1. Termini di Servizio
1.1 Oggetto del servizio
Salon Planner è un gestionale per saloni che consente di gestire agenda, prenotazioni, cassa, listini, clienti, prodotti, statistiche e funzionalità collegate al servizio.
1.2 Account e accessi
Sei responsabile della riservatezza delle credenziali e di tutte le attività effettuate tramite il tuo account. È vietato condividere credenziali con terzi non autorizzati.
1.3 Uso consentito
È vietato qualsiasi uso illecito o che possa compromettere sicurezza, disponibilità o integrità del servizio.
1.4 Piani, prezzi e fatturazione
I piani e i prezzi possono variare; eventuali modifiche saranno comunicate con preavviso ragionevole. I canoni sono dovuti anticipatamente secondo il piano sottoscritto.
1.5 Recesso e cancellazione
Puoi recedere in qualunque momento; alla cancellazione l’accesso viene revocato e i dati gestiti secondo quanto previsto nella presente informativa privacy.
1.6 Limitazione di responsabilità
Nei limiti consentiti dalla legge, il servizio è fornito “così com’è”. Non siamo responsabili per danni indiretti, incidentali o consequenziali.
1.7 Proprietà intellettuale
Marchi, loghi e software di Salon Planner sono protetti da diritto d’autore e rimangono di proprietà dei rispettivi titolari.
1.8 Legge applicabile e foro competente
Il rapporto è regolato dalla legge italiana. Salvo diverso accordo, il foro competente è quello di residenza del cliente consumatore o, per clienti professionali, quello della sede del fornitore.
2. Informativa Privacy
2.1 Titolare del trattamento
Il titolare del trattamento è Salon Planner. Per richieste su privacy o esercizio dei diritti scrivi a info@salonplanner.app.
2.2 Dati trattati
Dati identificativi e di contatto, dati relativi all’uso della piattaforma, dati dei clienti del salone inseriti dall’utente (ad es. appuntamenti, preferenze e servizi).
Alcuni di questi dati (ad esempio email, password, dati identificativi del salone) sono necessari per creare e gestire l’account e, in mancanza del loro conferimento, non sarà possibile attivare o utilizzare il servizio. Altri dati (es. alcune informazioni aggiuntive sui clienti o preferenze di marketing) sono facoltativi e il loro mancato conferimento non impedisce l’utilizzo principale della piattaforma.
2.3 Finalità e basi giuridiche
- Fornitura del servizio gestionale (esecuzione del contratto).
- Assistenza, sicurezza e manutenzione (legittimo interesse).
- Comunicazioni commerciali solo previo consenso (consenso).
2.4 Conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in ogni caso, nel rispetto dei termini di legge. In particolare:
- Dati anagrafici dei clienti (es. nome, recapiti, storico appuntamenti): fino a 10 anni dall’ultimo appuntamento o interazione utile, salvo revoca del consenso o richiesta di cancellazione anticipata ove applicabile.
- Dati di fatturazione e documenti contabili: per 10 anni, come previsto dalla normativa civilistica e fiscale.
- Log di accesso e di sicurezza alla piattaforma: fino a 12 mesi, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o richieste dell’Autorità.
- Backup dei dati su sistemi ridondati: normalmente per 30 giorni, dopodiché vengono sovrascritti con cicli di backup successivi.
Decorso il periodo di conservazione, i dati sono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo ulteriori obblighi di legge.
2.5 Destinatari e sub-responsabili
I dati possono essere trattati da fornitori esterni nominati responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR. Tra i principali:
- Supabase (database e infrastruttura applicativa), con server e misure di sicurezza conformi agli standard di settore.
- DigitalOcean o provider equivalenti per l’hosting dell’applicazione e dei servizi di rete.
- Vercel per l’hosting del frontend pubblico e i servizi collegati alla distribuzione del sito.
Con tutti i fornitori rilevanti sono stipulati accordi sul trattamento dei dati (Data Processing Agreement, DPA) che prevedono obblighi di riservatezza, sicurezza e conformità al GDPR.
2.6 Trasferimenti extra-UE
Di norma, cerchiamo di mantenere i dati all’interno dello Spazio Economico Europeo. Non effettuiamo trasferimenti verso Paesi terzi privi di decisione di adeguatezza, salvo quanto eventualmente connesso ai servizi dei fornitori sopra indicati o di altri provider cloud strettamente necessari all’erogazione del servizio.
In tali casi, i trasferimenti sono effettuati esclusivamente sulla base di idonee garanzie, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o misure equivalenti, e con ulteriori tutele contrattuali e organizzative per proteggere i dati degli interessati.
2.7 Diritti degli interessati e modalità di esercizio
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a info@salonplanner.app.
Le richieste vengono normalmente evase entro 30 giorni dal ricevimento, salvo proroghe nei casi consentiti dalla normativa. L’esercizio dei diritti è gratuito, fatti salvi i casi in cui siano previste spese ragionevoli per richieste manifestamente infondate o eccessive.
Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o all’Autorità di controllo competente.
2.8 Cookie e tecnologie simili
Utilizziamo esclusivamente cookie tecnici necessari al corretto funzionamento della piattaforma e del gestionale autenticato (ad es. per mantenere la sessione di accesso e le preferenze di base). Non utilizziamo cookie di profilazione o di marketing sulla landing pubblica.
Per monitorare l’utilizzo del sito e migliorarne le performance utilizziamo uno strumento di analisi fornito da Vercel ("Vercel Analytics"), progettato per essere privacy-friendly: non utilizza cookie, non traccia la navigazione su siti terzi e raccoglie solo informazioni aggregate e non idonee a identificare direttamente l’utente.
Al momento non utilizziamo script pubblicitari o strumenti di tracciamento marketing di terze parti sulla landing pubblica.
2.9 Processi decisionali automatizzati
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici significativi per l’utente o che incidano in modo analogo in maniera rilevante ai sensi dell’art. 22 GDPR. Le decisioni rilevanti (ad esempio in tema di contrattualistica o condizioni economiche) non sono basate unicamente su trattamenti automatizzati.
2.10 Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati trattati (es. controllo degli accessi, cifratura in transito, backup periodici, monitoraggio degli accessi anomali), nel rispetto dei principi di riservatezza, integrità e disponibilità.
2.11 Aggiornamenti
Potremmo aggiornare questa informativa in caso di modifiche normative, evoluzioni del servizio o variazioni nei fornitori/strumenti utilizzati. Le versioni aggiornate saranno pubblicate su questa pagina e, se le modifiche sono rilevanti, potremo informarti con canali dedicati (es. email o avvisi in-app).