Informativa per il trattamento dei dati personali

1. Titolare del trattamento, responsabili e incaricati

1.1. I dati dei clienti dagli stessi comunicati o raccolti tramite l'applicazione “MySaloneWeb” (di seguito per brevità “App”) scaricata dai negozi virtuali digitali quali, ad esempio, Apple Store o Google Play, saranno trattati nel rispetto della disciplina in materia di protezione dei dati personali ai sensi del D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e del General Data Protection Regulation (UE) 2016/679 (in seguito, “GDPR”).

1.2. Titolari del trattamento sono MACH SRL, con sede a La Spezia in Viale Italia 343 C.F.e P.IVA IT01171150111 nonchè ogni salone di parrucchiere/a a cui viene collegata l'App da parte dell'utente, durante l'utilizzo della stessa. L'interessato può avere copia dell'accordo di contitolarità utilizzando, per l'apposita richiesta, i dati di contatto indicati al punto 8.

L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede di ciascun titolare del trattamento.

2. Dati trattati, finalità e basi giuridiche del trattamento

2.1. I dati personali trattati sono quelli forniti dal cliente compilando gli appositi campi presenti nella App.

2.2. I dati personali del cliente sono raccolti e trattati con le finalità di:

a) permettere di adempiere alle prestazioni richieste, permettere la piena e corretta funzionalità della App nonché fissare gli appuntamenti presso il salone;

b) ricevere informazioni, anche di carattere commerciale, informativo, pubblicitario, da parte del salone;

c) monitorare e garantire la prestazione della App e per il miglioramento del servizio richiesto.

2.3. Nel rispetto dell'accordo di contitolarità, MACH Srl è responsabile del trattamento dei dati raccolti in riferimento alla finalità indicata al punto a) e c) mentre ciascun salone è responsabile del trattamento di cui ai punti a) e b).

2.4. L’Utente è informato che la raccolta e l’utilizzo dei dati ai fini suddetti comporta l’analisi dei medesimi finalizzato sia alla erogazione delle attività richieste sia allo sviluppo di offerte commerciali o servizi personalizzati da parte del salone, con il supporto o per mezzo dei propri partner commerciali e/o tecnici. I dati non sono mai trasferiti a terzi per invii massivi.

3. Natura del conferimento

3.1. Il conferimento dei dati è necessario per il funzionamento della App e per l'esecuzione delle prestazioni richieste da parte dei titolari; la base giuridica è il consenso liberamente fornito dall’interessato prestato nel momento in cui ha scaricato ed installato la App.

3.2. Il conferimento dei dati per le finalità contrattuali di cui al precedente punto 2.2 è facoltativo; tuttavia, in considerazione della natura informativa e delle funzioni della App, il mancato conferimento dei dati richiesti comporterà l'impossibilità di utilizzare la App e dare seguito alla erogazione delle prestazioni richieste dell’Utente.

4. Modalità di trattamento e tempi di conservazione dei dati

4.1. Il trattamento dei dati dell’Interessato è realizzato tramite la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati in forma automatizzata o semiautomatizzata e la loro conservazione avverrà in forma cartacea e/o elettronica/informatica/ottica.

4.2. I dati potranno essere trattati in forma cartacea o con l’ausilio di sistemi elettronici o comunque automatizzati, informatici e telematici e con ogni mezzo messo a disposizione della tecnica e dell’evoluzione tecnologica o ancora mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi. I dati sono trattati in modo lecito, secondo correttezza, con la massima riservatezza e sempre nel rispetto delle disposizioni di Legge.

4.3. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti e per il tempo strettamente necessario al soddisfacimento delle finalità di cui al punto 2. (“principio di limitazione della conservazione”, art.5 GDPR), nel rispetto delle norme vigenti e degli obblighi di legge. In ogni caso i titolari praticano regole che impediscono la conservazione dei dati a tempo indeterminato e limitano quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati

5.1. Il trattamento dei dati raccolti è effettuato da personale incaricato dai titolari a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.

5.2. Ferme restando le comunicazioni e diffusioni eseguite in adempimento ad obblighi di legge, tutti i dati raccolti ed elaborati potranno essere trattati da terzi nominati responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente:

- a dipendenti e/o collaboratori dei titolari nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;

- a società e/o soggetti partner dei titolari limitatamente all’erogazione delle attività a beneficio dell’Interessato o a terzi soggetti (ad esempio, fornitori, istituti di credito, studi professionali, etc) che svolgono attività in outsourcing per conto dei titolari, nella loro qualità di responsabili esterni del trattamento.

