Informazioni legali
Privacy Policy
Ultimo aggiornamento: 9 ottobre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e, in particolare, di chi effettua una prenotazione online, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
Titolare del trattamento
Il titolare del trattamento è Barber Shop di Nour Karim (Impresa individuale), P.IVA 12867280013, REA TO-1338323, con attività in Via San Francesco da Paola, 41/c, 10123 Torino. Per qualsiasi richiesta relativa al trattamento dei propri dati è possibile scrivere a nourk1626@gmail.com, all'indirizzo PEC barbershopkarim@pec.it o telefonare al 349 475 5602.
Dati raccolti
Attraverso il modulo di prenotazione online raccogliamo:
- Nome e cognome
- Numero di telefono
- Indirizzo email
- Servizio scelto, data e orario dell'appuntamento
- Eventuali note facoltative lasciate in fase di prenotazione
Se la prenotazione riguarda un minore (es. taglio bambino), i dati sono forniti dal genitore o da chi esercita la responsabilità genitoriale, che effettua la prenotazione in prima persona.
Se ti iscrivi alla lista d'attesa per un orario già occupato, raccogliamo gli stessi dati (nome, telefono, email) e l'orario che desideri, solo per avvisarti se si libera un posto; vengono trattati con le stesse finalità e cancellati con gli stessi tempi delle prenotazioni.
Dati tecnici di navigazione
Come ogni sito, il fornitore che ospita il sito (Vercel) registra nei propri log tecnici di funzionamento alcuni dati della visita, come l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta e il tipo di browser. Questi dati servono solo a far funzionare e proteggere il sito, sono conservati per il tempo strettamente necessario e non vengono usati per profilarti né per finalità di marketing.
Foto e recensioni pubblicate
Nella galleria del sito possono comparire foto dei lavori con clienti riconoscibili: vengono pubblicate solo con il loro consenso, che può essere revocato in qualsiasi momento scrivendo al titolare (la foto viene rimossa). Le recensioni mostrate nel sito sono già pubbliche su Google e Treatwell e riportano solo il nome di battesimo, il servizio e il testo.
Prenotazioni ricevute per telefono o WhatsApp
Il salone accetta prenotazioni anche per telefono e tramite WhatsApp (numero 349 475 5602). In questo caso il titolare registra nel proprio calendario gestionale gli stessi dati indicati sopra (nome, telefono, servizio, data e ora), che vengono trattati con le stesse finalità, base giuridica e tempi di conservazione. I messaggi scambiati su WhatsApp sono gestiti anche dal fornitore del servizio (WhatsApp/Meta) secondo la sua informativa; le chat con le prenotazioni sono conservate dal titolare per 18 mesi e poi cancellate. Se scansioni il QR code presente nella sezione Contatti, il tuo telefono può salvare il contatto del salone in rubrica: nessun dato tuo viene trasmesso a noi finché non ci scrivi.
Finalità e base giuridica del trattamento
I dati sono trattati per gestire la prenotazione e l'erogazione del servizio richiesto (conferma dell'appuntamento, eventuali comunicazioni relative ad esso), sulla base dell'art. 6.1.b GDPR (esecuzione di misure precontrattuali/contrattuali richieste dall'interessato). Il conferimento dei dati è necessario per prenotare: senza di essi non è possibile gestire l'appuntamento. Non è previsto alcun processo decisionale automatizzato né profilazione. Non utilizziamo i dati raccolti per finalità di marketing né li comunichiamo a terzi per scopi commerciali.
Prova del consenso
Quando accetti Privacy Policy e Termini e Condizioni per prenotare o iscriverti alla lista d'attesa, conserviamo la data e l'ora dell'accettazione e la versione dei testi accettata, per poter dimostrare il consenso prestato. Per proteggere il sito da abusi (per esempio prenotazioni automatiche o falsi tentativi di accesso) conserviamo per 24 ore l'indirizzo IP e, per le richieste di prenotazione e lista d'attesa, l'email indicata, unicamente per limitare il numero di richieste ravvicinate (art. 6.1.f GDPR, legittimo interesse alla sicurezza); trascorse 24 ore vengono cancellati.
Conservazione dei dati
I dati relativi a una prenotazione (nome, telefono, email, note) sono conservati per 18 mesi dalla data dell'appuntamento, dopodiché vengono cancellati automaticamente dai nostri sistemi, salvo termini diversi previsti dalla legge (es. obblighi fiscali).
Destinatari dei dati e trasferimenti extra-UE
I dati sono trattati con strumenti informatici e conservati su infrastrutture tecniche fornite da fornitori terzi che agiscono in qualità di responsabili del trattamento, nei limiti necessari a far funzionare il sito e il sistema di prenotazione:
- hosting del sito web (Vercel Inc., Stati Uniti)
- database delle prenotazioni (Neon, server a Francoforte, in Unione Europea)
- archivio delle foto del sito e delle copie di sicurezza notturne del database, cifrate (Vercel Blob, server negli Stati Uniti)
- invio delle email di conferma e notifica (Resend)
- gestione dei pagamenti online, quando il cliente sceglie di pagare in anticipo con carta o Satispay (Stripe)
In caso di pagamento online, i dati della carta o del metodo di pagamento scelto (Apple Pay, Google Pay, Satispay) non transitano né vengono conservati sui nostri sistemi: sono gestiti direttamente da Stripe, che agisce come responsabile autonomo del trattamento per la parte relativa al pagamento, secondo la propria informativa privacy.
Il database dei clienti si trova in Unione Europea; il sito, l'archivio delle foto e delle copie di sicurezza cifrate, le email e i pagamenti sono gestiti da fornitori che hanno sede o server anche negli Stati Uniti. Il trasferimento di dati extra-UE avviene sulla base delle garanzie previste dal GDPR (es. decisione di adeguatezza sul Data Privacy Framework UE-USA e clausole contrattuali standard adottate dalla Commissione Europea). I dati non vengono in nessun caso venduti o ceduti a terzi per finalità commerciali o pubblicitarie.
Sicurezza dei dati
Il sito usa connessione cifrata HTTPS; il database è ospitato in Unione Europea e le copie di sicurezza sono cifrate; l'accesso all'area riservata è protetto da password, verifica in due passaggi e blocco dei tentativi ripetuti; i dati della carta di pagamento non transitano dai nostri sistemi. In caso di violazione dei dati personali il titolare adotta la procedura prevista dagli artt. 33-34 GDPR (notifica al Garante entro 72 ore quando dovuta e comunicazione agli interessati nei casi previsti).
Diritti dell'interessato
In qualsiasi momento è possibile esercitare, contattando il titolare ai recapiti sopra indicati, i diritti previsti dagli articoli 15-22 del GDPR:
- accedere ai propri dati personali
- ottenerne la rettifica o la cancellazione
- chiederne la limitazione del trattamento
- opporsi al trattamento
- richiederne la portabilità
È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi la normativa vigente.
Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo per riflettere eventuali modifiche al sito o alla normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina.