Informativa sulla privacy

Questa informativa spiega come Fissami tratta i dati personali di chi si registra come professionista sul gestionale, di chi chiede di ricevere le novità di Fissami (anche lasciando l'email nella lista di attesa) e dei clienti dei saloni che lo usano, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (il «GDPR»).

1. Titolare del trattamento

Il titolare del trattamento è Mauro Caputo, ditta individuale che opera con il marchio Coditalia, con sede in Via San Giovanni Bosco 22 bis, 84126 Salerno, P.IVA 06355820652, titolare del marchio «Fissami». Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere a supporto@fissami.it.

2. Dati dei professionisti registrati

Se apri un salone su Fissami trattiamo i dati del tuo account: email, nome e cognome, nome del salone, e i dati facoltativi che aggiungi al profilo (telefono, indirizzo, città, descrizione). Se accedi con Google riceviamo da Google la tua email, il tuo nome e cognome, più la conferma che l'email è verificata: li usiamo per creare o riconoscere il tuo account, senza pubblicare nulla sul tuo profilo Google. Le novità via email sono a parte, solo se le chiedi (vedi sotto). Questi dati servono a fornirti il servizio (accesso, agenda, vetrina pubblica del salone) e la base giuridica è l'esecuzione del contratto d'uso di Fissami che accetti registrandoti. Le operazioni del supporto Fissami sul tuo account sono registrate per la sicurezza e per poter ricostruire chi ha fatto cosa (è un nostro legittimo interesse). Se il supporto modifica dalla propria area i dati del tuo salone (profilo, orari, chiusure, servizi, colori, logo e copertina), lo trovi scritto anche fra le notifiche del gestionale, con l'indicazione «Dal supporto». Allo stesso modo, su tua richiesta o per urgenza, il supporto può vedere dalla propria area gli appuntamenti e le schede dei tuoi clienti, creare, spostare e annullare appuntamenti e creare, correggere o eliminare una scheda, con le stesse regole e le stesse email ai clienti del gestionale: lo trovi fra le notifiche «Dal supporto», senza il nome del cliente, e sull'appuntamento compare la riga «Creata dal supporto Fissami» o «Modificata dal supporto Fissami» con la data. Su tua richiesta, o per urgenza quando riscontriamo un problema con il tuo salone, il supporto può anche entrare nel tuo gestionale per al massimo un'ora alla volta e usarlo come lo useresti tu, quindi vedere e modificare anche agenda e clienti, senza poter cambiare la password, farti uscire dai tuoi dispositivi o esportare i dati. In quel caso fra le notifiche trovi l'avviso dell'ingresso («Dal supporto»), non una notifica per ogni modifica: le operazioni fatte restano nel registro del supporto. Su tua richiesta il supporto può anche cambiare l'email di accesso del tuo salone: i link già spediti smettono di valere, al vecchio indirizzo arriva un avviso (se il salone era già attivo), il nuovo va confermato e le novità via email si spengono. Se entri solo con Google, il nuovo indirizzo diventa quello di accesso quando entri con il nuovo account Google dal link che ti mandiamo; intanto il salone resta online. In caso di passaggio di proprietà o di un account rubato, il supporto può anche chiudere subito il vecchio accesso: scollega Google, toglie la password e chiude le sessioni aperte, e il nuovo titolare entra dal nuovo indirizzo.

Se il salone lo apre il supporto per te. Su tua richiesta il supporto di Fissami può aprire il salone al posto tuo: inserisce il tuo nome e cognome, il nome del salone e la tua email, e può già preparare profilo, orari e servizi. Ti arriva un invito via email, valido 7 giorni dall'ultimo invio (prima che scada puoi chiederne uno nuovo al supporto): dal link scegli la password, accetti i Termini e questa informativa e, se vuoi, le novità. Aprire il link conferma anche che l'email è tua. Se hai già accettato i Termini e questa informativa fuori dall'app (di persona, per telefono, per email o con un documento firmato), il supporto può registrarlo al posto del link, indicando come e in che giorno: da quel momento il salone è attivo e ti arriva un'email per scegliere la password; l'email resta da confermare e le novità restano spente. Se non accetti entro quei 7 giorni, il salone e i dati che il supporto ha inserito si cancellano da soli. Finché non accetti, nessuno può entrare nell'account e la vetrina del salone non va online. Prima dell'accettazione la base giuridica sono le misure che ci hai chiesto per iniziare a usare il servizio (art. 6.1.b del GDPR); dopo, il contratto d'uso, come per chi si registra da solo.

