Privacy Policy
Ultimo aggiornamento: 22 ottobre 2026
Ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, Hairforce fornisce le seguenti informazioni relative al trattamento dei dati personali degli utenti che consultano il sito hairforce.it e dei clienti del salone.
1. Titolare del trattamento
Titolare del trattamento è Hairforce di Scollo Giuseppe, Gianneschi Andrea e Nanni Francesco SNC, con sede in Via Ghibellina 74/R, 50122 Firenze, Italia. P.IVA 05147040488. Email: [email protected] · Telefono: 055 241736.
2.1 Dati di navigazione
Questo sito web non utilizza cookie di profilazione, cookie analitici o cookie di terze parti. Hairforce non raccoglie direttamente indirizzi IP, log di accesso o fingerprint del browser nei propri sistemi. Per il solo funzionamento tecnico e la sicurezza della rete, l'indirizzo IP e i dati tecnici della connessione sono trattati da Cloudflare (Cloudflare, Inc.), fornitore di hosting e sicurezza del sito, che distribuisce anche tutte le fotografie del sito dai propri server (nessun CDN esterno). Per la sola misurazione tecnica delle prestazioni, il sito utilizza Cloudflare Pages Analytics (Cloudflare, Inc.), che raccoglie in forma aggregata metriche di prestazione e dati di traffico senza cookie e senza memorizzare l'indirizzo IP dei visitatori.
2.2 Dati forniti volontariamente dall'utente
Il sito non contiene moduli di contatto né di registrazione: nessun dato personale viene raccolto direttamente attraverso il sito. L'utente può contattare Hairforce per telefono, email, WhatsApp, Instagram, Facebook o di persona: i dati condivisi tramite questi canali (ad esempio nome e recapito) sono trattati esclusivamente per rispondere alla richiesta e gestire l'appuntamento.
Il conferimento dei dati è necessario per rispondere alle richieste e gestire prenotazioni e appuntamenti; il conferimento di dati relativi alla salute o di fotografie è facoltativo (v. sezioni 2.5 e 2.6). Per l'acquisto di voucher regalo sono trattati i dati dell'acquirente e del destinatario, conservati per il periodo di validità del voucher e per 10 anni ove rilevanti ai fini fiscali. Hairforce non invia comunicazioni promozionali; qualora in futuro intendesse farlo, raccoglierà un consenso specifico e separato.
2.3 Prenotazione tramite Treatwell
Il pulsante «Prenota» del sito reindirizza alla piattaforma Treatwell (Treatwell IT S.r.l., Gruppo Treatwell). Cliccando sul link, l'utente lascia hairforce.it e inserisce i propri dati sul sito di Treatwell, che li tratta in qualità di titolare autonomo secondo la propria privacy policy. Hairforce riceve da Treatwell i dati necessari alla gestione dell'appuntamento (nome, contatto, servizio, data e ora) e li tratta esclusivamente per erogare il servizio prenotato.
2.4 Contatti tramite WhatsApp
Qualora l'utente contatti Hairforce tramite il pulsante WhatsApp presente sul sito, la conversazione è gestita tramite WhatsApp Ireland Ltd. (Gruppo Meta), che tratta i dati in qualità di titolare autonomo secondo la propria informativa privacy. Hairforce tratterà i dati condivisi tramite tale canale (numero di telefono, nome, contenuto dei messaggi ed eventuali immagini) esclusivamente per rispondere alla richiesta e gestire l'appuntamento. Tali dati possono essere trasferiti da WhatsApp verso paesi terzi secondo le garanzie indicate nella sua informativa.
2.5 Dati relativi alla salute comunicati in salone
Nel corso della consulenza l'utente può comunicare al personale informazioni relative ad allergie, sensibilità o condizioni del cuoio capelluto. Tali informazioni possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR e sono trattate esclusivamente per erogare il servizio in condizioni di sicurezza. Il conferimento è facoltativo, ma l'omessa comunicazione può impedire l'erogazione del servizio. Base giuridica: consenso esplicito dell'interessato (art. 9.2.a GDPR), raccolto in forma scritta o elettronica e documentato nella scheda cliente. I dati sono conservati per la durata del rapporto e non oltre 5 anni dall'ultimo trattamento, salvo revoca del consenso.
2.6 Fotografie dei clienti
Le fotografie realizzate in salone possono essere pubblicate sul sito, sui canali social del salone o utilizzate per attività promozionali solo previo consenso specifico, separato e revocabile dell'interessato (art. 6.1.a GDPR). Il consenso è raccolto prima della pubblicazione e non è condizionato all'erogazione del servizio. Le immagini non sono utilizzate per finalità diverse da quelle indicate al momento della raccolta. Il consenso può essere revocato in qualsiasi momento scrivendo a [email protected]; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per i minori, il consenso è prestato da chi esercita la responsabilità genitoriale.
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e gestire prenotazioni e appuntamenti | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR) |
| Comunicazioni di servizio relative all'appuntamento (conferme, promemoria) sui recapiti forniti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere a obblighi di legge (fiscali, contabili, amministrativi) | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza del sito, erogazione tecnica delle pagine e delle immagini, prevenzione di abusi e attacchi informatici | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR) |
| Tutela della salute e della sicurezza del cliente durante il trattamento (allergie, sensibilità) | Consenso esplicito (art. 9.2.a GDPR) |
| Pubblicazione di immagini dei clienti sul sito e sui canali social | Consenso (art. 6.1.a GDPR) |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, oltre che in modalità cartacea in salone, da personale autorizzato e istruito. Il trattamento è limitato al tempo necessario alle finalità indicate. Il sito web è statico e non dispone di database né di aree riservate.
5. Destinatari dei dati
I dati personali non sono diffusi. Sono comunicati, nei limiti necessari alle finalità indicate, ai seguenti destinatari: Cloudflare, Inc. (hosting, sicurezza e distribuzione delle immagini del sito), nominato responsabile del trattamento ai sensi dell'art. 28 GDPR; Treatwell IT S.r.l. (Gruppo Treatwell), che tratta i dati delle prenotazioni in qualità di titolare autonomo secondo la propria informativa privacy; WhatsApp Ireland Ltd. (Gruppo Meta), per le conversazioni avviate tramite WhatsApp, in qualità di titolare autonomo; il consulente fiscale e contabile del salone, per gli adempimenti di legge; gli istituti di credito o i fornitori di pagamento, per i pagamenti effettuati in salone; i fornitori di servizi tecnici (hosting e manutenzione del sito), nominati responsabili ai sensi dell'art. 28 GDPR; l'autorità giudiziaria o amministrativa, ove previsto dalla legge. I dati sono accessibili esclusivamente al personale del salone autorizzato al trattamento.
6. Trasferimento dei dati all'estero
I dati di navigazione possono essere trattati da Cloudflare in paesi al di fuori dello Spazio Economico Europeo, tra cui gli Stati Uniti. Tali trattamenti avvengono nel rispetto delle garanzie previste dal GDPR, sulla base del Data Privacy Framework UE-USA, ove applicabile, e delle Clausole Contrattuali Standard adottate dalla Commissione Europea.
7. Periodo di conservazione
- Richieste di contatto e conversazioni WhatsApp: fino all'evasione della richiesta e comunque non oltre 12 mesi dall'ultima comunicazione.
- Dati operativi dell'appuntamento (nome, recapito, servizio, data e ora): 24 mesi dall'erogazione del servizio, salvo necessità di tutela in caso di contestazioni.
- Documenti fiscali e contabili (fatture, ricevute, registri): 10 anni, ai sensi dell'art. 2220 c.c. e delle norme fiscali.
- Log tecnici e dati di connessione trattati da Cloudflare: per il tempo strettamente necessario alle finalità di sicurezza e funzionamento e secondo le rispettive policy di conservazione; Hairforce non ne conserva copia nei propri sistemi.
- Immagini pubblicate: fino alla revoca del consenso.
- Dati relativi ad allergie e sensibilità: non oltre 5 anni dall'ultimo trattamento, salvo revoca del consenso.
8. Diritti dell'interessato
- ottenere la conferma dell'esistenza di dati personali che lo riguardano e la loro comunicazione (diritto di accesso);
- ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- ottenere la cancellazione dei dati, nei casi previsti dalla legge (diritto all'oblio);
- ottenere la limitazione del trattamento;
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (diritto alla portabilità);
- opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21 GDPR);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, GDPR).
Per esercitare i propri diritti, l'interessato può scrivere a [email protected]. Il Titolare risponde entro un mese dalla richiesta, salvo proroga motivata di due mesi. Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Processi decisionali automatizzati e profilazione
Il Titolare non utilizza processi decisionali automatizzati, compresa la profilazione ai sensi dell'art. 22 GDPR, che producano effetti giuridici sull'interessato o lo riguardino in modo significativo. Le metriche di prestazione del sito sono utilizzate solo in forma aggregata e non sono impiegate per profilare gli utenti.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento. La versione più recente è sempre pubblicata su questa pagina.