Informativa Privacy

Ultimo aggiornamento: 27 ottobre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "Regolamento"), spiega come vengono trattati i tuoi dati personali quando usi l'app o la pagina di prenotazione B-Vanity di un salone (di seguito "App").

1. Chi tratta i tuoi dati

L'App è fornita da Besoft di Alessandro Farina, con sede legale in Via Enrico de Nicola n. 2/A, 81020 Casapulla (CE), C.F. FRNLSN86E29E932U, P.IVA 04616490613 (di seguito "Besoft"), per conto dei saloni che la utilizzano. I ruoli sono due:

• Il salone presso cui prenoti è titolare del trattamento dei dati relativi alle tue prenotazioni e al tuo rapporto con il salone: appuntamenti, storico dei servizi, pacchetti, fidelity card, pagamenti, note e comunicazioni del salone. Per questi dati Besoft agisce come responsabile del trattamento ai sensi dell'art. 28 del Regolamento, cioè li tratta solo per fornire l'App e secondo le istruzioni del salone.
• Besoft è titolare del trattamento dei dati del tuo account nell'App (registrazione, accesso, verifica del numero di telefono), dei dati tecnici necessari al funzionamento e alla sicurezza dell'App e dei dati trattati per obblighi di legge propri.

Per i trattamenti di cui è titolare il salone, puoi rivolgerti direttamente al salone o, in alternativa, a Besoft, che inoltrerà la tua richiesta al salone.

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo email ed eventuali altri dati facoltativi che il salone ti chiede (per esempio la data di nascita).
• Dati delle prenotazioni: servizi prenotati, data e ora, operatore, storico degli appuntamenti, cancellazioni, iscrizioni alla lista d'attesa.
• Dati del rapporto con il salone: pacchetti, punti e premi fidelity, importi pagati o da pagare, note registrate dal salone.
• Dati di pagamento: se paghi online una caparra o un servizio, i dati della carta sono raccolti e trattati direttamente da Stripe. Né Besoft né il salone memorizzano i dati completi della tua carta.
• Dati tecnici: tipo di dispositivo e sistema operativo, indirizzo IP, identificativo per le notifiche push, registri tecnici di accesso.
• Dati di utilizzo: registri delle operazioni e degli errori dell'App, usati solo per diagnostica e per risolvere anomalie.
• Consensi: le scelte che esprimi nell'App (per esempio sulle comunicazioni promozionali), con la data in cui le hai espresse.

3. Perché trattiamo i tuoi dati e su quale base giuridica

(a) Prenotazione e fruizione dei servizi del salone. Per permetterti di prenotare, annullare e gestire gli appuntamenti, usare pacchetti e fidelity card e ricevere i servizi. Base giuridica: esecuzione del contratto con il salone (art. 6, par. 1, lett. b) del Regolamento). Senza questi dati non è possibile prenotare.

(b) Account e verifica del telefono. Per creare e gestire il tuo account e verificare il numero di telefono con un codice inviato via SMS. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)).

(c) Conferme, promemoria e comunicazioni di servizio. Per inviarti conferme, promemoria e avvisi sui tuoi appuntamenti (per esempio via email o notifica push), secondo le impostazioni del salone. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)).

(d) Pagamenti online. Se il salone richiede una caparra o il pagamento anticipato, per gestire l'incasso tramite Stripe. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)).

(e) Comunicazioni promozionali del salone. Se il salone ha attivato le funzioni di marketing, l'App ti chiede in modo separato e facoltativo se vuoi ricevere offerte e promozioni del salone, anche personalizzate in base ai servizi di cui hai usufruito. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in ogni momento dal tuo profilo nell'App o chiedendolo al salone. Il rifiuto o la revoca non hanno conseguenze sulle prenotazioni. I tuoi dati non vengono comunicati ad altri saloni o ad aziende terze per loro finalità di marketing.

(f) Sincronizzazione con Google Calendar. Se tu o il salone avete attivato questa funzione, i dettagli dei tuoi appuntamenti (data, ora, servizio e, se necessario, i dati di contatto) vengono sincronizzati con il calendario Google del salone e/o con il tuo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b)) o, dove richiesto, il tuo consenso (art. 6, par. 1, lett. a)). La funzione è facoltativa. Google LLC (Google Ireland Limited per gli utenti dello Spazio Economico Europeo) tratta questi dati come autonomo titolare, secondo la propria informativa: https://policies.google.com/privacy.

(g) Sicurezza e funzionamento dell'App. Per proteggere gli account, prevenire abusi (per esempio prenotazioni false), diagnosticare e risolvere malfunzionamenti. Base giuridica: legittimo interesse di Besoft e del salone (art. 6, par. 1, lett. f)).

(h) Obblighi di legge. Per adempiere a obblighi fiscali, contabili e alle richieste delle autorità. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c)).