Quando apri un salone ti mandiamo un'email di benvenuto con i primi passi e, se ti iscrivi con email e password, il link per confermare l'indirizzo (lo conferma anche scegliere una nuova password dal link che ti mandiamo, perché arriva proprio a quell'indirizzo). Per seguire i nuovi saloni e darti supporto riceviamo un avviso email interno e teniamo un registro delle iscrizioni, con dati che non ti identificano direttamente: nome del salone (che può contenere il tuo nome, se è nell'insegna), indirizzo della vetrina, data e modo di iscrizione (email, Google o invito del supporto) e un codice interno dell'account. Il registro è tenuto con uno strumento esterno di gestione del lavoro e non contiene la tua email né il tuo telefono.

Le novità di Fissami via email. Le mandiamo solo a chi le chiede: spuntando la casella facoltativa quando apre un salone o quando lo attiva dall'invito, oppure lasciando l'email nella lista di attesa, che serve proprio a ricevere l'avviso di apertura e poi le novità, oppure chiedendolo direttamente a noi. Se alla registrazione non spunti la casella ricevi solo le email di servizio (benvenuto, conferma dell'indirizzo, recupero della password) e l'account funziona allo stesso modo. Le novità sono poche email che parlano solo di Fissami: funzioni nuove, guide, consigli per il salone, mai pubblicità di altri. La base giuridica è il tuo consenso (art. 6.1.a del GDPR): puoi ritirarlo quando vuoi con il link per disiscriverti che trovi in fondo a ogni email, oppure scrivendo a supporto@fissami.it, senza conseguenze sul tuo account. L'elenco di chi riceve le novità è tenuto con strumenti esterni di gestione dei contatti e le email partono da un servizio di invio che lavora per nostro conto: gli passiamo solo il tuo indirizzo email e da dove viene (salone iscritto o lista delle novità). Per i saloni l'elenco si aggiorna da solo: entri quando hai dato il consenso e confermato l'email; esci se ritiri il consenso, se cambi l'email o finché il salone è sospeso o l'email non è confermata. Se ti disiscrivi dal link in fondo all'email il consenso si spegne anche nel tuo account. Se il tuo indirizzo è anche nella lista di chi ha chiesto le novità senza un salone, per smettere del tutto usa il link nell'email o scrivici. Il servizio di invio registra se apri le email e quali link tocchi, con un'immagine invisibile nell'email e facendo passare i link dai suoi server: ci serve a capire se le novità arrivano e cosa interessa di più, sulla base dello stesso consenso, e non lo usiamo per altro.

3. Dati dei clienti dei saloni

Il gestionale conserva anche i dati dei clienti dei saloni: nome, telefono, email (necessaria per confermare la prenotazione dalla pagina pubblica e per ricevere il promemoria), eventuali note e lo storico delle prenotazioni. Questi dati arrivano in due modi, inseriti dal professionista nella sua agenda oppure inseriti dal cliente stesso quando prenota dalla pagina pubblica del salone. Per questi dati il titolare del trattamento è il professionista che gestisce il salone, che li raccoglie per organizzare i propri appuntamenti; Fissami li tratta in qualità di responsabile del trattamento, secondo le istruzioni del professionista e solo per far funzionare il gestionale. Fra queste istruzioni rientra l'assistenza: su richiesta del professionista o per urgenza, il supporto di Fissami può consultare e correggere appuntamenti e schede dei clienti di quel salone, e ogni operazione resta registrata senza copiare i dati dei clienti nel registro. Un cliente che voglia esercitare i propri diritti su questi dati può rivolgersi direttamente al salone presso cui ha prenotato.

