Informativa privacy di GeaBeauty

Chi tratta i dati

Il salone che usa GeaBeauty è il Titolare del trattamento dei dati di clienti e collaboratori inseriti nel gestionale: decide quali dati raccogliere e perché.

Gea Servizi Srl fornisce GeaBeauty e tratta quei dati per conto del salone, come Responsabile del trattamento (art. 28 GDPR), seguendo le sue istruzioni.

Per i dati dell'account con cui entri (e-mail, password, accessi) e per i dati di fatturazione e di abbonamento del salone, Gea Servizi Srl è Titolare autonomo. Contatti: assistenza@geaomnia.it.

Quali dati

• Account: nome, e-mail, ruolo, date e orari di accesso. La password non è leggibile da nessuno: viene conservata solo in forma cifrata.
• Clienti del salone: nome, recapiti, data di nascita, consenso alle comunicazioni promozionali.
• Storico di appuntamenti, servizi, acquisti e pagamenti.
• Fedeltà, credito prepagato, pacchetti e gift card.
• Allergie, note sul cliente e schede tecniche colore.
• Collaboratori: turni, presenze, ferie, permessi e provvigioni.
• Dati di cassa del salone e dati di fatturazione (ragione sociale, indirizzo, partita IVA, codice fiscale, codice SDI, PEC).
• Foto caricate (logo, operatori, prodotti) e dati tecnici di accesso.

Perché e su quale base

• Gestire agenda, appuntamenti, prenotazioni online e lista d’attesa: esecuzione del contratto tra il salone e il cliente.
• Registrare incassi, vendite, resi e i documenti contabili: obbligo di legge a carico del salone.
• Gestire fedeltà, credito prepagato, pacchetti e gift card: esecuzione del contratto tra il salone e il cliente.
• Inviare promemoria degli appuntamenti: esecuzione del contratto. Auguri e comunicazioni promozionali partono solo verso i clienti che hanno dato il consenso, revocabile in ogni momento.
• Organizzare il lavoro del team (turni, presenze, ferie, permessi, provvigioni): gestione del rapporto di lavoro da parte del salone.
• Fornire il gestionale, incassare l’abbonamento, proteggere gli accessi e dare assistenza: esecuzione del contratto tra il salone e Gea Servizi e legittimo interesse alla sicurezza del servizio.

GeaBeauty non vende i dati e non li usa per pubblicità di terzi. Nessuna decisione viene presa in modo automatico.

Dati che richiedono più attenzione

Allergie, note sul cliente e schede tecniche colore possono rivelare informazioni sulla salute. Il salone le inserisce solo se servono a eseguire il servizio in sicurezza e dopo aver informato il cliente. Lo stesso vale per le assenze per malattia dei collaboratori: nel gestionale va registrato il periodo, non la diagnosi.

Chi può vederli

Il titolare e gli operatori del salone, ciascuno per ciò che serve al suo ruolo. I clienti che usano il portale vedono soltanto i propri dati. Ogni salone vede solo i propri dati.

Il personale di Gea Servizi Srl addetto all'assistenza tecnica, solo quando serve a risolvere un problema segnalato o a garantire il funzionamento del servizio.

I fornitori tecnici che fanno funzionare il servizio: Supabase (database, accessi e archivio delle foto), Vercel (pubblicazione dell’app), Stripe (pagamenti con carta: GeaBeauty non riceve né conserva i numeri di carta), il fornitore di posta per le e-mail di servizio e i servizi di notifica del browser. Il codice QR del portale clienti è generato da un servizio esterno che riceve solo l’indirizzo pubblico del salone. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo, sulla base delle clausole contrattuali standard della Commissione europea.

Abbonamento e pagamenti

In registrazione chiediamo i dati di fatturazione e una carta. I dati della carta vengono inseriti direttamente nei sistemi di Stripe: GeaBeauty non riceve né conserva il numero. Al termine dei 14 giorni di prova l’abbonamento parte in automatico, salvo disdetta dall’area personale.

Verifica in due passaggi

È facoltativa e si attiva dall'area personale di GeaOmnia. Se la attivi, a ogni accesso registriamo il dispositivo da cui entri (identificativo casuale del browser, tipo di dispositivo e browser, indirizzo IP, data e ora), solo per verificare che sia davvero tu quando chiedi all'assistenza di recuperare l'accesso. I dispositivi vengono cancellati quando la disattivi.

Per quanto tempo

Per tutta la durata dell’abbonamento del salone. Alla chiusura i dati vengono cancellati o resi anonimi, salvo quelli che la legge impone di conservare più a lungo (i documenti contabili, per dieci anni). Il salone può esportare i propri dati in qualsiasi momento.

Cookie e dati salvati nel browser

GeaBeauty non usa cookie di profilazione né pubblicità di terzi.

Nel browser vengono salvati i dati tecnici necessari al funzionamento: la sessione di accesso, le preferenze di visualizzazione e, se le attivi, le notifiche del browser. Restano sul tuo dispositivo e si cancellano uscendo dal gestionale o svuotando i dati del browser.

Sicurezza

I dati viaggiano sempre cifrati tra il tuo dispositivo e l’archivio. Si entra solo con le proprie credenziali, con la possibilità di aggiungere la verifica in due passaggi.

Se una violazione dovesse riguardare i dati di un salone, Gea Servizi lo informa senza ritardo, perché possa valutare gli obblighi di notifica previsti dalla legge.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverne una copia (artt. 15-22 del Regolamento UE 2016/679).

Se sei cliente o collaboratore di un salone, rivolgi la richiesta al salone stesso: è chi decide sui tuoi dati, e noi collaboriamo perché ti risponda. Per i dati del tuo account e per quelli di fatturazione scrivi a assistenza@geaomnia.it.

Puoi sempre presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).