4. Dati relativi alla salute

Il salone può registrare informazioni relative alla salute (per esempio allergie o controindicazioni ai trattamenti) solo se necessarie a eseguire il servizio in sicurezza e con il tuo consenso esplicito, ai sensi dell'art. 9, par. 2, lett. a) del Regolamento. Queste informazioni sono accessibili solo al personale autorizzato del salone e non vengono usate per altre finalità.

5. Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del Regolamento. In particolare:

• le comunicazioni tra l'App e i server sono protette con crittografia TLS (HTTPS);
• le password non vengono mai memorizzate in chiaro, ma solo in forma cifrata con algoritmi di hashing non reversibili;
• l'accesso ai dati avviene solo previa autenticazione ed è limitato in base al ruolo: ciascun salone vede solo i dati della propria attività e ciascun operatore solo le funzioni per cui è autorizzato;
• gli accessi del personale Besoft agli account dei saloni, per assistenza e manutenzione, sono limitati a quanto necessario;
• vengono effettuati backup automatici giornalieri, settimanali e mensili, conservati a rotazione, per ripristinare i dati in caso di guasto;
• i pagamenti online sono gestiti da Stripe, fornitore certificato PCI-DSS.

Memoria del dispositivo. L'App salva sul tuo dispositivo solo le informazioni tecniche necessarie al suo funzionamento (per esempio la sessione di accesso e le preferenze). Si tratta di strumenti tecnici per i quali non è richiesto il consenso (art. 122 del Codice privacy). L'App non usa strumenti di analisi statistica (analytics), di pubblicità o di profilazione.

In caso di violazione dei dati personali, Besoft avvisa il salone senza ingiustificato ritardo e, per quanto di sua competenza, notifica l'Autorità di controllo entro 72 ore e, se la violazione presenta un rischio elevato, informa gli interessati, ai sensi degli artt. 33 e 34 del Regolamento.

6. Per quanto tempo conserviamo i dati

• Dati delle prenotazioni e del rapporto con il salone: per la durata del rapporto con il salone e per il tempo stabilito dal salone, nel rispetto dei termini di legge. Se il salone smette di usare B-Vanity, i dati restano conservati per consentire un'eventuale riattivazione, finché il salone non ne chiede la cancellazione, salvo obblighi di legge.
• Dati dell'account: finché l'account è attivo. Puoi chiederne la cancellazione in ogni momento.
• Dati per la tutela dei diritti e per obblighi di legge: fino a 10 anni dalla prestazione, salvo atti che interrompano o sospendano la prescrizione.
• Consenso al marketing: fino alla revoca.
• Backup: sovrascritti a rotazione secondo il ciclo ordinario.

7. A chi possono essere comunicati i dati

• Il salone presso cui prenoti, titolare dei dati delle prenotazioni.
• Fornitori di Besoft che trattano i dati per suo conto come sub-responsabili: servizi di hosting e database, archiviazione dei file, invio di email, notifiche push e verifica del numero di telefono. L'elenco aggiornato è disponibile su richiesta all'indirizzo indicato al paragrafo 9.
• Stripe, per i pagamenti online, che tratta i dati di pagamento secondo la propria informativa: https://stripe.com/it/privacy.
• Google, solo se è attiva la sincronizzazione con Google Calendar (par. 3, lett. f)).
• Autorità pubbliche, quando richiesto dalla legge.

I tuoi dati non vengono venduti né comunicati a terzi per loro finalità di marketing.

8. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori di Besoft (per esempio per l'hosting, le notifiche push e la verifica del telefono) possono trattare i dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

9. I tuoi diritti

Ai sensi degli artt. 15–22 del Regolamento puoi in ogni momento:

• sapere se trattiamo dati che ti riguardano e ottenerne copia (accesso);
• chiederne la rettifica o l'integrazione;
• chiederne la cancellazione, compresa la cancellazione dell'account;
• chiedere la limitazione del trattamento;
• ricevere i dati in un formato strutturato e leggibile da dispositivo, e trasmetterli a un altro titolare (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso al marketing, senza effetti sulla liceità del trattamento svolto prima della revoca.

Puoi esercitare i tuoi diritti scrivendo a info@besoft.it oppure rivolgendoti al salone. Le richieste che riguardano dati di cui è titolare il salone vengono inoltrate al salone. La risposta è gratuita. Per richieste manifestamente infondate o eccessive, in particolare se ripetitive, può essere chiesto un contributo spese ragionevole oppure la richiesta può essere rifiutata, motivando la decisione.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

10. Modifiche all'informativa

Questa informativa può essere aggiornata, per esempio per nuove funzioni o modifiche normative. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti, ad esempio nuove finalità di trattamento, ti informeremo nell'App prima che si applichino.