Il professionista può eliminare in qualsiasi momento la scheda di un suo cliente: nome, telefono, email, note e avviso vengono cancellati e non sono più recuperabili. Insieme alla scheda si tolgono anche le note scritte sulle sue prenotazioni e il suo nome dalle notifiche collegate alle sue prenotazioni; le notifiche più vecchie, non collegate a una prenotazione, si cancellano comunque entro 12 mesi. Le prenotazioni già registrate restano nell'agenda senza il nome, perché servono allo storico del lavoro svolto e non permettono più di risalire a una persona.

4. Cookie e statistiche

Fissami usa solo cookie tecnici, necessari al funzionamento del servizio: il cookie di sessione che ti mantiene collegato dopo l'accesso e, durante l'accesso con Google, un cookie temporaneo di pochi minuti usato per verificare che la richiesta arrivi davvero da te (e, quando colleghi un nuovo account Google dal link che ti mandiamo, un secondo cookie di 10 minuti che ricorda quel link). Non usiamo cookie di profilazione né cookie pubblicitari o di terze parti.

Per capire come viene usato il sito pubblico raccogliamo statistiche anonime con Umami, installato su un nostro server in Italia: pagine visitate, sito di provenienza, tipo di dispositivo, browser e sistema operativo, lingua, dimensioni dello schermo, paese e città approssimativa (ricavati dall'indirizzo IP al momento della visita) e i pulsanti principali toccati, per esempio la richiesta di Fissami o la conferma di una prenotazione. Umami non usa cookie, non conserva il tuo indirizzo IP e non ci permette di riconoscerti né di seguirti su altri siti. Lo facciamo per il nostro legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6.1.f del GDPR). Non raccogliamo statistiche nell'area riservata del gestionale.

Sempre con Umami, sulle pagine pubbliche registriamo anche come si usa la pagina: movimenti, scorrimento e tocchi, per rivedere una visita come un filmato e per vedere su una mappa dove si tocca di più. Quello che scrivi nei campi (nome, telefono, email, codici, password) non viene registrato: al suo posto restano asterischi. Il filmato si ferma dopo 5 minuti. Niente viene registrato nell'area riservata del gestionale, né dopo esserci entrati, né quando apri un link ricevuto via email (verifica, nuova password, invito, collegamento di un nuovo account Google). Le registrazioni le usiamo solo per migliorare i testi e le funzionalità del sito, mai per fare marketing né per darle a terzi, con la stessa base giuridica delle statistiche.

5. Dove sono conservati i dati

I dati sono conservati su server situati nell'Unione Europea. Alcuni fornitori tecnici (per esempio Google, per l'accesso con Google) possono trattare informazioni al di fuori dell'Unione Europea nell'ambito delle garanzie previste dal GDPR per questi trasferimenti.

