1. Informazioni generali
La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano l'applicazione NailGes Studio.
NailGes Studio è un'applicazione dedicata ai clienti dello studio e consente di consultare i servizi disponibili, verificare le disponibilità e gestire le proprie prenotazioni.
Gli account utilizzati per accedere all'applicazione vengono creati e gestiti esternamente attraverso il gestionale dello studio. L'app non consente la registrazione autonoma di nuovi account.
2. Titolare del trattamento
Il titolare del trattamento dei dati è:
InnovAItech
Per domande relative alla privacy o al trattamento dei propri dati è possibile contattare:
Sviluppatore/pubblicatore dell'app: InnovAItech.
3. Dati trattati
Durante l'utilizzo dell'app possono essere trattate le seguenti categorie di dati.
Dati dell'account
- indirizzo email;
- identificativo interno del cliente/account;
- eventuali dati anagrafici già associati all'account nel gestionale dello studio, come nome, cognome e numero di telefono.
Dati di autenticazione
L'indirizzo email e la password vengono utilizzati per autenticare l'utente.
Dopo l'accesso, l'app utilizza un token di autenticazione per autorizzare le successive richieste verso le API riservate. Il token è soggetto a scadenza e può essere invalidato tramite logout.
L'app permette inoltre all'utente autenticato di modificare la propria password.
Dati relativi alle prenotazioni
Per consentire la gestione degli appuntamenti possono essere trattate informazioni quali:
- sede selezionata;
- operatore selezionato;
- servizi richiesti;
- data e fascia oraria;
- durata dell'appuntamento;
- stato della prenotazione;
- eventuale stato amministrativo dell'appuntamento, ad esempio "da pagare" o "pagato".
L'eventuale indicazione dello stato di pagamento rappresenta esclusivamente un'informazione amministrativa relativa alla prenotazione.
Dati tecnici e notifiche
Per consentire il funzionamento delle notifiche push possono essere trattati identificativi tecnici del dispositivo o dell'installazione, inclusi i token necessari al servizio di messaggistica.
4. Dati che l'app non raccoglie
Nell'ambito delle funzionalità attualmente disponibili, NailGes Studio non richiede l'accesso a:
- posizione GPS precisa o approssimativa;
- rubrica o contatti del dispositivo;
- fotografie e video;
- microfono o registrazioni audio;
- file e documenti personali;
- calendario personale del dispositivo;
- informazioni sanitarie o relative all'attività fisica;
- dati bancari, carte di pagamento o altre informazioni finanziarie.
5. Finalità del trattamento
I dati vengono utilizzati esclusivamente per le finalità necessarie al funzionamento dell'app e del servizio associato.
- autenticare l'utente e gestirne la sessione;
- identificare correttamente il cliente;
- mostrare sedi, operatori e servizi disponibili;
- calcolare e mostrare gli orari disponibili;
- creare e gestire gli appuntamenti;
- mostrare lo stato delle prenotazioni;
- consentire l'annullamento delle prenotazioni quando previsto;
- inviare notifiche relative al funzionamento del servizio;
- garantire la sicurezza e prevenire accessi non autorizzati.
I dati non vengono utilizzati da NailGes Studio per pubblicità comportamentale o profilazione commerciale.
6. Base giuridica
Il trattamento dei dati avviene, a seconda della specifica finalità:
- per fornire il servizio richiesto dall'utente e gestire le prenotazioni;
- per adempiere ad eventuali obblighi normativi applicabili;
- sulla base del legittimo interesse alla sicurezza dei sistemi e alla prevenzione degli utilizzi abusivi;
- sulla base del consenso dell'utente quando questo sia richiesto dalla legge.
7. Firebase e notifiche push
NailGes Studio utilizza Firebase Cloud Messaging, servizio fornito da Google, per la gestione delle notifiche push.
Per erogare tale servizio possono essere trattati identificativi tecnici dell'installazione o del dispositivo, inclusi token utilizzati per indirizzare correttamente le notifiche.
Maggiori informazioni sul trattamento dei dati da parte di Google sono disponibili nelle relative informative:
8. Condivisione dei dati
I dati non vengono venduti a terzi.
Alcuni dati tecnici possono essere trattati da fornitori di servizi strettamente necessari al funzionamento dell'applicazione, come Google Firebase per l'erogazione delle notifiche.
Eventuali fornitori tecnici agiscono esclusivamente per fornire i servizi necessari all'applicazione e secondo le rispettive condizioni e norme sulla protezione dei dati.
9. Sicurezza dei dati
L'accesso alle funzionalità riservate richiede autenticazione.
Le API protette utilizzano token di autenticazione per verificare le richieste del cliente.
Le comunicazioni tra l'applicazione e i servizi backend vengono effettuate mediante connessioni HTTPS protette tramite TLS.
10. Conservazione dei dati
I dati relativi all'account e alle prenotazioni vengono conservati per il tempo necessario all'erogazione del servizio e alla gestione del rapporto con il cliente, nonché per gli eventuali periodi ulteriori richiesti dalla normativa applicabile.
I token utilizzati per l'autenticazione sono soggetti a scadenza e possono essere invalidati quando l'utente effettua il logout o quando la sessione non è più valida.
Gli identificativi utilizzati per le notifiche possono essere aggiornati quando cambia l'installazione dell'app o il relativo token.
11. Diritti dell'utente
Nei casi previsti dalla normativa applicabile, l'utente può richiedere:
- accesso ai propri dati;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- ulteriori diritti previsti dalla normativa in materia di protezione dei dati personali.
Le richieste possono essere inviate all'indirizzo:
Contatta il responsabile privacy12. Richiesta di cancellazione dei dati
Gli account di NailGes Studio vengono creati esternamente tramite il gestionale dello studio e non possono essere creati direttamente dall'app.
Un utente può comunque richiedere la cancellazione dei propri dati contattando il titolare del trattamento.
Per evitare richieste non autorizzate, prima di procedere alla cancellazione potrà essere richiesta una verifica dell'identità del richiedente.
Alcuni dati potranno essere conservati quando ciò sia necessario per adempiere ad obblighi di legge o per altre legittime esigenze di conservazione.
Richiedi la cancellazione dei dati13. Modifiche all'informativa
La presente informativa può essere aggiornata in caso di modifiche alle funzionalità dell'applicazione, ai servizi utilizzati o agli obblighi normativi applicabili.