attività e alla tutela del servizio di prenotazione, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Annotazione delle preferenze
Le note sulle preferenze sono utilizzate per adattare il servizio alle richieste del cliente anche negli appuntamenti successivi. La base giuridica è il legittimo interesse del Titolare alla continuità e alla qualità del servizio, ai sensi dell'art. 6, par. 1, lett. f), GDPR. Le note sono facoltative e vengono eliminate se il cliente si oppone alla loro conservazione.
Promemoria WhatsApp
Con il consenso facoltativo del cliente, il Titolare invia un promemoria su WhatsApp per ciascun appuntamento, a partire da 24 ore prima del suo inizio e purché, al momento dell’invio, manchino almeno 2 ore. Gli invii avvengono esclusivamente nella fascia dalle 08:00 incluse alle 21:00 escluse, secondo l’ora locale del negozio. Il promemoria può quindi arrivare anche il giorno stesso dell’appuntamento. Se non è disponibile un momento di invio che rispetti entrambe le condizioni, il promemoria non viene inviato. La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
Il consenso riguarda il cliente e vale anche per gli appuntamenti successivi, fino alla revoca. La mancata selezione della casella in una prenotazione successiva non revoca un consenso già prestato.
È possibile prenotare senza aderire al servizio di promemoria. Il consenso può essere revocato in qualsiasi momento dal link personale dell'appuntamento o contattando il negozio. La revoca interrompe i promemoria per tutti gli appuntamenti futuri e non pregiudica la liceità degli invii effettuati prima della revoca.
Gestione delle altre comunicazioni e delle richieste sui dati personali
Le comunicazioni non direttamente collegate a una prenotazione sono trattate per rispondere alle richieste ricevute, sulla base del legittimo interesse del Titolare a gestire i contatti con il pubblico, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Le richieste di esercizio dei diritti e i dati necessari a documentare gli adempimenti in materia di protezione dei dati personali sono trattati per adempiere agli obblighi previsti dal GDPR, ai sensi dell'art. 6, par. 1, lett. c).
Funzionamento e sicurezza dei sistemi
I dati tecnici sono trattati per rendere disponibile il sito, gestire il funzionamento dei sistemi e prevenire o individuare accessi abusivi, malfunzionamenti e altri eventi di sicurezza. La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità del servizio, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Pubblicazione delle recensioni
Le recensioni sono pubblicate per consentire ai visitatori di conoscere le esperienze espresse dai clienti sul servizio, esclusivamente previo consenso dell’autore, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo, distinto da quello relativo ai promemoria WhatsApp e revocabile in qualsiasi momento contattando il Titolare. Il mancato consenso non incide sulla possibilità di prenotare o ricevere i servizi del negozio. La fonte e le modalità di pubblicazione sono descritte nella sezione 8.
Il Titolare non utilizza i contatti dei clienti per inviare pubblicità o messaggi promozionali, non svolge profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati.
4. Periodi di conservazione
Appuntamenti
Per tutti i clienti, anche quelli che continuano a frequentare il negozio, gli appuntamenti vengono cancellati automaticamente quando sono trascorsi più di 24 mesi dalla data dell’appuntamento, indipendentemente dal relativo esito. La conservazione non riparte da zero a ogni nuova prenotazione.
La scheda cliente mostra il prossimo appuntamento e gli ultimi cinque appuntamenti disponibili entro tale periodo. Questo limite di visualizzazione è distinto dal termine di cancellazione di 24 mesi. Non vengono mantenute registrazioni degli appuntamenti oltre tale termine per finalità statistiche.
Scheda cliente
La scheda cliente è conservata durante il rapporto con il negozio. L’anonimizzazione automatica per inattività avviene quando ricorrono congiuntamente queste condizioni:
- sono trascorsi almeno 24 mesi dalla creazione della scheda;
- sono trascorsi almeno 24 mesi dalla data dell’appuntamento più recente, indipendentemente dal suo esito: svolto, disdetto o saltato;
- non risultano appuntamenti futuri associati al cliente.
La presenza di un appuntamento futuro impedisce l’anonimizzazione della scheda per inattività, ma non la cancellazione degli appuntamenti più vecchi di 24 mesi. Per una scheda priva di appuntamenti si considera il tempo trascorso dalla sua creazione.
Con l’anonimizzazione vengono eliminati nome, numero di telefono, note e registrazioni del consenso ai promemoria associate alla scheda, in modo che questa non sia più riconducibile al cliente. L’interessato può chiedere la cancellazione dei propri dati senza attendere il termine di inattività, alle condizioni previste dal GDPR.
Registrazioni dei promemoria
Le registrazioni dei promemoria seguono il periodo di conservazione della scheda cliente. Alla sua anonimizzazione vengono eliminati i collegamenti che consentono di identificare i destinatari. Le registrazioni del consenso ai promemoria e della sua eventuale revoca seguono anch’esse la conservazione della scheda cliente.
