Informativa sulla privacy
Barber-App Android

1. Note generali

La protezione dei dati personali è per noi una priorità. La presente informativa sulla privacy spiega quali dati personali vengono trattati durante l'utilizzo della Barber-App per Android e delle funzioni web associate, con quali finalità avviene tale trattamento e su quale base giuridica si fonda.

La presente informativa sulla privacy si applica a tutti gli utenti della versione Android della Barber-App, nonché delle funzioni web associate, in particolare:

• clienti
• barbieri / parrucchieri
• membri del salone e amministratori del salone
• utenti dei profili web pubblici di barbieri e saloni

La Barber-App serve, tra l'altro, per:

• l'organizzazione e la gestione degli appuntamenti nel salone
• la gestione di profili, servizi e informazioni di barbieri e saloni
• la comunicazione tra clienti e barbieri
• la visualizzazione dei profili pubblici di barbieri e saloni sul sito web
• la gestione di recensioni, voucher, programmi fedeltà e statistiche
• l'elaborazione di richieste di supporto e segnalazioni
• la gestione delle notifiche e delle operazioni dell'account relative alla sicurezza

Non viene effettuato alcun utilizzo dei dati personali a fini di profilazione pubblicitaria o di marketing.

2. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:

3. Categorie di dati personali

A seconda dell'utilizzo dell'app e del sito web, vengono trattati tra l'altro i seguenti dati personali:

3.1 Dati di base

• Nome
• Indirizzo e-mail

3.2 Dati dell'account

• ID utente
• Ruolo come cliente o barbiere
• Informazioni di accesso
• Stato di autenticazione

3.3 Dati del profilo

• Città
• Indirizzo
• CAP
• Biografia
• Foto profilo
• Foto galleria
• Sito web personale
• Visibilità del profilo

3.4 Dati del barbiere e dei servizi

• Servizi offerti
• Prezzi
• Durata
• Disponibilità
• Informazioni sul barbiere

3.5 Dati del salone e del team

• Nome del salone
• Indirizzo e città del salone
• Biografia
• Codice di accesso
• Ruolo di amministratore e membro
• Assegnazioni del team
• Orario di apertura del salone
• Informazioni sulla visibilità del salone

3.6 Dati di appuntamenti e prenotazioni

• Data, orario, durata
• Servizio scelto
• Prezzo
• Stato dell'appuntamento
• Note facoltative
• Associazione cliente / barbiere
• Riferimento al salone se del caso

3.7 Dati di prenotazione online

• Nome
• Indirizzo e-mail
• Appuntamento e servizio desiderati
• Messaggio
• Riferimento al barbiere o al salone

3.8 Dati di comunicazione

• Messaggi di chat
• Timestamp
• Stato di consegna e lettura
• Allegati immagine nella chat

3.9 Dati immagine

• Foto profilo
• Foto galleria / portfolio
• Immagini della chat

3.10 Dati di valutazione

• Punteggio a stelle
• Testo della valutazione
• Nome dell'utente che valuta
• Riferimento all'appuntamento

3.11 Dati di voucher e programmi fedeltà

• Codice e valore del voucher
• Data di scadenza
• Voucher utilizzati
• Impostazioni del programma fedeltà

3.12 Dati dei preferiti

• Barbieri preferiti salvati

3.13 Dati di supporto e segnalazioni

• Motivo e descrizione della segnalazione
• Riferimento alla chat / appuntamento / utente
• Stato di elaborazione
• Risposte del supporto

3.14 Dati tecnici

• Token dispositivo per notifiche push
• Impostazioni di notifica
• Dati app / widget
• Informazioni tecniche sugli errori e sul sistema
• Eventi di utilizzo tecnici
• Metadati relativi alla sicurezza in operazioni sensibili dell'account

3.15 Dati di autenticazione

• Dati di Firebase Authentication
• Dati di "Accedi con Google"

4. Finalità e basi giuridiche del trattamento

Il trattamento viene effettuato esclusivamente nella misura necessaria per fornire le funzionalità dell'app e del sito web.

