Privacy policy
Ultimo aggiornamento: 14 settembre 2026
Questa informativa descrive quali dati personali sono raccolti attraverso il sito e in salone, per quali finalità sono trattati, chi vi ha accesso e quali diritti spettano all'interessato. Per qualsiasi richiesta: [email protected] o +39 370 310 6667.
1. Titolare del trattamento
Il titolare del trattamento è SALA NICOLO', Via Giacomo Leopardi, 21 - 41012 Carpi (MO), P. IVA 04038810364. Recapiti per ogni richiesta in materia di dati personali: [email protected], telefono +39 370 310 6667, PEC [email protected].
Non è stato nominato un responsabile della protezione dei dati. Il trattamento non rientra in nessuna delle ipotesi dell'articolo 37 del GDPR: non comporta profilazione né monitoraggio sistematico su larga scala, e non riguarda dati relativi alla salute o giudiziari.
2. Dati raccolti
Per prenotare online sono necessari nome e cognome, numero di telefono e indirizzo email. Il conferimento è obbligatorio e senza questi dati il modulo non può essere inviato: il nome identifica chi si presenta, il telefono serve a contattare il cliente se l'appuntamento non può essere rispettato, l'indirizzo email a recapitare la conferma. Resta possibile prenotare per telefono, al +39 370 310 6667.
La nota della prenotazione è facoltativa. Non deve contenere dati relativi alla salute o altre categorie particolari di dati: non sono necessari al servizio e non vengono richiesti.
Con la prenotazione sono registrati il servizio, il giorno, l'ora e il barbiere che esegue la prestazione. Sulla scheda del cliente restano inoltre le note di servizio annotate dal salone.
Chi chiede di essere avvisato quando si libera un posto lascia nome, indirizzo email, giorno desiderato, preferenza fra mattina e pomeriggio e servizio. L'avviso è inviato una sola volta, quando in quel giorno si verifica una disdetta.
Per chi apre un account la password è conservata in forma cifrata e non reversibile. Con l'accesso Continua con Google sono conservati indirizzo email, nome e identificativo dell'account Google. Con l'accesso tramite passkey è conservata la sola chiave pubblica generata dal dispositivo, insieme al nome del dispositivo e alla data dell'ultimo accesso; la chiave privata non lascia il dispositivo.
I registri tecnici del server conservano per un periodo limitato indirizzo IP, tipo di browser, data e ora della richiesta, per il funzionamento e la sicurezza del sito.
Le prenotazioni effettuate per telefono o in salone comportano la raccolta dei medesimi dati. Copia di questa informativa è disponibile in salone oltre che su questo sito.
3. Finalità e basi giuridiche
I dati sono trattati per due finalità.
- Gestione dell'appuntamento: registrazione, conferma, promemoria, comunicazioni di spostamento o disdetta, accesso all'area clienti e, se richiesto, avviso della disponibilità liberatasi. La base giuridica è l'esecuzione del contratto e delle misure precontrattuali richieste dall'interessato (articolo 6, paragrafo 1, lettera b, del GDPR).
- Adempimento degli obblighi di legge cui è soggetto il titolare, fra cui quelli contabili (articolo 6, paragrafo 1, lettera c, del GDPR).
Non sono svolte attività di marketing né di profilazione, non sono adottate decisioni automatizzate e i dati non sono ceduti a terzi.
4. Destinatari
In salone i dati sono trattati dal titolare e dalle persone che vi operano, nei limiti di quanto necessario all'esecuzione del servizio. Chiunque vi acceda è autorizzato dal titolare e vincolato alla riservatezza, ai sensi dell'articolo 29 del GDPR.
All'esterno i dati sono accessibili ai seguenti fornitori, che li trattano per conto del titolare, per le sole finalità indicate e sulla base di un contratto stipulato ai sensi dell'articolo 28 del GDPR:
- Aruba S.p.A., che ospita il sito, la banca dati e la casella di posta del salone, su server situati nell'Unione europea;
- Resend, Inc. (Stati Uniti), che consegna le email di conferma e di promemoria;
- Google Ireland Limited, per la sincronizzazione dell'agenda del salone e per l'eventuale accesso con account Google;
- Cloudflare, Inc. (Stati Uniti), che eroga il sito attraverso la propria rete e verifica la provenienza delle richieste;
- il professionista che cura la manutenzione tecnica del sito.
Al di fuori di questo elenco i dati non sono comunicati ad alcuno. L'elenco è aggiornato a ogni variazione dei fornitori; la data dell'ultimo aggiornamento è riportata in testa alla pagina.
L'erogazione tramite Cloudflare merita una precisazione, perché non riguarda un singolo dato ma ogni visita: la richiesta transita dai server di Cloudflare prima di raggiungere quelli del salone, ed è lì che la connessione cifrata si interrompe e si ristabilisce. Cloudflare acquisisce pertanto l'indirizzo IP, la pagina richiesta e i dati tecnici della connessione, e li tratta per la sicurezza e la disponibilità del sito. La base giuridica è il legittimo interesse del titolare a mantenere il servizio raggiungibile e protetto, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.
I moduli di prenotazione e di richiesta del collegamento di accesso sono inoltre protetti da Turnstile, un controllo del medesimo fornitore che distingue le persone dai programmi automatici esaminando il comportamento del browser. Serve a impedire che il modulo sia adoperato per generare appuntamenti fittizi o per inviare messaggi a indirizzi altrui. L'erogazione tramite Cloudflare e il controllo non archiviano alcuna informazione sul dispositivo dell'interessato: i soli cookie impiegati dal sito restano quelli tecnici necessari alla sessione e alla protezione dei moduli.
Un regime distinto si applica alla mappa posta in fondo alla pagina iniziale. Le immagini che la compongono non transitano dai sistemi del salone: sono richieste dal browser dell'interessato direttamente a OpenFreeMap (Hyperknot Software Kft., Ungheria), che per erogarle acquisisce l'indirizzo IP, il tipo di browser e la pagina di provenienza. Si tratta dei dati tecnici inerenti a qualunque connessione e non di una comunicazione effettuata dal titolare. OpenFreeMap non figura pertanto nell'elenco che precede: non tratta dati per conto del titolare e fra i due non intercorre alcun contratto ai sensi dell'articolo 28 del GDPR.
OpenFreeMap dichiara di non utilizzare cookie né strumenti di tracciamento e di conservare registri privi di indirizzo IP; la registrazione degli indirizzi è prevista per un massimo di trenta giorni e nei soli casi di incidente di sicurezza. I server sono situati nell'Unione europea e l'erogazione avviene tramite la rete di distribuzione Cloudflare. La mappa non archivia alcuna informazione sul dispositivo, né cookie né altro: non ricorre pertanto l'obbligo di consenso di cui all'articolo 122 del Codice in materia di protezione dei dati personali.
La connessione è stabilita automaticamente allo scorrimento della pagina, senza che occorra alcuna interazione dell'interessato. La base giuridica è il legittimo interesse del titolare a rendere reperibile la sede, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. L'interessato che intenda evitarla può disattivare il javascript dalle impostazioni del browser: in luogo della mappa è visualizzata un'immagine della zona, ospitata sul server del sito. L'indirizzo della sede è in ogni caso riportato per esteso in calce a ogni pagina.
5. Agenda del salone e trasferimenti all'estero
L'agenda del salone è sincronizzata con Google Calendar. L'evento riporta nome e cognome, servizio, giorno, ora, numero di telefono e nota scritta dal cliente; non riporta le note di servizio del salone. La sincronizzazione è bidirezionale: l'appuntamento fissato dal titolare direttamente sull'agenda è riportato nel gestionale con il nome e il recapito annotati.
Comportano un trasferimento di dati verso gli Stati Uniti i servizi Google, Resend — che per la consegna dei messaggi riceve l'indirizzo del destinatario e il testo del messaggio, comprensivo di nome, servizio, giorno e ora dell'appuntamento — e Cloudflare, che riceve i dati tecnici di ogni connessione al sito. Il sito, la banca dati e la casella di posta del salone restano su server situati nell'Unione europea, presso Aruba.
Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework e delle clausole contrattuali standard. Copia delle garanzie può essere richiesta all'indirizzo [email protected].
6. Collegamenti inviati per email
Il collegamento contenuto nell'email di conferma riguarda il singolo appuntamento e ne consente la disdetta o lo spostamento senza autenticazione. La pagina mostra servizio, giorno, ora e indirizzo del salone; non espone nome, recapiti né altri appuntamenti e non dà accesso all'area clienti. Cessa di essere valido due giorni dopo l'appuntamento.
Il collegamento di accesso all'area clienti, richiesto dall'interessato sul sito, è valido trenta minuti; la sua apertura conferma che l'indirizzo email appartiene a chi lo ha indicato.
All'atto della registrazione è inviata un'email di conferma dell'indirizzo; alla sua apertura sono collegati all'account gli appuntamenti già presi con il medesimo indirizzo, che fino a quel momento restano distinti.
Chiunque disponga di un collegamento può compiere le operazioni che esso consente: se ne raccomanda la custodia.
7. Conservazione
La scheda del cliente e lo storico degli appuntamenti sono conservati per la durata del rapporto.
Decorsi 36 mesi senza appuntamenti, il sistema rimuove automaticamente nome, recapiti e note dalla scheda e dagli appuntamenti collegati; permangono i soli dati non riferibili a una persona identificabile, utilizzati per finalità statistiche e contabili. L'eventuale account non consente più l'accesso.
La richiesta di essere avvisati di una disponibilità è cancellata quando il giorno indicato è trascorso: esaurita la finalità per cui era stata raccolta, non vi è ragione di conservarla. L'anonimizzazione della scheda comprende anche le richieste ancora pendenti.
Quando una norma impone un termine di conservazione più lungo, come per i documenti contabili, la conservazione riguarda il solo documento interessato.
8. Diritti dell'interessato
L'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione e la limitazione del trattamento, nonché di riceverne copia in formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad altro titolare (articolo 20 del GDPR). Le richieste si inoltrano a [email protected] o al numero +39 370 310 6667 e ricevono riscontro entro un mese.
La cancellazione comprende la scheda, gli appuntamenti collegati, le copie presenti sull'agenda, l'eventuale account e le richieste di avviso ancora in essere.
L'interessato che ritenga illegittimo il trattamento può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure ricorso all'autorità giudiziaria.
9. Minori
La prenotazione di un taglio è una prestazione di modico valore della vita quotidiana e può essere richiesta anche da un minore per sé stesso. Per i minori di età più giovane la prenotazione è effettuata da chi esercita la responsabilità genitoriale, che indica i propri recapiti e il nome del minore che si presenterà all'appuntamento.
I recapiti indicati devono in ogni caso consentire di contattare chi ha effettuato la prenotazione qualora l'appuntamento debba essere spostato.
I dati del minore si limitano al nome e all'appuntamento e sono trattati per l'esecuzione del servizio. Del trattamento risponde il titolare e non chi ha effettuato la prenotazione, il quale può esercitare per conto del minore i diritti indicati all'articolo 8. Non sono richiesti né devono essere comunicati dati relativi alla salute.