BarberTek

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali per la piattaforma SaaS è il gestore del servizio, raggiungibile all'indirizzo email sopra indicato per qualsiasi questione relativa al trattamento dei tuoi dati. Per i dati dei clienti finali inseriti nei singoli negozi, il Titolare del trattamento è il negozio stesso (titolare autonomo verso i propri clienti), mentre la piattaforma agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Dati Raccolti

In fase di registrazione del negozio raccogliamo:

• Email del negozio (usata come identificativo account)
• Nome del negozio e del titolare
• Telefono e indirizzo (facoltativi)
• Codice fiscale (obbligatorio per tutti i soggetti)
• Partita IVA (obbligatoria per professionisti e aziende)
• Password (conservata in forma crittografata con bcrypt)
• Data e ora del consenso alla privacy

In fase di registrazione come cliente di un negozio raccogliamo:

• Email (usata come identificativo account, conservata in forma cifrata AES-256-GCM)
• Nome, cognome, telefono (conservati in forma cifrata AES-256-GCM)
• Password (conservata in forma crittografata con bcrypt)
• Storico appuntamenti e acquisti effettuati presso il negozio

I dati dei clienti finali sono trattati per conto del negozio presso cui il cliente è registrato e conservati in forma cifrata AES-256-GCM nel database del negozio stesso, isolato dagli altri negozi.

3. Finalità e Base Giuridica

• Esecuzione del contratto (art. 6.1.b GDPR) — erogazione del servizio SaaS al negozio, gestione delle prenotazioni e degli acquisti del cliente finale.
• Obblighi fiscali e legali (art. 6.1.c GDPR) — codice fiscale e P.IVA del negozio sono raccolti per adempiere agli obblighi di legge fiscale.
• Legittimo interesse (art. 6.1.f GDPR) — invio di comunicazioni tecniche relative al servizio (es. avvisi di scadenza abbonamento, conferme di prenotazione/pagamento).

Non utilizziamo i tuoi dati per profilazione, pubblicità o marketing di terze parti.

4. Conservazione dei Dati

I dati dell'account negozio sono conservati per tutta la durata del contratto e per 10 anni successivi alla cessazione del rapporto, in adempimento degli obblighi fiscali e contabili previsti dalla legge italiana.

In caso di cancellazione dell'account (negozio o cliente finale) tramite la sezione Profilo, i dati personali identificativi vengono anonimizzati immediatamente. I dati di fatturazione, richiesti per obblighi legali, rimangono archiviati in forma non identificabile.

5. Cookie e Dati di Navigazione

Il servizio utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento:

• PHPSESSID — cookie di sessione PHP, eliminato alla chiusura del browser.
• barbertek_email_negozio — memorizza l'email del negozio per pre-compilare il form di login, se l'utente attiva l'opzione "Ricorda questa email" (durata 30 giorni).
• barbertek_ck_ok — ricorda che hai accettato il banner cookie (durata 1 anno).

Non utilizziamo cookie di profilazione, analisi statistica di terze parti o social plugin.

6. Comunicazione e Trasferimento dei Dati

I dati non vengono ceduti o venduti a terzi. Possono essere comunicati a:

• PayPal (Europe) S.à r.l. — per processare sia gli abbonamenti al servizio SaaS sia i pagamenti effettuati dai clienti finali direttamente al negozio, secondo la propria privacy policy.
• Google LLC — esclusivamente per la sincronizzazione degli appuntamenti con il Google Calendar personale del barbiere che ha attivato il collegamento, secondo la privacy policy di Google.
• Provider di hosting (Netsons Srl) — in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per i servizi di hosting dei dati.

I dati non vengono trasferiti fuori dallo Spazio Economico Europeo.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica — aggiornare i tuoi dati dalla sezione Profilo.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati personali tramite la sezione Profilo → Cancellazione Account.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione e limitazione — opporti al trattamento o richiederne la limitazione in specifici casi previsti dalla norma.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti scrivi a: info@barbertek.it. Daremo riscontro entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate alla protezione dei dati personali, tra cui:

• Comunicazioni protette con protocollo HTTPS (TLS 1.2+).
• Cifratura AES-256-GCM dei dati sensibili dei clienti finali e dei token Google nei database tenant.
• Password degli account conservate con hash bcrypt (non recuperabili).
• Credenziali di accesso al database conservate fuori dalla document root web.
• Architettura multi-tenant con database separati per ogni negozio.