6. Per quanto tempo conserviamo i dati

I dati dell'account di un professionista sono conservati finché l'account resta attivo. Un salone aperto dal supporto e mai attivato resta fermo, senza accesso e senza vetrina, per 7 giorni dall'ultimo invio: se in quel tempo non accetti (dal link dell'invito o tramite il supporto), il salone e i dati inseriti dal supporto si cancellano da soli, come alla chiusura (puoi anche chiederci di cancellarlo prima). Come e in che giorno hai accettato, se l'accettazione l'ha registrata il supporto, resta con l'account finché esiste. I dati dell'account si cancellano subito alla chiusura o alla scadenza dell'invito, senza tenerne una copia. Resta soltanto una riga nei registri tecnici del sistema, con l'identificativo e l'indirizzo del salone e il nome di chi ha eseguito l'operazione (o Fissami, se è automatica), utile a dimostrare che la cancellazione è avvenuta. Le operazioni che il supporto di Fissami fa sull'account di un salone (l'apertura della scheda, la creazione del salone e l'invio dell'invito, le modifiche a profilo, orari, chiusure, servizi, colori, logo e copertina, un nuovo invio della conferma dell'email, la sospensione e la riattivazione, la rinomina, la rimozione dalle novità via email, il cambio dell'email di accesso, la registrazione dell'accettazione raccolta fuori dall'app, la cancellazione, l'invio e il ritiro di una notifica, la creazione, lo spostamento e l'annullamento di un appuntamento, la creazione, la modifica e l'eliminazione della scheda di un cliente, l'apertura di una scheda cliente, e l'ingresso nel gestionale del salone con ogni operazione fatta lì dentro e l'uscita) sono registrate con chi le ha fatte e quando (per il cambio dell'email mai gli indirizzi; per il profilo e per le schede dei clienti solo quali dati sono cambiati, mai i valori; per gli appuntamenti il servizio e l'orario, mai i dati del cliente; per le operazioni fatte dentro il gestionale solo il tipo di operazione e il suo esito, mai i dati inseriti né quelli dei clienti), e conservate 24 mesi, poi cancellate. I dati tecnici di ogni ingresso del supporto (chi è entrato, quando e fino a quando) si cancellano dopo 30 giorni; resta la voce del registro. Alla chiusura dell'account queste voci restano soltanto con l'indirizzo del salone (e, per una rinomina, l'indirizzo di prima e quello di dopo), senza altri dettagli, fino alla scadenza. I dati dei clienti dei saloni restano nel gestionale finché il professionista li mantiene nella propria agenda o finché chiede la cancellazione del proprio account, o finché elimina la singola scheda. Il professionista che vuole chiudere il proprio account lo chiede scrivendo a supporto@fissami.it: con l'account si cancellano il salone, i servizi, i clienti, le prenotazioni, le notifiche e le immagini. La riga del registro delle iscrizioni finisce nel cestino dello strumento esterno e sparisce del tutto entro 30 giorni; gli avvisi email interni che riguardano il salone li cancelliamo insieme all'account. Le notifiche del gestionale restano al massimo 12 mesi, poi vengono cancellate; per lo stesso tempo il supporto tiene lo storico delle notifiche che ha mandato ai saloni, con il testo e l'indicazione di chi l'ha letta. L'indirizzo a cui mandiamo le novità resta nell'elenco finché non ti disiscrivi o non ne chiedi la cancellazione; se è stato lasciato solo nella lista di attesa, al massimo 24 mesi dall'iscrizione alla lista. Se ti disiscrivi teniamo solo il tuo indirizzo, segnato come bloccato con la data, il motivo e da dove veniva (salone o lista delle novità), per non riscriverti per errore (sia noi sia il servizio di invio); il servizio di invio tiene anche lo storico delle email già ricevute, aperture e clic compresi. Se ne chiedi la cancellazione, il servizio di invio cancella anche questo, storico compreso. Se chiudi l'account lo togliamo anche dall'elenco delle novità e il servizio di invio lo cancella, storico compreso (resta solo fra chi non vuole più ricevere le novità, se ti eri disiscritto, o se l'indirizzo è anche nella lista di chi ha chiesto le novità senza un salone). Le statistiche anonime e le registrazioni di come si usa la pagina raccolte con Umami sono conservate per 24 mesi, poi cancellate.

7. A chi comunichiamo i dati

I dati possono essere trattati da fornitori tecnici che ci ospitano l'infrastruttura, che ci permettono l'accesso con Google o che inviano per nostro conto le email, comprese le novità descritte nella sezione 2, solo per queste attività e nella misura necessaria. Non vendiamo né cediamo i dati a terzi per finalità di marketing.

8. I tuoi diritti

Nei limiti previsti dagli articoli 15-22 del GDPR puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento e la portabilità dei dati. Per esercitarli scrivi a supporto@fissami.it: se la richiesta riguarda i dati di un cliente di un salone la giriamo al professionista titolare, che resta il primo interlocutore per queste richieste. Se sei un professionista, clienti e prenotazioni li scarichi in qualsiasi momento dalle Impostazioni, in formato CSV.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. La versione vigente è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Leggi anche i Termini e condizioni.