Informativa sulla privacy

VanIersel Development, operante con il nome commerciale Salonnare, sede legale: Pieter Vreedestraat 2, 5142 SE Waalwijk, Paesi Bassi. Contatto: info@salonnare.com. Telefono: +31 6 36035292.

Numero di iscrizione alla Camera di Commercio olandese (KvK): 42050725. Partita IVA: NL005457538B24.

Ai sensi del GDPR Salonnare ha un duplice ruolo. Per i nostri clienti (titolari di saloni con un abbonamento Salonnare) agiamo come titolare del trattamento: stabiliamo le finalità per cui vengono utilizzati i loro dati di account, di fatturazione e di utilizzo.

Per i dati dei clienti che un titolare di salone inserisce in Salonnare (i clienti del suo salone, appuntamenti, fatture, messaggi, foto) agiamo esclusivamente come responsabile del trattamento. Il titolare del salone resta proprietario e titolare del trattamento di tali dati. Li trattiamo solo in conformità alle istruzioni contenute nell'accordo sul trattamento dei dati (vedi sezione 10).

Dati dei visitatori (tutti i visitatori di salonnare.com): indirizzo IP pseudonimizzato, user agent, pagina di provenienza, percorso di navigazione e categoria di dispositivo tramite Google Analytics 4 e, previo consenso, Microsoft Clarity (heatmap e registrazione delle sessioni).

Dati di account e di fatturazione (titolari di saloni): nome, e-mail, numero di telefono, nome del salone, indirizzo aziendale, numero di iscrizione alla Camera di Commercio, partita IVA, piano scelto, storico delle fatture e dati di pagamento (trattati da Stripe; non vediamo mai i numeri completi di carta/IBAN).

Dati di utilizzo (titolari di saloni): orari di accesso, IP di accesso, log delle azioni per l'audit (creazione/modifica/eliminazione di record), attività dei feature flag.

Dati di contenuto: tutto ciò che crei in Salonnare, cioè clienti, appuntamenti, servizi, prodotti, magazzino, fatture, pagamenti, messaggi e recensioni. Questi dati appartengono al tuo salone; li trattiamo solo per far funzionare Salonnare.

Foto dei clienti (ordinarie): contenuti visivi che il tuo salone scatta o carica, come risultati di acconciature, presentazioni di prodotti o foto di eventi. Conservate nel volume di upload standard con TLS durante il trasferimento e AES-256 a riposo. Vedi la sezione 17 per il flusso completo di fotocamera e foto.

Foto dei clienti (contesto sanitario): contenuti visivi con un contesto medico, come un'analisi della pelle, una reazione allergica o l'andamento del trattamento di una condizione cutanea. Contrassegnate deliberatamente dal salone come nota sanitaria e conservate nella cassaforte crittografata ai sensi dell'articolo 9 (sezione 12).

Dati di comunicazione facoltativi: se attivi l'integrazione WhatsApp o le campagne e-mail, trattiamo i numeri di telefono / indirizzi e-mail dei clienti del tuo salone esclusivamente per recapitare i messaggi che invii.

Fornire il software Salonnare (creazione dell'account, autenticazione, isolamento multi-tenant, backup).

Fatturazione e riscossione degli abbonamenti (conservazione obbligatoria per legge: 7 anni per la documentazione fiscale).

Comunicazioni transazionali (conferma di registrazione, fatture, avvisi di sicurezza).

Migliorare l'applicazione sulla base di metriche di prodotto aggregate e (con consenso) heatmap.

Prevenzione delle frodi e sicurezza (limitazione delle richieste, blocco degli IP, rilevamento di anomalie).

Adempiere agli obblighi di legge (dichiarazioni fiscali, richieste delle autorità di vigilanza).

Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) - per la gestione dell'account, la fatturazione e la fornitura del servizio.

Legittimo interesse (articolo 6, paragrafo 1, lettera f) - per la sicurezza, la prevenzione delle frodi e il miglioramento aggregato del prodotto. Questo bilanciamento di interessi è documentato e disponibile su richiesta.

Consenso (articolo 6, paragrafo 1, lettera a) - per i cookie analitici e UX (GA4, Microsoft Clarity). Puoi revocare il consenso in qualsiasi momento senza alcun effetto negativo sulla fornitura del servizio.

Obbligo legale (articolo 6, paragrafo 1, lettera c) - per la conservazione fiscale obbligatoria e la contabilità.

Salonnare.com utilizza tre categorie di cookie e tecnologie di memorizzazione, in conformità all'articolo 11.7a della legge olandese sulle telecomunicazioni e alla direttiva ePrivacy:

Strettamente necessari (nessun consenso richiesto): cookie della sessione di accesso, token CSRF, preferenza di lingua e tema, stato del consenso ai cookie (salonnare_cookie_consent in localStorage).

Analitici (solo previo consenso): _ga e _gid di Google Analytics 4 - statistiche anonimizzate del sito, conservazione di 14 mesi, anonimizzazione degli IP attiva, ad_storage negato per impostazione predefinita tramite Google Consent Mode v2.

UX / esperienza di prodotto (solo previo consenso): _clck, _clsk e MUID di Microsoft Clarity - heatmap e registrazione delle sessioni con mascheramento automatico dei dati personali (i campi di testo e i dati di pagamento sono oscurati per impostazione predefinita), conservazione di 1 anno. Dettagli: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Non vengono installati pixel pubblicitari, di retargeting, di Meta, LinkedIn, TikTok o di affiliazione.

L'app Salonnare (la web app e l'app per iOS e Android) ha una propria richiesta di consenso e una propria misurazione, separate dal banner dei cookie su salonnare.com: vedi la sezione 21.

Puoi modificare la tua scelta in qualsiasi momento tramite le impostazioni dei cookie in fondo alla pagina o cancellando i cookie di salonnare.com nel tuo browser.

Collaboriamo con sub-responsabili selezionati con cura. Con ciascun sub-responsabile è in vigore, ove applicabile, un accordo sul trattamento dei dati (DPA) con le clausole contrattuali tipo dell'UE (SCC). L'elenco attuale:

Cloudflare, Inc. (USA) - CDN, WAF, protezione DDoS. Tratta indirizzi IP e metadati delle richieste. DPA con SCC; certificata nell'ambito dell'EU-US Data Privacy Framework (DPF). Cloudflare EU data localization suite attivata dove disponibile.

Stripe Payments Europe Ltd. (Irlanda) - pagamenti degli abbonamenti, elaborazione delle carte e Stripe Connect (pagamenti dei saloni). Certificata PCI-DSS Level 1. Tratta i dati di pagamento secondo la propria informativa sulla privacy; Salonnare non vede mai i numeri completi delle carte.

Mollie B.V. (Paesi Bassi) - fornitore di pagamento alternativo per i pagamenti dei saloni tramite Mollie Connect (iDEAL, Bancontact, SEPA). Responsabile del trattamento soggetto al diritto olandese.

SumUp Limited (Irlanda) - pagamenti con carta tramite terminale SumUp, facoltativi per singolo salone. Tratta importo della transazione, stato del pagamento e ID del terminale; i dati della carta sono crittografati da SumUp. Certificata PCI-DSS.

Resend, Inc. (USA) - e-mail transazionali (conferme, fatture, reimpostazione della password). DPA con SCC; server di invio nell'UE ove possibile.

Anthropic, PBC (USA) - aiuto dell'IA per abbinare le colonne di un file di importazione. Facoltativo: solo quando il salone stesso clicca su “Lascia che l'IA suggerisca una mappatura”. Vengono inviati i nomi delle colonne e un profilo del tipo per ogni colonna (ad esempio “indirizzo e-mail” o “data”). Per i file dei clienti non viene inviato alcun valore del file; per i file di prodotti e servizi tre righe di esempio da cui sono stati rimossi indirizzi e-mail, numeri di telefono, IBAN, codici postali, date passate e testo libero più lungo di 40 caratteri. Un file senza riga di intestazione non viene inviato all'IA. Anthropic non utilizza questi dati per addestrare modelli e li cancella entro 30 giorni; solo una richiesta segnalata dai controlli di sicurezza automatici di Anthropic può essere conservata fino a 2 anni. Conservati negli USA; il trattamento stesso può avvenire anche in altri Paesi al di fuori del SEE. Anthropic non è certificata nell'ambito dell'EU-US Data Privacy Framework; trasferimento basato sulle clausole contrattuali tipo dell'UE (modulo 3) contenute nell'addendum sul trattamento dei dati di Anthropic.

Microsoft Ireland Operations Ltd. (Irlanda) - Microsoft Clarity per l'analisi UX facoltativa. DPA tramite le Microsoft Online Services Terms; Microsoft Corporation (USA) certificata DPF. Viene caricato solo previo consenso.

Google Ireland Ltd. (Irlanda) - Google Analytics 4 con IP anonimizzati (per salonnare.com e, solo previo consenso nell'app, in una proprietà separata per l'app Salonnare, vedi sezione 21); monitoraggio delle conversioni di Google Ads (solo previo consenso marketing, ad_storage=denied per impostazione predefinita tramite Consent Mode v2); Google Places API per la ricerca dell'indirizzo del salone; Google Reserve (facoltativo, per prenotazioni tramite Google Maps). Google LLC (USA) certificata DPF.

Meta Platforms Ireland Ltd. (Irlanda) - WhatsApp Business Cloud API, attivabile facoltativamente per singolo salone per le notifiche WhatsApp ai clienti del salone. Meta Platforms, Inc. (USA) certificata DPF.