Conversazioni WhatsApp
Le conversazioni presenti nell'app WhatsApp del negozio e nella piattaforma Kapso sono conservate per 24 mesi dall'ultimo messaggio, salvo una precedente richiesta di cancellazione dell'interessato. La cancellazione è effettuata manualmente dal personale. Questo termine è distinto da quello previsto per la scheda cliente.
Altre comunicazioni
Le altre comunicazioni sono conservate per il tempo necessario a gestire e concludere la richiesta. La documentazione relativa all'esercizio dei diritti è conservata nella misura e per il tempo necessari a dimostrare la corretta gestione della richiesta e l'adempimento degli obblighi applicabili.
Log tecnici
- Vercel: 1 giorno.
- Supabase: 7 giorni.
- Kapso: secondo l’informativa del fornitore, i log operativi, gli eventi webhook, i registri di esecuzione e i dati di telemetria sono conservati per periodi variabili da giorni a mesi, in funzione della tipologia di registrazione e del suo utilizzo per l’erogazione del servizio, la diagnosi dei problemi e la sicurezza. Il fornitore non pubblica un termine massimo unico per tali registrazioni. I criteri dichiarati sono consultabili nella sezione 9 dell’informativa di Kapso. Questo regime è distinto dai 24 mesi previsti per le conversazioni WhatsApp.
Copie di sicurezza del database
Il database dispone di sette copie di sicurezza giornaliere, conservate per 7 giorni e successivamente sovrascritte. I dati cancellati dal database operativo possono quindi rimanere nelle copie di sicurezza fino a un massimo di 7 giorni, prima della loro eliminazione per effetto della rotazione dei backup.
Recensioni
Le recensioni sono pubblicate per il periodo coperto dal consenso dell’autore e, in assenza di un termine più breve concordato, finché sono utilizzate per presentare il servizio, fino alla revoca del consenso o alla precedente rimozione da parte del Titolare. La prova del consenso e delle eventuali richieste di revoca è conservata separatamente dalla scheda cliente per il tempo necessario a documentare la liceità della pubblicazione e la gestione delle richieste. La pubblicazione non dipende dalla permanenza della scheda cliente nel gestionale.
Restano salvi eventuali obblighi di legge o concrete esigenze di accertamento, esercizio o difesa di un diritto che richiedano di conservare specifici dati per un periodo ulteriore. In tali casi, la conservazione riguarda soltanto i dati necessari e per il tempo richiesto dalla specifica esigenza.
5. Modalità di trattamento e soggetti che possono accedere ai dati
I dati sono trattati con strumenti informatici e misure tecniche e organizzative adeguate alle finalità e ai rischi del trattamento. Il personale del negozio accede al gestionale tramite account personali protetti da password ed è autorizzato al trattamento secondo le istruzioni del Titolare.
Può accedere ai dati anche il collaboratore incaricato della manutenzione del sistema, che opera sotto la diretta autorità della titolare, sulla base di un’autorizzazione scritta e delle sue istruzioni, ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del d.lgs. 196/2003. L’accesso ai dati dei clienti è limitato alle necessità di assistenza e manutenzione.
Il Titolare utilizza inoltre i seguenti servizi:
- Supabase, Inc.: database e autenticazione del personale. Il database del negozio è ospitato su server nell'Unione europea, a Francoforte.
- Vercel Inc.: pubblicazione e funzionamento del sito.
- Kapso, Inc.: invio dei promemoria WhatsApp e gestione delle comunicazioni del numero del negozio.
- WhatsApp Ireland Limited, gruppo Meta: servizio di messaggistica WhatsApp.
Per le attività svolte per conto del Titolare, i fornitori operano nell'ambito degli accordi sul trattamento dei dati applicabili ai rispettivi servizi, come responsabili o sub-responsabili del trattamento. Per le attività eventualmente svolte come titolari autonomi si applicano le rispettive informative. In particolare, l'utilizzo del proprio account WhatsApp è disciplinato anche dall'informativa di WhatsApp.
I dati non sono venduti né comunicati a terzi per attività pubblicitarie. Possono essere comunicati alle autorità competenti quando ciò sia richiesto dalla legge. Le sole informazioni rese accessibili al pubblico sul sito sono quelle contenute nelle recensioni, secondo la sezione 8.
6. Trasferimenti di dati fuori dallo Spazio economico europeo
L'utilizzo dei fornitori indicati può comportare trasferimenti o accessi ai dati da Paesi situati fuori dallo Spazio economico europeo. Supabase, Vercel e Kapso hanno sede negli Stati Uniti; Kapso opera anche con una società del gruppo in Cile. WhatsApp Ireland può trasferire dati a WhatsApp LLC e Meta Platforms, Inc., negli Stati Uniti.
