Informativa ai sensi degli artt. 13 e 14 GDPR

Privacy e cookie

Ultimo aggiornamento: 2 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento è Umberto Staltari, titolare della Barberia Staltari, con sede operativa in Strada Torre Vecchia 02, Italia.

Contatti privacy: barberiastaltari5@gmail.com — +39 328 562 0137.

2. Dati personali trattati

Dati identificativi e di contatto: nome, cognome, indirizzo email e numero di telefono.
Dati dell’account: identificativo Firebase, provider di accesso, stato di verifica dell’email e immagine profilo eventualmente fornita dal provider scelto.
Dati delle prenotazioni: servizi richiesti, prezzo, data, orario, stato dell’appuntamento, preferenza relativa all’invito di calendario e cronologia delle operazioni.
Riepiloghi di cortesia: numero identificativo, prestazione, importo, data e collegamento alla prenotazione. Tali riepiloghi non sostituiscono il documento fiscale previsto dalla normativa.
Dati tecnici e di sicurezza: log essenziali, data e ora delle operazioni, identificatori tecnici, tentativi di accesso e dati necessari a prevenire abusi o doppie prenotazioni.
Stato delle notifiche email: identificativo tecnico della richiesta, tipo di comunicazione ed esito dell’invio; non viene salvato il contenuto completo dell’email in tale stato tecnico.

3. Finalità e basi giuridiche

Creazione e gestione dell’account, prenotazione e assistenza: esecuzione di misure precontrattuali e del servizio richiesto dall’utente.
Conferme, annullamenti, modifiche, promemoria e riepiloghi: esecuzione del servizio di prenotazione e comunicazioni strettamente connesse all’appuntamento.
Sicurezza, prevenzione di abusi, protezione degli slot e tutela del servizio: legittimo interesse del titolare a mantenere il sistema affidabile e sicuro.
Adempimenti amministrativi, fiscali o richieste delle autorità: adempimento di obblighi di legge, quando applicabili.
Difesa di diritti: legittimo interesse del titolare all’accertamento, esercizio o difesa di un diritto.

Il sito non utilizza i dati dell’account per newsletter o marketing automatizzato. Eventuali comunicazioni promozionali richiederebbero una base giuridica separata e, quando necessario, uno specifico consenso.

4. Natura del conferimento

I dati contrassegnati come necessari sono indispensabili per creare l’account, identificare il cliente e gestire la prenotazione. Il mancato conferimento impedisce di utilizzare l’area riservata o completare la prenotazione. L’accesso tramite Google e l’invito Google Calendar sono facoltativi; è possibile utilizzare le alternative disponibili nel sito.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e misure ragionevoli di autenticazione, controllo degli accessi, regole Firestore, connessioni HTTPS, verifica dell’email e limitazione delle richieste. Le password sono gestite dal sistema Firebase Authentication e non sono leggibili dalla barberia.

Nessun sistema informatico può essere considerato privo di rischi. In caso di sospetta violazione, l’utente può contattare immediatamente il titolare ai recapiti indicati.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dal titolare e da fornitori tecnici utilizzati per erogare il servizio, in particolare:

Google Firebase: hosting, autenticazione, database e servizi tecnici collegati.
Google Apps Script, MailApp e Google Calendar: email transazionali, promemoria e gestione facoltativa degli eventi calendario.
Google Sign-In: autenticazione facoltativa scelta dall’utente.
Google Maps: collegamento esterno e, soltanto dopo il consenso dell’utente, visualizzazione della mappa incorporata.

I fornitori possono operare quali responsabili o autonomi titolari secondo il servizio prestato e le rispettive condizioni. I dati non vengono venduti né ceduti per finalità pubblicitarie proprie della barberia.

7. Trasferimenti internazionali

L’utilizzo di servizi Google può comportare trattamento o accesso ai dati da Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene secondo i meccanismi e le garanzie dichiarati dal fornitore e previsti dalla normativa applicabile, quali decisioni di adeguatezza o clausole contrattuali standard, ove necessarie.