MJML.io (Francia) - rendering lato server dell'HTML per le campagne e-mail. Tratta solo il markup dei modelli, nessun dato personale.

Backblaze, Inc. (USA) e/o Amazon Web Services EMEA Sàrl (Lussemburgo) - backup crittografati facoltativi dei tuoi dati. Attivati solo su richiesta esplicita; DPA con SCC.

Hetzner Online GmbH (Germania, UE) - il nostro database principale (MariaDB) e i server applicativi funzionano su infrastruttura Hetzner all'interno dell'UE. Certificata ISO 27001; DPA con SCC.

Non vendiamo mai dati personali a terzi e non inviamo dati a inserzionisti, data broker o governi, salvo quando richiesto dalla legge.

La conservazione e il trattamento principali avvengono all'interno dell'UE/SEE. I trasferimenti verso gli Stati Uniti avvengono solo tramite sub-responsabili certificati nell'ambito dell'EU-US Data Privacy Framework (Cloudflare, Google, Microsoft, Meta, Resend ove applicabile) che hanno inoltre sottoscritto le clausole contrattuali tipo dell'UE.

Eccezione: Anthropic, PBC (USA), per l'aiuto facoltativo dell'IA nelle importazioni (vedi sezione 7), non è certificata nell'ambito del Data Privacy Framework. Tale trasferimento si basa sulle clausole contrattuali tipo dell'UE (modulo 3) contenute nell'addendum sul trattamento dei dati di Anthropic, insieme alla minimizzazione dei dati: non viene inviato alcun valore di un file dei clienti.

Ove pertinente, effettuiamo una valutazione d'impatto sul trasferimento (TIA) in linea con le indicazioni Schrems II del Comitato europeo per la protezione dei dati.

Dati dell'account: per la durata dell'abbonamento, più 90 giorni per la riattivazione. Successivamente vengono cancellati completamente, ad eccezione dei dati soggetti a conservazione fiscale obbligatoria.

Dati di fatturazione e contabili: 7 anni (conservazione fiscale obbligatoria).

Backup: crittografati, conservazione a rotazione di 30 giorni.

Log di audit (storico degli accessi e delle modifiche): 12 mesi.

Dati analitici (GA4), da salonnare.com e dall'app Salonnare: 14 mesi.

Registrazioni delle sessioni di Microsoft Clarity: 1 anno.

Aiuto dell'IA nelle importazioni (Anthropic): cancellati da Anthropic entro 30 giorni, fino a 2 anni se i suoi controlli di sicurezza segnalano una richiesta. Salonnare stessa conserva solo il suggerimento (quale colonna corrisponde a quale campo) e il numero di token utilizzati; il file di importazione viene cancellato dopo il completamento o il rifiuto, al più tardi dopo 30 giorni.

Alla fine dell'abbonamento il salone ha 30 giorni per esportare i dati (articolo 20 GDPR), dopodiché tutti i dati del tenant vengono rimossi dalla produzione ed eliminati dai backup entro ulteriori 30 giorni.

Per i dati dei clienti del salone per i quali Salonnare agisce come responsabile del trattamento, stipuliamo con ogni cliente un accordo standard sul trattamento dei dati (DPA), in conformità all'articolo 28 GDPR. Il DPA è parte integrante dei nostri termini di servizio; la versione separata è disponibile gratuitamente presso privacy@vaniersel.dev.

Il DPA disciplina: (a) oggetto, durata, natura e finalità del trattamento; (b) categorie di interessati e di dati personali; (c) diritti e obblighi del titolare del trattamento; (d) i nostri obblighi in materia di riservatezza, sicurezza, notifica delle violazioni e assistenza per le richieste GDPR; (e) procedura di autorizzazione dei sub-responsabili; (f) diritti di audit; (g) restituzione o cancellazione dei dati alla fine del contratto.

I sub-responsabili vengono annunciati almeno 30 giorni prima del loro coinvolgimento; hai il diritto di opporti per motivi ragionevoli.

Misure tecniche: TLS 1.3 per tutto il traffico, crittografia AES-256 a riposo, HSTS preload, accesso alla produzione secondo il principio del privilegio minimo tramite chiavi SSH crittografate e 2FA, isolamento dei tenant a livello di riga nel database, limitazione automatica delle richieste, geofencing degli IP per gli endpoint di amministrazione, log di audit protetti.

Misure organizzative: revisioni di sicurezza dedicate prima di ogni rilascio, controllo degli accessi affidato a un unico responsabile, backup crittografati fuori sede, piano di risposta agli incidenti con runbook, penetration test annuale (dal 2027).

