1Titolare del trattamento
RAGIONE SOCIALE, con sede in INDIRIZZO, P. IVA PARTITA IVA. Contatto per le questioni relative ai dati personali: privacy@kalovra.com.
Responsabile della protezione dei dati (DPO): NOMINATO / NON NOMINATO.
Kalovra
Informativa sulla Privacy
Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 sulla protezione dei dati personali.
Dernière mise à jour : DATA DI PUBBLICAZIONEVersion 1.0
Document rédigé en italien
Kalovra exerce en Italie et ce contrat est régi par le droit italien : la version italienne est la seule qui fasse foi. Elle est reproduite ci-dessous telle quelle, sans traduction, car une traduction non revue par un juriste dirait forcément quelque chose d’un peu différent du texte qui vous engage. Pour toute question sur son contenu, écrivez-nous à contact@kalovra.com.
2Dati trattati
- Identificativi — nome, cognome, e-mail, numero di telefono, città.
- Account — password (conservata esclusivamente sotto forma di impronta crittografica), lingua, stato di verifica.
- Prenotazioni — salone, prestazioni, data e ora, importo, note.
- Acquisti — prodotti, importi, indirizzo di consegna.
- Comunicazioni — messaggi scambiati con i saloni.
- Recensioni — valutazione e testo, pubblicati con il nome di battesimo.
- Geolocalizzazione — posizione approssimativa, unicamente su consenso esplicito e per la funzione «vicino a me».
- Dati tecnici — indirizzo IP e log di connessione, per finalità di sicurezza.
Due precisazioni importanti
Kalovra non tratta dati sanitari: le prestazioni offerte sono di natura estetica. L'Utente è invitato a non inserire informazioni sul proprio stato di salute nel campo note o nei messaggi. Inoltre i dati di pagamento non transitano dai nostri sistemi: sono raccolti direttamente dal prestatore di servizi di pagamento, e Kalovra conserva unicamente un riferimento alla transazione e, su richiesta dell'Utente, le ultime quattro cifre della carta.
3Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) | Durata dell'account, poi 12 mesi |
| Prenotazioni e loro esecuzione | Esecuzione del contratto | 3 anni dall'ultimo contatto |
| Vendita di prodotti e fatturazione | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| E-mail di servizio (conferme, promemoria) | Esecuzione del contratto | 3 anni |
| Messaggistica cliente-salone | Esecuzione del contratto | 3 anni |
| Recensioni pubblicate | Legittimo interesse (art. 6.1.f) | Fino a cancellazione |
| Geolocalizzazione | Consenso (art. 6.1.a) | Non conservata |
| Sicurezza e prevenzione degli abusi | Legittimo interesse | 12 mesi |
| Comunicazioni commerciali | Consenso | Fino a revoca |
4Destinatari e responsabili del trattamento
I dati sono comunicati al Salone interessato per la sola esecuzione della prenotazione o dell'ordine. Kalovra si avvale inoltre dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Ubicazione |
|---|---|---|
| Brevo | Invio delle e-mail transazionali | Unione europea (Francia) |
| Stripe | Trattamento dei pagamenti | UE e Stati Uniti — clausole contrattuali tipo |
| Render | Hosting applicativo e banca dati | Unione europea (Francoforte) |
| Vercel | Hosting dell'interfaccia web | UE e Stati Uniti — clausole contrattuali tipo |
| OVH | Nome a dominio e posta elettronica | Unione europea (Francia) |
| Google, Meta | Autenticazione tramite account social, se utilizzata | UE e Stati Uniti |
I dati non sono ceduti né venduti a terzi per finalità pubblicitarie.
5Trasferimenti fuori dall'Unione europea
Taluni fornitori possono trattare dati al di fuori dell'Unione europea. Tali trasferimenti sono assistiti dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione 2021/914, ovvero dall'adesione del fornitore al quadro UE-USA sulla privacy dei dati.
6Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso prestato.
Le richieste vanno indirizzate a privacy@kalovra.com. Kalovra risponde entro un mese, prorogabile di due mesi in casi di particolare complessità.
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
7Minori
Il servizio non è destinato ai minori di ETÀ MINIMA — 16 anni. In Italia il consenso digitale del minore è valido a partire dai 14 anni (art. 2-quinquies del Codice Privacy); al di sotto di tale soglia è necessario il consenso di chi esercita la responsabilità genitoriale.
8Cookie e tecnologie analoghe
Kalovra conserva sul dispositivo dell'utente esclusivamente strumenti tecnicamente necessari al funzionamento del servizio:
- conservazione della sessione di autenticazione;
- conservazione del carrello;
- memorizzazione della lingua scelta.
Tali strumenti non richiedono consenso, in quanto strettamente necessari alla prestazione del servizio richiesto dall'utente. Kalovra non impiega cookie pubblicitari e non trasmette dati a inserzionisti.
Kalovra misura l'utilizzo delle pagine tramite Vercel Web Analytics, fornito da Vercel Inc. in qualità di responsabile del trattamento. Lo strumento non utilizza cookie e non scrive né legge alcuna informazione sul dispositivo dell'utente: il conteggio delle visite deriva da un identificativo ricalcolato ogni giorno e non conservato. I dati risultanti sono aggregati e non consentono di risalire alla singola persona. Per questa ragione la misurazione non rientra nell'ambito di applicazione dell'art. 122 del Codice Privacy, che riguarda l'archiviazione di informazioni o l'accesso a informazioni già archiviate nel dispositivo, e non richiede consenso.
Art. 122 del Codice Privacy e Linee guida cookie del Garante del 10 giugno 2021. La qualificazione della misurazione senza cookie è tra i punti da sottoporre al legale prima della pubblicazione.