I trasferimenti sono effettuati mediante le garanzie applicabili previste dal GDPR, tra cui le clausole contrattuali standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 e, per i trasferimenti verso organizzazioni statunitensi aderenti e coperti dalla relativa certificazione, il Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023.
La collocazione del database principale nell'Unione europea non esclude eventuali trasferimenti connessi agli altri servizi utilizzati. È possibile ottenere informazioni sulle garanzie applicabili e richiederne una copia contattando il Titolare.
7. Link personale dell'appuntamento
Al termine della prenotazione viene fornito un link personale che consente di consultare e cancellare l'appuntamento. Tramite il link è inoltre possibile revocare il consenso ai promemoria WhatsApp per tutti gli appuntamenti futuri.
Chiunque disponga del link può accedere alle funzionalità disponibili sulla relativa pagina: è pertanto necessario conservarlo con attenzione ed evitare di pubblicarlo o condividerlo con persone non autorizzate. La pagina è esclusa dall'indicizzazione sui motori di ricerca.
8. Recensioni provenienti da Goldie
Il sito pubblica esclusivamente recensioni per le quali l’autore ha prestato il consenso alla ripubblicazione. Si tratta di recensioni originariamente lasciate sulla pagina pubblica del negozio sulla piattaforma Goldie, precedentemente utilizzata per le prenotazioni, che costituisce la fonte dei dati.
Le recensioni autorizzate sono accessibili a tutti i visitatori del sito e vengono mostrate con il voto, il testo originale e il nome o nickname dell’autore riportato per intero, così come pubblicato su Goldie. Il consenso alla ripubblicazione comprende tali elementi. Il testo della recensione non viene modificato.
L’autore può revocare il consenso e chiedere la rimozione della recensione dal sito in qualsiasi momento, contattando il Titolare ai recapiti della sezione 1. La revoca non pregiudica la liceità della pubblicazione effettuata prima della revoca.
La rimozione dal sito di Borelli Barber non comporta automaticamente la rimozione dalla piattaforma Goldie.
9. Diritti degli interessati
Alle condizioni e nei limiti previsti dagli articoli 15–22 GDPR, l'interessato può:
- ottenere conferma del trattamento dei propri dati, accedervi e riceverne una copia;
- chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- chiedere la cancellazione o la limitazione del trattamento;
- ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare, quando il trattamento è automatizzato e si basa sul consenso o sul contratto;
- opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, compresi quelli relativi all'organizzazione dell'agenda e allo storico, alle preferenze, alle comunicazioni generali, alla sicurezza;
- revocare separatamente il consenso ai promemoria WhatsApp e quello alla pubblicazione delle recensioni, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
In caso di opposizione a un trattamento fondato sul legittimo interesse, il Titolare si astiene dall'ulteriore trattamento, salvo che dimostri motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Per le note sulle preferenze, il Titolare dà seguito alla richiesta di rimozione. Per le recensioni si applica invece la revoca del consenso descritta nella sezione 8.
Le richieste possono essere presentate via email, telefonicamente o direttamente in negozio. L'esercizio dei diritti è di regola gratuito. Se sussistono ragionevoli dubbi sull'identità del richiedente, possono essere richieste le sole informazioni aggiuntive necessarie a verificarla.
Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di ulteriori due mesi quando necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, l'interessato viene informato entro il primo mese dei motivi della proroga.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili su www.garanteprivacy.it, oppure all'autorità di controllo competente ai sensi dell'art. 77 GDPR, e ricorrere all'autorità giudiziaria.
10. Cookie e strumenti di tracciamento
Le pagine pubbliche del sito, comprese home, servizi, prenotazioni, recensioni, informativa privacy e pagina accessibile tramite link personale, non installano cookie e non utilizzano strumenti di analisi, profilazione o tracciamento di terze parti. Non sono presenti pulsanti social o mappe incorporate. I caratteri tipografici sono serviti direttamente dal sito.
Il collegamento a Google Maps presente nella home è un semplice link: il browser non contatta Google attraverso tale collegamento finché l'utente non lo apre.
L'area riservata al personale utilizza esclusivamente un cookie tecnico di autenticazione, necessario a mantenere la sessione di accesso. Per tale cookie non è richiesto il consenso. Non è pertanto previsto un banner per l'accettazione di cookie non necessari.
11. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in caso di modifiche ai servizi o alle modalità di trattamento. La versione aggiornata viene resa disponibile sul sito con la relativa data.
Qualora siano introdotte nuove finalità o modifiche che richiedano ulteriori informazioni agli interessati, il Titolare provvede a comunicarle prima dell'avvio del relativo trattamento e, quando necessario, a richiedere un nuovo consenso.
Ultimo aggiornamento: 5 ottobre 2026.