Procedura in caso di violazione: gli incidenti vengono notificati all'Autorità olandese per la protezione dei dati entro 72 ore ai sensi dell'articolo 33 GDPR; in caso di rischio elevato per gli interessati, questi vengono informati entro lo stesso termine (articolo 34 GDPR).

Per la sicurezza di un trattamento, i saloni possono registrare nel profilo di un cliente note relative alla salute, come allergie (ad esempio a prodotti per la colorazione dei capelli o per le unghie), farmaci che possono influire sul risultato, condizioni cutanee, gravidanza o controindicazioni. Si tratta di categorie particolari di dati personali ai sensi dell'articolo 9 GDPR, che possono essere trattate solo in base a una specifica eccezione. Salonnare si basa sull'articolo 9, paragrafo 2, lettera a), GDPR: il consenso esplicito e documentato del cliente al salone. Senza un consenso registrato il salone non può creare note sanitarie; la revoca del consenso viene registrata nella traccia di audit.

Come vengono conservati - I dati sanitari si trovano in una “cassaforte” crittografata dedicata, separata fisicamente e logicamente dalle normali note sui clienti. Utilizziamo AES-256-GCM in un'architettura a busta: una chiave master della piattaforma (HEALTH_DATA_MASTER_KEY) cifra una chiave dati per tenant (tenants.health_data_key_enc), che a sua volta cifra ogni singola nota e allegato con un IV casuale di 12 byte e un tag di autenticazione di 16 byte. Anche i nomi dei file degli allegati sono conservati in forma crittografata, per evitare fughe di informazioni tramite l'elenco delle directory. La chiave master esiste solo nell'ambiente di produzione e ha un doppio backup al di fuori dell'infrastruttura di produzione (cassaforte 1Password + busta sigillata in una cassaforte fisica); il server si rifiuta di avviarsi senza una chiave master valida.

Gli allegati comprendono sia i documenti caricati sia le foto che scatti con la fotocamera o scegli con il selettore di file in una nota sanitaria; seguono le stesse regole di crittografia, conservazione e accesso. Vedi la sezione 17 per i dettagli sul flusso di fotocamera e foto.

Controllo degli accessi - Solo gli utenti del tenant con l'autorizzazione RBAC esplicita can_view_health_notes possono decifrare e leggere le note. L'impersonificazione di un tenant da parte di un amministratore della piattaforma è bloccata in modo rigido a livello di endpoint: nemmeno il personale Salonnare con privilegi di super-amministratore può visualizzare le note sanitarie dopo un'impersonificazione. Ogni evento di lettura, scrittura e download viene registrato in client_health_notes_access_log con ID utente, IP, data e ora e ID della nota, ed è tracciabile in modo dimostrabile.

Conservazione - Le note sanitarie vengono cancellate automaticamente 12 mesi dopo l'ultimo appuntamento del cliente, con un periodo di tolleranza di 30 giorni. Il processo di pulizia viene eseguito ogni giorno alle 02:00 UTC (worker/prune_health_notes.py). Quando un cliente revoca il consenso, le note e gli allegati vengono cancellati definitivamente al ciclo di pulizia successivo e resi logicamente inaccessibili immediatamente al momento della revoca. Gli archivi di backup crittografati della cassaforte ruotano con lo stesso calendario di 30 giorni e sono illeggibili senza la chiave master.

Revoca del consenso ed esportazione dei dati - Puoi revocare il consenso in qualsiasi momento tramite il salone di cui sei cliente (per i dati sanitari il titolare del trattamento è il salone; Salonnare agisce esclusivamente come responsabile del trattamento). Una richiesta di accesso ai sensi dell'articolo 15 GDPR o di portabilità ai sensi dell'articolo 20 passa attraverso il salone, che può utilizzare la nostra API di esportazione GDPR per generare un'esportazione JSON strutturata che include le note sanitarie. Per reclami sul trattamento effettuato da Salonnare in qualità di responsabile, puoi scrivere direttamente a privacy@vaniersel.dev.

Vedi anche la sezione sui sub-responsabili (sopra, 7), i periodi di conservazione generali (9) e il capitolo sulla sicurezza (11) per il contesto più ampio. Il runbook tecnico completo della cassaforte, inclusi la rotazione delle chiavi e il disaster recovery, è disponibile su docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Hai il diritto di: (a) accedere ai tuoi dati personali (articolo 15), (b) ottenerne la rettifica (articolo 16), (c) ottenerne la cancellazione / diritto all'oblio (articolo 17), (d) ottenere la limitazione del trattamento (articolo 18), (e) la portabilità dei dati (articolo 20), (f) opporti al trattamento basato sul legittimo interesse (articolo 21), (g) revocare un consenso precedentemente prestato (articolo 7, paragrafo 3), e (h) non essere sottoposto a un processo decisionale interamente automatizzato (articolo 22).

