Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

Questa informativa riguarda chi visita usavezzo.it e i titolari dei saloni che si registrano a Vezzo. I dati dei clienti che prenotano presso un salone sono trattati dal salone stesso, che ne è titolare: per quelli vale l'informativa del salone.

1. Titolare del trattamento

[RAGIONE SOCIALE], [SEDE LEGALE], P.IVA [P.IVA]. Per qualsiasi richiesta sulla privacy: privacy@usavezzo.it.

2. Quali dati trattiamo e perché

Dati	Finalità	Base giuridica	Per quanto tempo
Nome, email, telefono, nome del salone, password (cifrata)	Creare e gestire l'account, fornire il Servizio	Esecuzione del contratto (art. 6.1.b)	Per tutta la durata del rapporto, poi 60 giorni
Dati di fatturazione e pagamenti ricevuti	Fatturare e tenere la contabilità	Obbligo di legge (art. 6.1.c)	10 anni (art. 2220 c.c.)
Messaggi e allegati della chat di assistenza	Rispondere alle richieste	Esecuzione del contratto (art. 6.1.b)	Per tutta la durata del rapporto
Dati tecnici: indirizzo IP, browser, pagine visitate, errori	Sicurezza, prevenzione degli abusi, correzione dei malfunzionamenti	Legittimo interesse (art. 6.1.f)	Fino a 90 giorni
Registro delle azioni nel gestionale	Sicurezza e ricostruzione di errori	Legittimo interesse (art. 6.1.f)	Per tutta la durata del rapporto

Non usiamo i dati per profilazione pubblicitaria e non li vendiamo.

3. Monitoraggio degli errori

Per correggere i malfunzionamenti usiamo Sentry, che registra gli errori e, per una parte delle sessioni, una ricostruzione di cosa ha fatto l'utente sulla pagina. Testi e campi inseriti sono oscurati prima dell'invio, così nomi e numeri di telefono non vengono registrati.

4. A chi comunichiamo i dati

I dati sono trattati da noi e dai fornitori tecnici che ci aiutano a erogare il Servizio, nominati responsabili del trattamento: Supabase (database), Vercel (hosting), Sentry (monitoraggio errori). Alcune librerie del gestionale (calendario e grafici) sono scaricate dal servizio jsDelivr, che riceve l'indirizzo IP del browser. I pagamenti passano da banca o PayPal, che li trattano come titolari autonomi. I dati possono essere comunicati alle autorità quando la legge lo impone.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea.

6. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a privacy@usavezzo.it. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Obbligo di fornire i dati

I dati dell'account sono necessari per registrarsi e usare il Servizio: senza, non possiamo attivarlo.

8. Modifiche

Pubblichiamo qui ogni aggiornamento di questa informativa, con la data in cima; le modifiche importanti le comunichiamo anche nel gestionale.