-a parti terze che agiscono in qualità di responsabili del trattamento dei dati per fornire taluni servizi a favore dei titolari come: fornitori di manutenzione dei servizi web e dei sistemi informatici, fornitori di servizi relativi ai siti web, hosting provider, società informatiche, fornitori di servizi di marketing o fornitori di servizi di assistenza IT. Durante la fornitura di detti servizi, i fornitori di servizi esterni potrebbero avere accesso e/o elaborare i dati personali dell’Utente. Tali fornitori esterni di servizi saranno soggetti all'obbligo contrattuale di attuare adeguate misure di sicurezza tecniche e organizzative per salvaguardare i dati personali e trattarli nel rispetto delle istruzioni ricevute

5.3. I dati personali potranno essere comunicati a terzi (es.: organismi di regolamentazione e/o alle autorità di vigilanza, Forze dell’Ordine) senza alcun avviso per la finalità di tutela del proprio patrimonio o della propria attività commerciale o per la risoluzione di illeciti di qualsivoglia natura dinanzi competenti organi giudiziari

5.4. In ogni caso, i dati personali non saranno mai diffusi.

6. Diritti dell’interessato e modalità di esercizio dei diritti

6.1. Nella qualità di Interessato, egli ha i diritti di cui all’art. 15 GDPR e, se applicabili, i diritti di cui agli artt. 16 – 21 GDPR.

6.2. Ricordiamo che l’Interessato ha il diritto di richiedere ai titolari l'accesso ai suoi dati personali, la rettifica, la cancellazione degli stessi (laddove applicabile) o la limitazione del trattamento. Ha altresì il diritto a revocare l’autorizzazione al trattamento dei dati per cui ha espresso il consenso, nonché il diritto di proporre reclamo alla Autorità Garante per la Protezione dei dati personali. In ogni momento è possibile accedere ai dati, opporsi al trattamento o chiedere la cancellazione, la modifica o l’aggiornamento di tutte le informazioni personali raccolte sai titolari.

6.3. In particolare l'Interessato può esercitare i seguenti diritti:

6.3.1.Diritto di Accesso. Ha il diritto di ottenere da noi conferma circa il trattamento o meno dei propri dati personali e, se del caso, di richiederne l'accesso, il quale include –tra l’altro– le finalità del trattamento, le categorie di dati personali interessate, i destinatari e le categorie di destinatari ai quali sono stati o saranno forniti i dati personali. Ad ogni modo, questo non è un diritto assoluto ed eventualmente gli interessi di altri soggetti potrebbero restringere il diritto di accesso riconosciuto all’Interessato. Ha il diritto di ottenere una copia dei dati personali oggetto di trattamento. In caso di richiesta di copie ulteriori, potrà essere addebitata una tariffa ragionevole a fronte dei costi amministrativi sostenuti.

6.3.2. Diritto di Rettifica. Ha il diritto di ottenere la rettifica dei propri dati personali scorretti. In base alle finalità del trattamento, ha diritto a che eventuali dati personali incompleti siano completati, anche attraverso la produzione di una dichiarazione integrativa.

6.3.3. Diritto alla Cancellazione ("diritto all’oblio"). In determinate circostanze, può avere il diritto di ottenere la cancellazione dei propri dati personali.

6.3.4. Diritto alla limitazione del Trattamento. In determinate circostanze, può avere il diritto di ottenere una limitazione al trattamento dei propri dati personali. In tal caso, i relativi dati saranno individuati e potranno essere trattati solo ed esclusivamente per certe finalità.

6.3.4. Diritto alla Portabilità dei Dati. In determinate circostanze, può avere il diritto di ricevere i suoi dati personali che ha fornito ai titolari, in un formato strutturato, abitualmente utilizzato e computerizzato e potrebbe avere il diritto di trasmettere tali dati a un altro ente.

6.3.5. Diritto di opposizione. In determinate circostanze, può avere il diritto di opporsi in qualsiasi momento, sulla base di motivazioni connesse alla sua particolare situazione o, nel caso in cui i dati personali venissero trattati per finalità di marketing diretto, al trattamento dei dati personali da parte dei titolari, i quali conseguentemente non potrebbero più proseguire con il trattamento di tali dati. Inoltre, nel caso in cui i dati personali dovessero essere utilizzati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tale finalità di marketing, compresa la profilazione nei limiti in cui la stessa sia collegata a tale finalità di marketing diretto. In tal caso i dati personali non saranno più trattati dai titolari per tale finalità.

6.4. L’Interessato potrà esercitare i suoi diritti contattando il soggetto preposto univocamente dai titolari, come indicato al successivo punto 8.

7. Modifiche alla presente Informativa

7.1. La presente Informativa, pubblicata all'indirizzo: www.saloneweb.it/privacy costituisce la privacy policy della App “MySaloneWeb”. L'Informativa può essere soggetta a modifiche o aggiornamenti. Si invitano gli utenti a consultare periodicamente le pagine indicate per essere sempre aggiornati sulle ultime novità legislative.

8. Contatti

8.1. Nel caso di dubbi o domande concernenti la presente Informativa nonché per l'esercizio dei diritti connessi al trattamento dei dati, l'Utente può contattare MACH srl ai seguenti recapiti:

- helpdesk@saloneweb.it