Salonnare non utilizza processi decisionali automatizzati né profilazione con effetti giuridici per gli interessati.

Le richieste possono essere inviate a privacy@vaniersel.dev. Rispondiamo entro 30 giorni (prorogabili di 2 mesi nei casi complessi, con motivazione). Se non sei d'accordo con la nostra risposta, puoi presentare un reclamo all'Autorità olandese per la protezione dei dati (autoriteitpersoonsgegevens.nl).

Salonnare non è rivolto ai minori. Non trattiamo consapevolmente dati personali di persone di età inferiore a 16 anni (articolo 8, paragrafo 1, GDPR, attuazione olandese: 16 anni) senza il consenso dei genitori. Se un titolare di salone registra i dati di contatto di clienti minorenni del salone, è responsabile dell'ottenimento del consenso appropriato.

Aggiorniamo questa informativa sulla privacy quando i nostri servizi o la legge applicabile lo richiedono. La data dell'ultima modifica è indicata in cima a questa pagina. Le modifiche sostanziali vengono annunciate almeno 30 giorni prima della loro entrata in vigore tramite e-mail e un banner nell'app.

Oltre a e-mail/password, Salonnare offre tre metodi facoltativi di single sign-on (SSO): Accedi con Google, Microsoft Entra ID e Accedi con Facebook. Sei tu a scegliere se utilizzare l'SSO. Se lo fai, richiediamo solo gli scope di base di OpenID Connect: openid, email e profile. Non richiediamo l'accesso a Gmail, Google Calendar, Google Drive, caselle di posta Outlook, OneDrive, al tuo diario di Facebook o a qualsiasi altro servizio di questi fornitori.

Da questi scope riceviamo e conserviamo solo: (a) il tuo indirizzo e-mail, per identificare il tuo account e inviare notifiche transazionali; (b) il tuo nome e (facoltativamente) la tua immagine del profilo, per personalizzare la tua dashboard; (c) un identificatore univoco dell'account (il claim sub di OIDC), per riconoscerti agli accessi successivi senza conservare una password. Non conserviamo token di accesso o token di aggiornamento di lunga durata dopo il completamento dell'autenticazione.

L'uso da parte di Salonnare delle informazioni ricevute dalle API di Google rispetta le Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Limited Use. Non vendiamo, noleggiamo né condividiamo i dati degli utenti Google con terzi per pubblicità, marketing o qualsiasi altro scopo, e non utilizziamo questi dati per addestrare modelli di IA o di machine learning. Lo stesso principio si applica ai dati che riceviamo tramite l'SSO di Microsoft e Facebook.

Conservazione: i dati SSO vengono conservati finché esiste il tuo account Salonnare. Quando elimini il tuo account (o l'amministratore del tuo salone ti rimuove), l'indirizzo e-mail, il nome, l'immagine del profilo e l'ID dell'account SSO vengono cancellati entro 30 giorni, salvo quando la normativa fiscale olandese ci impone di conservare la documentazione relativa alla fatturazione.

Revoca dell'accesso: puoi scollegare Salonnare dal tuo account Google in qualsiasi momento su myaccount.google.com/permissions, da Microsoft su myapps.microsoft.com o da Facebook su facebook.com (Impostazioni → App e siti web). Per eliminare completamente il tuo account Salonnare, apri Impostazioni → Account in app.salonnare.com e scegli Elimina account, oppure scrivi a privacy@vaniersel.dev.

Salonnare utilizza la fotocamera del tuo dispositivo per due scopi chiaramente delimitati: (a) scansionare i codici QR delle gift card fisiche alla cassa (POS) e (b) scattare una singola foto da allegare al profilo di un cliente o a una nota di trattamento. Chiediamo l'autorizzazione solo nel momento in cui tocchi il pulsante “Scansiona QR” o “Scatta foto”, mai in background o al caricamento di una pagina.

Cosa facciamo e cosa non facciamo - Richiediamo solo l'accesso al video, mai all'audio (il microfono non viene mai utilizzato). Non conserviamo il flusso video né alcun fotogramma in tempo reale: per la scansione QR utilizziamo solo la stringa di testo decodificata ed eliminiamo subito le immagini; per lo scatto di una foto salvi consapevolmente una singola immagine fissa. Non appena chiudi lo scanner o la finestra della foto, Salonnare interrompe il flusso della fotocamera e la spia del dispositivo si spegne. Non effettuiamo riconoscimento facciale, identificazione biometrica, analisi automatica della pelle né addestramento di IA/machine learning sulle tue foto.

Cosa succede alla tua foto - Prima del caricamento, nel tuo browser vengono eseguiti due passaggi a tutela della privacy: (1) la foto viene convertita localmente in JPEG tramite un canvas, per renderla leggibile ovunque; (2) rimuoviamo tutti i metadati EXIF, incluse coordinate GPS, modello della fotocamera e ora esatta dello scatto. L'immagine viene poi ridimensionata per l'archiviazione e compressa. Solo allora il tuo browser carica la foto sui nostri server all'interno dell'UE tramite una connessione TLS crittografata. La versione originale con i dati EXIF non lascia mai il tuo dispositivo.

Instradamento dell'archiviazione - Quando alleghi una foto a un normale profilo cliente (ad esempio il risultato di un'acconciatura o la presentazione di un prodotto), viene conservata nel nostro volume di upload standard, protetta da TLS durante il trasferimento e da crittografia del disco AES-256 a riposo. Quando scegli deliberatamente una nota sanitaria (vedi sezione 12 - cassaforte dei dati sanitari ai sensi dell'articolo 9) e vi alleghi una foto, ad esempio un'analisi della pelle, una reazione allergica o l'andamento di un trattamento con contesto medico, la foto finisce nella cassaforte crittografata con crittografia a busta AES-256-GCM per singolo oggetto e un RBAC rigoroso. È il membro del personale del salone a scegliere il contesto corretto; Salonnare non può dedurlo dal contenuto dell'immagine.

Librerie eseguite nel tuo browser - Utilizziamo @zxing/browser (licenza BSD-3) per la decodifica dei QR. La conversione e la compressione delle foto sono gestite dal canvas integrato nel tuo browser. Tutto viene eseguito interamente nel tuo browser e non trasmette immagini o metadati a soggetti esterni. Per la funzione fotocamera non viene introdotto alcun nuovo sub-responsabile: tutti i caricamenti seguono i percorsi esistenti (vedi sezione 7).

Cookie e consenso - L'accesso alla fotocamera non rientra nel banner di consenso ai cookie (sezione 6). È il browser stesso a chiederlo a livello di sistema operativo tramite una finestra di autorizzazione nativa nel momento in cui tocchi “Scansiona QR” o “Scatta foto”. Non vengono impostati cookie di tracciamento e non viene utilizzata alcuna memoria locale per la fotocamera, a parte un indicatore di sessione di breve durata che ricorda la tua scelta di autorizzazione durante la sessione di lavoro.

Revoca dell'autorizzazione - Puoi revocare in qualsiasi momento l'accesso alla fotocamera per salonnare.com tramite le impostazioni del browser: tocca l'icona del lucchetto nella barra degli indirizzi -> Impostazioni sito -> Fotocamera -> Blocca. Su Safari per iOS: Impostazioni -> Safari -> Fotocamera -> “Chiedi” o “Rifiuta”. Dopo la revoca, le foto scattate in precedenza restano nella scheda del cliente finché il tuo salone non le elimina; diventano impossibili solo le scansioni/gli scatti futuri.

Nessuna fotocamera o autorizzazione negata - Su un portatile senza webcam o dopo aver negato l'autorizzazione, Salonnare offre sempre un'alternativa: digita manualmente il codice della gift card oppure scegli una foto esistente dalla libreria del tuo dispositivo tramite il selettore di file standard.

Dopo un appuntamento concluso, un salone può inviarti un'e-mail per chiederti una recensione. Se ne lasci una, viene pubblicata sulla pagina di quel salone su salonnare.com. Pubblichiamo il tuo nome e l'iniziale del tuo cognome (ad esempio “Beau V.”), la tua valutazione, il tuo eventuale commento e la data. Il tuo indirizzo e-mail, il numero di telefono, l'indirizzo e il trattamento stesso non vengono mai pubblicati.

Pubblicazione anonima - il modulo di recensione ha una casella “Pubblica la mia recensione in modo anonimo”. Se la selezioni, accanto alla tua recensione non viene mostrato alcun nome e la recensione viene esclusa dai dati strutturati letti dai motori di ricerca. La tua valutazione conta comunque per la media del salone.

Perché pubblichiamo - la base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR), che presti inviando la recensione dopo aver letto l'avviso sulla pubblicazione. Il nome visualizzato viene fissato al momento dell'invio e non cambia in seguito insieme alla tua scheda cliente.

Chi può fare cosa - il salone può rispondere pubblicamente alla tua recensione e può segnalarcela. Il salone non può eliminare né nascondere una recensione da solo: solo Salonnare decide su una segnalazione e registra tale decisione con una motivazione. In questo modo il quadro sulla pagina del salone resta completo invece di essere filtrato fino a mostrare solo le risposte positive.

Conservazione e i tuoi diritti - una recensione pubblicata resta online finché il salone è attivo sul marketplace. Se ci chiedi di cancellare i tuoi dati, la recensione rimane ma il collegamento con la tua scheda cliente viene interrotto e il nome viene sostituito da “Cliente verificato”; la media del salone resta corretta senza che vi rimangano dati personali. Scrivi a privacy@vaniersel.dev o contatta il salone.