4.1 Registrazione, accesso e account utente

Finalità: registrazione, accesso, autenticazione, gestione dell'account utente

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.2 Gestione degli appuntamenti e delle prenotazioni

Finalità: creazione, visualizzazione, aggiornamento e gestione di appuntamenti e richieste di prenotazione, sincronizzazione tra clienti e barbieri / saloni

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.3 Comunicazione nell'app

Finalità: scambio di messaggi tra clienti e barbieri, visualizzazione tecnica degli stati di consegna o lettura

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.4 Funzioni di profilo e profili pubblici di barbieri e saloni

Finalità: visualizzazione e gestione di informazioni di profilo, servizi, gallerie, recensioni, informazioni di barbieri e saloni, nonché profili web pubblici

Base giuridica: art. 6, par. 1, lett. b) GDPR

Nella misura in cui vengano fornite informazioni aggiuntive facoltative, ad es. biografia, galleria, sito web personale: anche art. 6, par. 1, lett. a) GDPR

4.5 Valutazioni

Finalità: creazione, visualizzazione e gestione delle valutazioni dei barbieri collegate agli appuntamenti

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.6 Preferiti

Finalità: salvataggio e visualizzazione dei barbieri preferiti

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.7 Voucher, programmi fedeltà e offerte dei barbieri

Finalità: gestione dei codici voucher, valori, date di scadenza, utilizzi e impostazioni del programma fedeltà

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.8 Notifiche push

Finalità: notifiche su modifiche agli appuntamenti, nuovi messaggi, risposte del supporto ed eventi funzionali simili

Base giuridica: art. 6, par. 1, lett. b) GDPR

Nella misura in cui l'attivazione sia facoltativa: anche art. 6, par. 1, lett. a) GDPR

4.9 Notifiche di novità e aggiornamenti facoltativi

Finalità: invio di notifiche di novità e aggiornamenti facoltativi agli utenti che abbiano espressamente attivato questa funzione

Base giuridica: art. 6, par. 1, lett. a) GDPR

4.10 E-mail di sistema e notifiche funzionali

Finalità: e-mail di verifica, informazioni relative agli appuntamenti, notifiche tecniche o funzionali

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.11 Supporto, segnalazioni e prevenzione degli abusi

Finalità: ricezione ed elaborazione di richieste di supporto e segnalazioni, prevenzione degli abusi, assicurazione della qualità, operatività sicura

Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 6, par. 1, lett. f) GDPR

4.12 Sicurezza informatica, stabilità e correzione degli errori

Finalità: operatività sicura, analisi degli errori, manutenzione tecnica, protezione da abusi

Base giuridica: art. 6, par. 1, lett. f) GDPR

4.13 Miglioramento del prodotto in ambito tecnico

Finalità: miglioramento delle funzioni principali e dell'usabilità dell'app, nella misura in cui vengano trattati eventi di utilizzo tecnici all'interno dell'app o dei sistemi associati

Base giuridica: art. 6, par. 1, lett. f) GDPR

4.14 Gestione di saloni, team e membri

Finalità: creazione, gestione e visualizzazione di saloni, membri del team, orari di apertura relativi al salone, processi di codice di accesso e assegnazione dei barbieri a un salone

Base giuridica: art. 6, par. 1, lett. b) GDPR

4.15 Sicurezza dell'account e operazioni relative alla sicurezza

Finalità: protezione di operazioni sensibili dell'account, inclusa la riautenticazione prima di modifiche relative alla sicurezza, cambio password, cambio e-mail, eliminazione account e invio di notifiche relative alla sicurezza. Possono essere trattati tra l'altro data, piattaforma e informazioni sul dispositivo.

Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 6, par. 1, lett. f) GDPR

Non viene effettuato alcun utilizzo a fini di profilazione pubblicitaria o di marketing.

5. Accesso tramite e-mail o Google

La Barber-App per Android consente l'accesso tramite:

• Indirizzo e-mail e password
• Accedi con Google

Vengono trattate le informazioni trasmesse dal rispettivo servizio di autenticazione, tra cui l'ID utente, il nome visualizzato e l'indirizzo e-mail.

Base giuridica: art. 6, par. 1, lett. b) GDPR

6. Gestione degli appuntamenti e delle prenotazioni

Nell'ambito della gestione degli appuntamenti e dell'elaborazione delle prenotazioni vengono trattati tra l'altro i seguenti dati:

• Cliente / barbiere / salone se del caso
• Data, orario, durata
• Servizio scelto
• Prezzo
• Stato dell'appuntamento
• Note facoltative
• Informazioni sul voucher se del caso

Questi dati vengono utilizzati esclusivamente per l'organizzazione degli appuntamenti, la sincronizzazione e la comunicazione tra le parti coinvolte.

7. Prenotazioni online e profili web pubblici di barbieri e saloni

Se vengono trasmesse richieste di prenotazione tramite il sito web o un profilo pubblico di un barbiere o salone, i dati forniti vengono trattati al fine di assegnare la richiesta al barbiere o salone corrispondente ed elaborarla.

I profili web pubblici di barbieri e saloni possono contenere tra l'altro i seguenti dati:

• Nome
• Città e indirizzo
• Biografia
• Servizi e prezzi
• Recensioni
• Foto galleria / profilo
• Membri del team
• Informazioni del sito web pubblicate se del caso
• Orario di apertura del salone se del caso

Le richieste di prenotazione online possono essere visualizzate nell'app ed essere assegnate dal barbiere o nel contesto del salone al membro del team competente per l'elaborazione.

Base giuridica: art. 6, par. 1, lett. b) GDPR

8. Comunicazione nell'app (chat)

La Barber-App dispone di un sistema di messaggistica interno per la comunicazione tra clienti e barbieri. Vengono trattati i seguenti elementi:

• Contenuto dei messaggi
• Timestamp
• Allegati immagine se del caso
• Informazioni tecniche di consegna e stato

Il contenuto è destinato esclusivamente agli utenti che partecipano alla comunicazione. Non viene effettuata alcuna analisi automatica del contenuto a fini di profilazione pubblicitaria.

Inoltre, gli utenti possono segnalare al supporto contenuti della chat o altri contenuti. In tal caso possono essere trattati il motivo della segnalazione, la descrizione, gli identificatori degli utenti coinvolti, il riferimento alla chat, le risposte del supporto e lo stato di elaborazione.

9. Foto profilo, foto galleria e immagini della chat

Gli utenti possono caricare immagini volontariamente, tra cui:

• Foto profilo
• Foto galleria / portfolio
• Allegati immagine nella chat

Queste immagini vengono utilizzate esclusivamente per fornire la rispettiva funzione.

Base giuridica: art. 6, par. 1, lett. b) GDPR

Per le informazioni aggiuntive facoltative di profilo e galleria: anche art. 6, par. 1, lett. a) GDPR

10. Notifiche push e impostazioni di notifica

Per la consegna tecnica delle notifiche push viene trattato tra l'altro un token dispositivo, ad esempio un token di Firebase Cloud Messaging.

Inoltre, le impostazioni di notifica possono essere salvate nell'account utente, tra cui:

• Attivazione o disattivazione delle notifiche push generali
• Attivazione o disattivazione delle notifiche di novità e aggiornamenti facoltativi

Queste informazioni servono esclusivamente per la consegna tecnica e la gestione delle notifiche desiderate dall'utente. Non viene effettuato alcun utilizzo a fini di profilazione pubblicitaria.

Base giuridica: art. 6, par. 1, lett. b) GDPR

Nella misura in cui vengano attivate notifiche di novità e aggiornamenti facoltativi: anche art. 6, par. 1, lett. a) GDPR

Nota: le notifiche push e le notifiche di novità possono essere modificate o disattivate in qualsiasi momento nell'app o nelle impostazioni del dispositivo.

11. Widget (Android)

Se vengono utilizzati widget, possono essere trattati localmente sul dispositivo o nell'ambiente app/widget certi dati di riepilogo, ad esempio:

• prossimi appuntamenti
• numero di appuntamenti o richieste di prenotazione
• riepiloghi dei barbieri

Questi dati servono esclusivamente per la funzione del widget.

Base giuridica: art. 6, par. 1, lett. b) GDPR

12. Funzioni di codice QR, PDF e condivisione del profilo

L'app può offrire funzioni per la condivisione di profili di barbieri o saloni, ad esempio:

• Link al sito web
• Codici QR
• Creazione e condivisione di PDF
• Condivisione o salvataggio di informazioni del profilo tramite le funzioni di condivisione di Android

I dati di profilo, del barbiere o del salone condivisi vengono trattati per consentire la condivisione o visualizzazione desiderata.

Base giuridica: art. 6, par. 1, lett. b) GDPR

13. Sicurezza dell'account ed e-mail relative alla sicurezza

In operazioni sensibili dell'account, come il cambio password, il cambio e-mail o l'eliminazione dell'account, possono essere utilizzate per motivi di protezione conferme aggiuntive, riautenticazioni ed e-mail relative alla sicurezza.

Possono essere trattati tra l'altro i seguenti dati:

• ID utente
• Indirizzo e-mail
• Timestamp dell'operazione
• Piattaforma
• Informazioni sul dispositivo

Questo trattamento serve esclusivamente a proteggere l'account utente e a garantire la tracciabilità delle operazioni relative alla sicurezza.

14. Supporto, segnalazioni e archiviazione locale temporanea

Le richieste di supporto e le segnalazioni possono essere archiviate temporaneamente sul dispositivo in modo locale nei limiti tecnici fino a quando non sia possibile una trasmissione riuscita. Ciò serve esclusivamente per la fornitura affidabile della funzione di supporto.

Nella misura in cui vengano elaborati casi di supporto, possono essere trattati anche lo stato di elaborazione, le osservazioni interne e le informazioni di assegnazione.

15. Utilizzo di Firebase / Destinatari

Per il funzionamento tecnico della Barber-App e delle funzioni web associate vengono utilizzati tra l'altro servizi di Google Firebase, ad esempio:

• Firebase Authentication
• Cloud Firestore
• Firebase Cloud Messaging (FCM)
• Cloud Storage for Firebase
• Firebase Hosting se del caso
• Firebase Analytics in ambito tecnico se del caso

Nella misura in cui venga utilizzato l'accesso con Google, possono essere utilizzati anche servizi relativi a Google Sign-In.

Questi servizi vengono utilizzati per fornire le funzionalità dell'app e del sito web, in particolare per:

• l'autenticazione
• il database e la sincronizzazione
• le notifiche push
• l'archiviazione di immagini e allegati
• i processi funzionali e di supporto tecnici

Inoltre, possono essere trattati dati di eventi e log propri in ambito tecnico all'interno della struttura di backend e database utilizzata, nella misura necessaria per la stabilità, il supporto, la sicurezza o il miglioramento delle funzioni principali.

Ulteriori informazioni sulla protezione dei dati in Firebase: firebase.google.com/support/privacy
Protezione dei dati di Google: policies.google.com/privacy

16. Trasmissione di dati a terzi

La trasmissione di dati personali a terzi avviene solo:

• nella misura necessaria per il funzionamento tecnico dell'app e del sito web
• per obbligo di legge
• oppure con consenso espresso

Non viene effettuata alcuna trasmissione a fini pubblicitari o di marketing.

17. Trasferimenti verso paesi terzi

Utilizzando i servizi di Firebase / Google, non è possibile escludere un trattamento di dati personali al di fuori dello Spazio Economico Europeo.

Nella misura necessaria, il trattamento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, in particolare clausole contrattuali standard o altri meccanismi di protezione dei dati forniti dai fornitori.

È possibile richiedere informazioni sulle garanzie utilizzate all'indirizzo privacy@mvm-app.at, nella misura in cui non siano già state pubblicate dal rispettivo fornitore.

18. Sicurezza dei dati

Per proteggere i dati personali vengono applicate misure tecniche e organizzative adeguate, tra cui:

• trasmissione dei dati cifrata
• restrizioni di accesso
• concetti di autenticazione e autorizzazione
• servizi cloud sicuri
• configurazioni di ruoli e regole

Nonostante tutte le misure adottate, non è possibile garantire una sicurezza assoluta.

