Privacy & Cookie Policy

Ultimo aggiornamento: 29/08/2026

Questa informativa descrive come trattiamo i dati personali degli utenti che utilizzano il presente sito e, in particolare, il servizio di prenotazione online.

Titolare del Trattamento

Francesco Manzo
Sede legale: Via Provinciale Ripuaria 59, 80045 Pompei(NA)
Email: info@hairbeautymanzo.it
P.IVA: 07775381218 - C.F.: MNZFNC92T13E131D

Tipi di dati trattati e modalità

• Dati conferiti dall'utente per la prenotazione: nome, cognome, email, numero di telefono, eventuale messaggio. Il conferimento è facoltativo ma necessario per gestire la prenotazione.
• Lista d'attesa (waitlist): indirizzo email fornito volontariamente dall'utente per essere avvisato in caso di disponibilità. L'email viene conservata fino all'invio della notifica di disponibilità e cancellata automaticamente in seguito.
• Notifiche push: se l'utente acconsente tramite il proprio browser, vengono raccolti l'identificativo del dispositivo (endpoint WebPush), l'indirizzo IP e il user-agent al momento della sottoscrizione, nonché l'eventuale email associata. Tali dati vengono utilizzati esclusivamente per l'invio di notifiche sul servizio (es. conferme, promemoria, offerte del negozio).
• Dati tecnici: log di sicurezza e cookie tecnici necessari al funzionamento del sito (es. cookie di sessione). Non utilizziamo cookie per finalità di marketing o di analisi statistica.

Finalità e basi giuridiche

• Gestione delle prenotazioni e comunicazioni correlate (conferme, promemoria, modifiche): esecuzione di misure precontrattuali/contratto (art. 6.1.b GDPR).
• Gestione lista d'attesa: esecuzione di misure precontrattuali (art. 6.1.b GDPR), limitata al tempo necessario per la notifica di disponibilità.
• Invio notifiche push: consenso dell'interessato (art. 6.1.a GDPR) espresso tramite autorizzazione del browser. Il consenso può essere revocato in qualsiasi momento dalle impostazioni del browser o del dispositivo.
• Adempimenti amministrativi, contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
• Sicurezza e funzionamento del sito (log, prevenzione abusi): legittimo interesse (art. 6.1.f GDPR), limitato a quanto strettamente necessario.

Comunicazione e destinatari

I dati possono essere trattati da fornitori che erogano servizi strettamente necessari (es. hosting, posta elettronica, piattaforma di invio SMS/email transazionali) nominati Responsabili del trattamento ex art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta.

Trasferimenti extra-UE

In generale non effettuiamo trasferimenti di dati personali verso Paesi extra-UE. Tuttavia, l'invio di notifiche push sui browser Google Chrome comporta il transito dei dati attraverso i server di Google LLC (Firebase Cloud Messaging, FCM), con sede negli Stati Uniti. Tale trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 ss. GDPR (Clausole Contrattuali Standard e/o framework EU-US Data Privacy Framework). Per gli altri browser (Firefox, Safari) il transito avviene attraverso i rispettivi servizi di consegna notifiche (Mozilla Autopush, Apple APNs), anch'essi soggetti ad analoghi vincoli contrattuali. Qualora in futuro adottassimo ulteriori servizi con sede extra-UE, aggiorneremo questa informativa.

Periodo di conservazione

• Dati di prenotazione: per il tempo necessario alla gestione dell'appuntamento e, successivamente, secondo i termini civilistici e fiscali applicabili (in genere 10 anni per gli obblighi fiscali).
• Log comunicazioni email: registrazioni degli invii (destinatario, oggetto, testo) conservate per un massimo di 12 mesi, poi cancellate.
• Dati lista d'attesa: cancellati automaticamente dopo l'invio della notifica di disponibilità.
• Dati notifiche push (endpoint, log invii): conservati fino alla revoca del consenso o per un massimo di 12 mesi dall'ultima interazione.
• Log tecnici: per tempi tecnici di sicurezza (in genere 30-180 giorni, salvo necessità di ulteriori accertamenti).
• Cookie tecnici di sessione: scadono alla chiusura del browser. Eventuali cookie tecnici di consenso (se presenti) hanno durata massima 6-12 mesi.

Cookie

Questo sito utilizza esclusivamente cookie tecnici indispensabili al funzionamento e alla fruizione del servizio. Per tali cookie non è richiesto il consenso dell'utente.

Nome	Finalità	Durata	Provenienza
PHPSESSID	Sessione utente / prenotazione	Sessione	Prima parte
cookie_consent_status	Memorizza la scelta sui cookie	6-12 mesi	Prima parte
user_email	Pre-compilazione form prenotazione con l'email usata in precedenza	12 mesi	Prima parte
notificationDismissed	Ricorda che l'utente ha chiuso il banner di invito alle notifiche push	Sessione / breve termine	Prima parte

Non utilizziamo cookie di profilazione, remarketing o analitici di terze parti.

Diritti degli interessati

L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso (se prestato). L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti: scrivere a info@hairbeautymanzo.it indicando l'oggetto della richiesta.

Minori

Il sito e i servizi non sono destinati a minori di 14 anni. In caso di invio di dati da parte di un minore, provvederemo alla cancellazione appena venuti a conoscenza.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate HTTPS, controlli di accesso, backup, aggiornamenti software) per proteggere i dati trattati.

Modifiche

Potremmo aggiornare questa informativa per ragioni normative o tecniche: si invita a verificare la data di ultimo aggiornamento.