Tramite il modulo di iscrizione su salonnare.com/early-access puoi entrare nella lista d'attesa per provare Salonnare in anticipo. Trattiamo: il tuo nome, indirizzo e-mail, numero di telefono (facoltativo), nome del salone, città, il segmento del tuo salone (ad esempio parrucchiere, nail studio o barbiere), il software che usi attualmente (facoltativo) ed eventuali note libere che aggiungi.

Base giuridica per il contatto - ti inviamo e-mail su Salonnare sulla base del tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR), prestato inviando il modulo. Puoi revocare questo consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a info@salonnare.com; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Dati della campagna - se sei arrivato da noi tramite un annuncio o un link contrassegnato, inviando il modulo ci comunichi anche di quale campagna si trattava: parametri UTM (source, medium, campaign, content e term), un ID di clic della piattaforma pubblicitaria, la pagina su cui sei arrivato e la pagina di provenienza. Questo avviene a ogni invio, anche senza consenso ai cookie di marketing: la base giuridica è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), GDPR) a misurare quali annunci portano a un'iscrizione. Vedi la Cookie Policy (sezione 6, categoria Marketing) per la memorizzazione separata, subordinata al consenso, di quegli stessi dati in sessionStorage durante la tua visita, prima dell'invio del modulo.

Condivisione con Google Analytics - quando un amministratore della piattaforma contrassegna la tua iscrizione come “tester attivo” o “convertito”, inviamo a Google Analytics 4 un evento contenente i dati della campagna (source, medium, nome della campagna), la pagina di arrivo, il segmento del salone, la lingua e un identificatore univoco dell'iscrizione (ad esempio early_access_42), così da vedere quale annuncio porta a un'iscrizione riuscita. Il tuo nome, indirizzo e-mail e numero di telefono non sono mai inclusi. Se acconsenti anche alla categoria marketing, in caso di iscrizione riuscita inviamo a Google Ads un indirizzo e-mail e un numero di telefono sottoposti a hashing (illeggibili) come Enhanced Conversion, così da vedere quale annuncio ha portato a un'iscrizione.

Conservazione - conserviamo le iscrizioni alla lista d'attesa per la durata del programma di accesso anticipato. Puoi chiederci in qualsiasi momento di cancellare i tuoi dati scrivendo a privacy@vaniersel.dev.

Di cosa si tratta - Un gruppo limitato di utenti ha nell'app un pulsante “Invia feedback”: i tester e i membri del programma di accesso anticipato. Solo per loro l'app conserva, nella memoria di lavoro del dispositivo, una registrazione degli ultimi 2 minuti sullo schermo (una ricostruzione della struttura della pagina e dei tuoi clic, nessun video e nessun audio), più le ultime 100 righe della console del browser. Per tutti gli altri utenti questa funzione è completamente disattivata.

Quando viene inviato qualcosa - Solo quando apri tu stesso il modulo di feedback (tramite il pulsante, la scorciatoia da tastiera o scuotendo il telefono) e lo invii. Vengono allora inviati a Salonnare la registrazione, le righe della console, il tuo commento, la categoria e la gravità scelte, la pagina in cui ti trovavi, la versione dell'app, il tuo browser e le dimensioni del tuo schermo. Se non invii nulla, la registrazione non lascia mai il tuo dispositivo e viene continuamente sovrascritta. Senza connessione a internet, una segnalazione inviata viene conservata temporaneamente sul tuo dispositivo finché la connessione non ritorna.

Mascheramento - I dati dei clienti (nomi, indirizzi e-mail e numeri di telefono dei clienti del salone) sono contrassegnati nell'app. Tutto il testo all'interno di tale contrassegno viene sostituito da asterischi nella registrazione, e lo stesso vale per i testi invisibili che possono contenere un nome, come un testo per i lettori di schermo, un tooltip o il testo alternativo di un'immagine. I link che contengono un numero di telefono o un indirizzo e-mail (chiamata, e-mail, SMS e WhatsApp) vengono mascherati ovunque nella registrazione, anche al di fuori di un contrassegno. Il contenuto di ogni campo di inserimento (incluse note e password) non viene registrato, e la cassaforte dei dati sanitari, le risposte ai moduli di accoglienza e le foto dei clienti vengono saltate del tutto. Questo avviene sul tuo dispositivo, prima che venga inviato qualcosa. Le impostazioni di mascheramento provengono dal nostro server; se l'app non le riceve, o non le riceve per intero, maschera con l'impostazione più rigorosa. Resta un rischio residuo: il mascheramento agisce su ciò che è contrassegnato. I dati personali mostrati come testo semplice in un punto senza contrassegno, ad esempio un nome che qualcuno ha digitato in una descrizione o in un commento, possono finire in una registrazione. Per evitarlo, chiudi la schermata in questione prima di inviare il feedback.

Sicurezza, accesso e conservazione - La registrazione viene conservata in forma crittografata (AES-256-GCM, con una chiave dedicata) sui server di Salonnare all'interno dell'UE. Non è coinvolto alcun sub-responsabile aggiuntivo; l'archiviazione segue i percorsi esistenti (vedi sezione 7). Solo un numero limitato di amministratori della piattaforma Salonnare può riprodurre una registrazione, esclusivamente per esaminare il problema segnalato. Dopo 30 giorni la registrazione e la segnalazione vengono cancellate automaticamente e definitivamente.

Base giuridica e ruolo - Per i dati sul tuo utilizzo dell'app (clic, pagina, righe della console) la base giuridica è il nostro legittimo interesse a un'applicazione funzionante (articolo 6, paragrafo 1, lettera f), GDPR). Per i dati dei clienti del salone visibili sullo schermo, Salonnare agisce come responsabile del trattamento per conto del salone, ai sensi dell'accordo sul trattamento dei dati (sezione 10). Per far cancellare prima una registrazione, o per far disattivare il pulsante di feedback per il tuo account, scrivi a privacy@vaniersel.dev.

Di cosa si tratta - Nell'app Salonnare (la web app sul dominio del tuo salone e l'app per iOS e Android) ti chiediamo una sola volta se possiamo misurare come utilizzi l'app. Lo misuriamo con Google Analytics 4, in una proprietà separata utilizzata solo per l'app e tenuta distinta dalla misurazione su salonnare.com. Riguarda il personale e i titolari che lavorano con l'app. Non misuriamo la pagina di prenotazione pubblica, i moduli di accoglienza, le pagine di recensione o le pagine di pagamento per i clienti del salone. La procedura guidata di registrazione e il salone demo rientrano nella misurazione di salonnare.com e nel banner dei cookie di quel sito (sezione 6).

Cosa viene misurato - Quali schermate apri, con un indirizzo ripulito: numeri, codici e indirizzi e-mail nell'indirizzo vengono sostituiti da un segnaposto fisso, e termini di ricerca o altre aggiunte non vengono inclusi. Inoltre, un elenco fisso di azioni: un appuntamento, un cliente o un servizio creato, un pagamento in cassa completato, una campagna inviata, un'importazione completata e un passaggio della checklist iniziale completato. Un'azione di questo tipo riporta solo caratteristiche generali, come il metodo di pagamento, la fonte dell'importazione o il canale di una campagna. Registriamo anche la piattaforma (web, iOS o Android) e il piano e il ruolo del tuo account (ad esempio Pro e titolare).

Cosa non viene misurato - Nessun nome, nessun indirizzo e-mail, nessun dato dei clienti, nessun importo e nulla che identifichi il tuo salone: nella misurazione l'indirizzo di ogni salone viene sostituito da app.salonnare.com. Non inviamo un ID utente (user_id), e Google Signals e la personalizzazione degli annunci sono disattivati. Google Analytics lavora comunque con un ID di misurazione casuale per browser o dispositivo. Per questo motivo questa misurazione è pseudonimizzata e non anonima.

Cookie e memorizzazione - Nella web app, previo tuo consenso, Google Analytics imposta i cookie _ga e _ga_<container> (durata fino a 2 anni). L'app per iOS e Android non utilizza cookie: lì, previo tuo consenso, l'app conserva un ID di misurazione casuale nella memoria locale dell'app. La tua scelta stessa viene conservata nella memoria locale e nel tuo account, così vale su tutti i tuoi dispositivi. L'elenco completo si trova nella Cookie Policy.

Senza consenso - Se rispondi di no, o chiudi la domanda senza scegliere, l'app non imposta cookie e non conserva alcun ID di misurazione. Google Analytics riceve allora solo segnali senza cookie e senza ID di misurazione (Google Consent Mode), che Google utilizza per stimare l'utilizzo complessivo. Anche in questo caso non vengono inclusi nomi, dati dei clienti né dati del salone.

Base giuridica, revoca e conservazione - La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR; per i cookie e l'ID di misurazione sul tuo dispositivo, l'articolo 11.7a della legge olandese sulle telecomunicazioni). Puoi modificare la tua scelta in qualsiasi momento nell'app, in Impostazioni > Il mio account > Misura l'utilizzo. La revoca non ha conseguenze sul tuo utilizzo dell'app. Google Analytics conserva i dati per 14 mesi e non memorizza indirizzi IP (l'anonimizzazione degli IP è standard in GA4). Google Ireland Ltd. tratta i dati in qualità di responsabile del trattamento (sezione 7).