8. Periodi di conservazione

Account e profilo: fino alla cancellazione dell’account da parte dell’utente o alla cessazione del servizio, salvo dati necessari per obblighi di legge o tutela di diritti.
Prenotazioni e cronologia: per il tempo necessario a gestire il rapporto con il cliente, le contestazioni e l’organizzazione dell’attività; i dati non più necessari sono sottoposti a cancellazione periodica.
Riepiloghi di cortesia: per il periodo necessario alla gestione amministrativa e agli eventuali obblighi applicabili, fermo restando che non costituiscono documenti fiscali.
Log tecnici e di sicurezza: per un periodo proporzionato alle finalità di sicurezza e, di regola, non superiore a 12 mesi, salvo necessità di accertare abusi o difendere un diritto.
Stati tecnici delle email: normalmente cancellati dal browser subito dopo la conferma; eventuali record residui vengono rimossi alla successiva operazione o durante la manutenzione periodica.

9. Diritti dell’interessato

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e informazioni sul trattamento. Quando il trattamento si fonda sul consenso, l’eventuale consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a barberiastaltari5@gmail.com. Il titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.

10. Reclamo all’autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, oltre alla possibilità di ricorrere all’autorità giudiziaria.

11. Cancellazione dell’account

L’utente può avviare la cancellazione dalla pagina Profilo. La cancellazione rimuove l’accesso e i dati collegati nei limiti tecnicamente previsti, salvo le informazioni che il titolare debba conservare per obblighi di legge, prevenzione di abusi o difesa di diritti.

Il sito utilizza cookie o memorie locali strettamente necessari per autenticazione, sicurezza, preferenze, gestione della sessione, funzionamento offline e conferma tecnica delle notifiche. Queste tecnologie sono necessarie per fornire il servizio richiesto e non vengono impiegate per pubblicità o profilazione.

Preferenze privacy

La scelta relativa ai contenuti opzionali viene conservata nel browser tramite una memoria locale tecnica denominata barberia_staltari_privacy_preferences. La preferenza viene mantenuta per un massimo di sei mesi, salvo modifica del servizio, cancellazione dei dati del browser o nuova scelta dell’utente. È sempre possibile modificarla tramite il comando Gestisci privacy presente nel piè di pagina.

Google Maps

La mappa incorporata è disattivata per impostazione predefinita. Il relativo iframe viene creato soltanto dopo un’azione positiva dell’utente. Con l’attivazione, il browser stabilisce una connessione con Google, che può ricevere dati tecnici quali indirizzo IP, informazioni sul dispositivo e sulla pagina visitata e può utilizzare proprie tecnologie secondo la relativa informativa. La base giuridica di questa attivazione opzionale è il consenso, revocabile in qualsiasi momento dalle impostazioni privacy.

I collegamenti “Apri in Google Maps” e “Apri in Apple Maps” trasferiscono l’utente verso siti esterni soltanto quando vengono selezionati. Non sono presenti strumenti pubblicitari, pixel di profilazione o sistemi di analytics nel sito.

Risorse tecniche Google

Il sito utilizza servizi Google necessari alla piattaforma, inclusi Firebase Authentication e Firestore, e risorse tipografiche Google Fonts. Tali richieste possono comportare la trasmissione di dati tecnici al fornitore. Il trattamento è limitato all’erogazione tecnica, alla sicurezza e alla corretta visualizzazione del servizio.

13. Minori

Il servizio non è progettato per raccogliere consapevolmente dati di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale. Per utenti minori, la prenotazione deve essere effettuata sotto la responsabilità del genitore o tutore secondo la normativa applicabile.

14. Decisioni automatizzate

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. I controlli automatici servono esclusivamente a verificare disponibilità, autenticazione, sicurezza e correttezza tecnica delle prenotazioni.

15. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche al servizio, ai fornitori o alla normativa. La versione corrente è pubblicata in questa pagina con la data di aggiornamento.