Informativa sulla Privacy

Ultimo aggiornamento: 11 agosto 2026

La presente informativa sulla privacy descrive come SAMAY raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano il sito web, il sistema di prenotazione online e il modulo di contatto, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Il Titolare del trattamento è responsabile della protezione dei dati personali e garantisce che il trattamento avvenga nel rispetto della normativa vigente.

2. Tipologie di Dati Raccolti

Attraverso il sistema di prenotazione online e il modulo di contatto presenti sul sito web, vengono trattati i seguenti dati personali forniti dall'utente:

• Nome e cognome - per identificare il cliente e gestire la richiesta
• Numero di telefono - per contattare il cliente in relazione alla prenotazione
• Indirizzo email - obbligatorio nel modulo di contatto, non richiesto nel modulo di prenotazione online
• Dati di prenotazione - data, ora, servizio selezionato, parrucchiera e note facoltative
• Dati del modulo di contatto - contenuto del messaggio inviato tramite il sito
• Dati tecnici e di sicurezza - indirizzo IP, data/ora richiesta e metadati tecnici minimi per prevenzione abusi e rate limiting

Il Titolare non richiede dati appartenenti a categorie particolari di cui all'art. 9 del GDPR. Ti chiediamo di non inserire dati sanitari o altre categorie particolari nelle note o nei messaggi liberi. Eventuali dati eccedenti saranno cancellati ove tecnicamente possibile.

3. Finalità del Trattamento e Base Giuridica

I dati personali raccolti vengono trattati per le seguenti finalità:

• Gestione delle prenotazioni - per confermare, modificare o cancellare appuntamenti presso il nostro salone (Base giuridica: art. 6, par. 1, lett. b) GDPR - esecuzione di un contratto o misure precontrattuali)
• Comunicazioni di servizio - per confermare l'appuntamento e/o comunicare eventuali variazioni tramite contatto telefonico (Base giuridica: art. 6, par. 1, lett. b) GDPR - esecuzione di un contratto)
• Gestione delle richieste inviate tramite modulo di contatto - per rispondere alle richieste informative o precontrattuali dell'utente (Base giuridica: art. 6, par. 1, lett. b) GDPR e, nei casi non precontrattuali, art. 6, par. 1, lett. f) GDPR - legittimo interesse del Titolare)
• Sicurezza del sito e prevenzione abusi - per proteggere i sistemi, prevenire utilizzi fraudolenti e applicare meccanismi di rate limiting (Base giuridica: art. 6, par. 1, lett. f) GDPR - legittimo interesse del Titolare alla sicurezza dei servizi)
• Adempimento di obblighi di legge e difesa dei diritti - per adempiere a obblighi normativi o richieste delle autorità e, se necessario, accertare, esercitare o difendere un diritto (Base giuridica: art. 6, par. 1, lett. c) e lett. f) GDPR)

Il trattamento dei dati è necessario per fornire il servizio richiesto (prenotazione e/o risposta ai messaggi inviati tramite il modulo di contatto). Il rifiuto di fornire i dati contrassegnati come obbligatori comporta l'impossibilità di gestire la richiesta.

4. Modalità di Trattamento

I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione. Tali misure includono:

• Crittografia delle comunicazioni in transito tramite protocollo HTTPS/TLS
• Limitazione dell'accesso ai dati personali al solo personale autorizzato
• Meccanismi tecnici di prevenzione abusi (es. rate limiting e controlli anti-bot)
• Misure di continuità operativa e backup gestite dai fornitori infrastrutturali, ove applicabili

5. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione: conservati per un periodo massimo di 12 mesi dalla data dell'appuntamento, per consentire la gestione amministrativa e lo storico operativo del servizio
• Dati del modulo di contatto: conservati per un periodo massimo di 12 mesi dalla chiusura della richiesta
• Dati tecnici per il rate limiting: i record applicativi associati all'indirizzo IP sono cancellati dopo circa 24 ore
• Log tecnici dei fornitori: conservati secondo i periodi strettamente necessari alla sicurezza, alla diagnosi degli errori e all'adempimento di obblighi di legge, nei limiti previsti dai contratti e dalle politiche di conservazione dei singoli fornitori

Decorsi tali termini, i dati personali saranno cancellati o resi anonimi in modo irreversibile, fatti salvi eventuali obblighi di conservazione ulteriori previsti dalla legge o esigenze di difesa in sede giudiziaria.

6. Destinatari, Responsabili e Diffusione dei Dati

I dati personali raccolti non vengono diffusi.

I dati possono essere comunicati, nei limiti necessari alle finalità indicate, a:

• Fornitore incaricato della gestione tecnica del sito, che opera per conto del Titolare quale Responsabile del trattamento ai sensi dell'art. 28 GDPR e può ricorrere, previa autorizzazione del Titolare, a sub-responsabili necessari all'erogazione del servizio
• Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge

Nell'ambito della gestione tecnica sono utilizzati i seguenti fornitori, in qualità di responsabili o sub-responsabili del trattamento a seconda della catena contrattuale:

• Netlify, Inc. (Stati Uniti) - hosting del sito, funzioni server, sicurezza tecnica e gestione del modulo di contatto
• Supabase Pte. Ltd. (Singapore) - database del sistema di prenotazione; il progetto è configurato in una regione UE, ferma restando la possibile operatività di personale e sub-responsabili da Paesi terzi
• Plus Five Five, Inc. / Resend (Stati Uniti) - invio delle email transazionali di notifica della prenotazione, che possono includere nome, telefono, servizio, parrucchiera, data, ora e note

Anche quando l'archiviazione principale è configurata nell'Unione europea, alcuni trattamenti possono comportare l'accesso o il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, inclusi Stati Uniti e Singapore, da parte dei fornitori o dei loro sub-responsabili. Tali trasferimenti sono effettuati nel rispetto degli artt. 44-49 GDPR sulla base, a seconda del destinatario e finché applicabile, di una decisione di adeguatezza della Commissione europea (incluso l'EU-US Data Privacy Framework per le organizzazioni statunitensi aderenti) oppure delle Clausole Contrattuali Standard approvate con decisione (UE) 2021/914, integrate dalle misure supplementari eventualmente necessarie.

Informazioni aggiornate sui destinatari, sui Paesi coinvolti e sulle garanzie applicate, nonché una copia delle garanzie pertinenti ove prevista, possono essere richieste al Titolare tramite i contatti indicati nella sezione 1.

7. Diritti dell'Interessato

In qualità di interessato, hai il diritto di esercitare, in qualsiasi momento, i seguenti diritti previsti dal GDPR:

• Diritto di accesso (art. 15 GDPR) - ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, ottenere l'accesso ai dati e informazioni sul trattamento
• Diritto di rettifica (art. 16 GDPR) - ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti
• Diritto alla cancellazione / "diritto all'oblio" (art. 17 GDPR) - ottenere la cancellazione dei dati personali nei casi previsti dalla normativa
• Diritto di limitazione di trattamento (art. 18 GDPR) - ottenere la limitazione del trattamento quando ricorrono determinate condizioni
• Diritto alla portabilità dei dati (art. 20 GDPR) - ricevere i dati personali in un formato strutturato, di uso comune e leggibile, e trasmetterli a un altro titolare del trattamento
• Diritto di opposizione (art. 21 GDPR) - opporsi al trattamento dei dati personali per motivi connessi alla tua situazione particolare
• Diritto di revoca del consenso (art. 7, par. 3 GDPR) - ove un trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca
• Diritto di proporre reclamo (art. 77 GDPR) - proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it)

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta al Titolare del trattamento utilizzando i contatti indicati nella sezione 1 di questa informativa. Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa, salvo complessità o numero di richieste che potrebbero richiedere un'estensione fino a tre mesi.

8. Natura del Conferimento dei Dati

Il conferimento dei dati personali contrassegnati come obbligatori è necessario per la gestione della prenotazione (nome, telefono, servizio, parrucchiera, data e ora) e per la gestione delle richieste inviate tramite modulo di contatto (nome, email, messaggio). Il rifiuto di fornire tali dati comporta l'impossibilità di procedere con la richiesta.

Il conferimento di campi facoltativi (es. note nel form di prenotazione o telefono nel modulo di contatto) è libero e non pregiudica la possibilità di utilizzare il servizio.

9. Processo Decisionale Automatizzato e Profilazione

Il Titolare non utilizza processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR. I controlli automatici anti-abuso possono bloccare temporaneamente richieste ripetute, senza produrre effetti di tale natura.

10. Cookies e Tecnologie di Tracciamento

Le pagine pubbliche non utilizzano cookie analitici o di profilazione. Il flusso di prenotazione usa sessionStorage per mostrare temporaneamente i dettagli di conferma e li elimina dopo la lettura. L'area amministrativa riservata utilizza un cookie tecnico di autenticazione e localStorage esclusivamente per preferenze tecniche dell'interfaccia.

Non vengono utilizzati cookie di profilazione, cookie analitici di terze parti (es. Google Analytics, Facebook Pixel) o altre tecnologie di tracciamento per finalità pubblicitarie o di marketing.

Questi strumenti tecnici non richiedono il consenso dell'utente. È possibile disabilitarli attraverso le impostazioni del browser, ma tale scelta può compromettere alcune funzionalità.

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento per adeguarla a eventuali modifiche normative o per riflettere cambiamenti nelle modalità di trattamento dei dati personali.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa sezione per rimanere informato sulle politiche di protezione dei dati personali adottate dal Titolare.

In caso di modifiche sostanziali che richiedano un nuovo consenso, l'utente sarà informato tramite avviso sul sito web o mediante comunicazione diretta.

12. Contatti e Richieste

Per qualsiasi informazione relativa alla presente informativa sulla privacy, per esercitare i diritti previsti dal GDPR o per segnalare eventuali problematiche relative al trattamento dei dati personali, è possibile contattare il Titolare del trattamento:

Il Titolare si impegna a rispondere a tutte le richieste nel più breve tempo possibile e, in ogni caso, entro i termini previsti dalla normativa vigente.

13. Autorità di Controllo

L'Autorità di controllo competente per l'Italia è il Garante per la Protezione dei Dati Personali:

← Torna alla Home