19. Periodo di conservazione e cancellazione

I dati personali vengono conservati solo per il tempo necessario alla fornitura dell'app, del sito web e delle rispettive funzioni, o per il tempo in cui siano applicabili obblighi legali di conservazione. In generale:

• Dati dell'account: fino alla cancellazione dell'account
• Dati di appuntamenti e prenotazioni: per il tempo necessario per la funzione e la tracciabilità
• Dati di chat: per il tempo in cui viene fornita la funzione di comunicazione o fino alla cancellazione nell'ambito delle possibilità tecniche
• Dati di valutazione: per il tempo in cui viene fornito il sistema di valutazione e profilo
• Dati immagine: fino alla cancellazione da parte dell'utente o alla cancellazione dell'account
• Dati di voucher e programmi fedeltà: per il tempo in cui queste funzioni vengono utilizzate attivamente o sono necessarie a fini gestionali
• Dati di supporto e segnalazioni: per il tempo necessario all'elaborazione e alla documentazione del caso di supporto
• Dati tecnici di utilizzo ed errori: solo per il tempo necessario per l'operatività, la sicurezza e il miglioramento
• Dati del salone e del team: per il tempo in cui vengono fornite le funzionalità del salone e del team o fino alla cancellazione delle relative assegnazioni
• Impostazioni di notifica e token dispositivo: per il tempo necessario per la consegna o la gestione delle notifiche
• Dati di operazioni relative alla sicurezza: solo per il tempo necessario per l'esecuzione, la tracciabilità e la protezione delle operazioni dell'account relative alla sicurezza
• Dati di supporto archiviati localmente in modo temporaneo: fino alla trasmissione riuscita o alla cancellazione nell'ambito dei processi tecnici
• Backup: con ritardo nell'ambito dei processi tecnici

Gli utenti possono eliminare il proprio account. In tal caso, i dati personali vengono eliminati dai sistemi attivi nella misura tecnicamente possibile e in assenza di obblighi legali contrari.

20. Diritti degli interessati

Gli interessati dispongono tra l'altro dei seguenti diritti ai sensi del GDPR:

• Diritto di accesso ai sensi dell'art. 15 GDPR
• Diritto di rettifica ai sensi dell'art. 16 GDPR
• Diritto alla cancellazione ai sensi dell'art. 17 GDPR
• Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR
• Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR
• Diritto di opposizione ai sensi dell'art. 21 GDPR, nella misura in cui il trattamento si fondi sull'art. 6, par. 1, lett. f) GDPR
• Diritto di revocare il consenso con effetto futuro ai sensi dell'art. 7, par. 3 GDPR

Le richieste possono essere inviate a: privacy@mvm-app.at

21. Diritto di reclamo presso un'autorità di controllo

Hai il diritto di presentare un reclamo presso un'autorità di protezione dei dati se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

L'autorità di controllo competente in Austria è tra l'altro la Österreichische Datenschutzbehörde (www.dsb.gv.at).

22. Obbligo di comunicazione e conseguenze del mancato adempimento

Alcuni dati personali sono necessari per utilizzare le funzioni principali dell'app, come l'accesso, la gestione degli appuntamenti, la comunicazione, l'amministrazione di saloni o barbieri.

Senza questi dati, alcune funzioni o l'utilizzo dell'app nel suo complesso possono essere limitati o impossibili.

23. Assenza di decisione automatizzata

Non viene effettuata alcuna decisione automatizzata, inclusa la profilazione ai sensi dell'art. 22 GDPR.

24. Utilizzo da parte di minori

L'utilizzo della Barber-App è consentito solo a persone a partire dai 14 anni. L'utilizzo da parte di bambini al di sotto dei 14 anni non è previsto.

25. Responsabilità di barbieri e saloni

Se barbieri o saloni gestiscono i propri profili tramite la piattaforma e trattano dati dei clienti nell'ambito dei propri servizi, possono essere essi stessi titolari di determinati trattamenti ai sensi della normativa sulla protezione dei dati.

MVM-APP rimane titolare della fornitura tecnica dell'app e del sito web, nonché del trattamento dei dati nella propria sfera di responsabilità.

26. Modifiche alla presente informativa sulla privacy

La presente informativa sulla privacy può essere adattata se le funzioni tecniche, i requisiti legali o l'app si evolvono.

La versione attuale è disponibile nell'app o tramite i link previsti a tal fine.

27. Contatto

Le domande sulla protezione dei dati possono essere inviate in qualsiasi momento a: