Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Domenico Spampinato
P. IVA: IT01937400891
Carlentini (SR), Italia
Email: support@scissorflow.com

2. Tipologie di dati raccolti

ScissorFlow raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (in forma cifrata).
• Dati del profilo negozio: nome del salone, slug, configurazioni, disponibilità oraria.
• Dati di prenotazione: nome, cognome, email e/o telefono del cliente finale.
• Dati di pagamento: gestiti direttamente da Stripe Inc. ScissorFlow non memorizza dati di carte di credito.
• Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, log di accesso.

3. Finalità e base giuridica del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio (base giuridica: esecuzione del contratto) - creazione e gestione dell'account, gestione delle prenotazioni, invio di email transazionali (conferma OTP, riepilogo prenotazione).
• Adempimenti contabili e fiscali (base giuridica: obbligo legale) - emissione di fatture e conservazione dei dati di pagamento.
• Sicurezza e prevenzione delle frodi (base giuridica: legittimo interesse) - monitoraggio degli accessi, rilevamento di attività anomale.
• Miglioramento del servizio (base giuridica: legittimo interesse) - analisi aggregata e anonima dell'utilizzo della piattaforma.

4. Destinatari dei dati

I dati personali possono essere comunicati a:

• Stripe Inc. - elaborazione dei pagamenti (sede USA, con garanzie adeguate ai sensi del GDPR).
• Render Services Inc. - hosting dell'API (sede USA, con garanzie adeguate).
• Vercel Inc. - hosting del frontend (sede USA, con garanzie adeguate).
• Supabase Inc. - database PostgreSQL (sede USA, con garanzie adeguate).
• Autorità competenti - su richiesta delle autorità giudiziarie o amministrative.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5. Trasferimento dei dati verso paesi terzi

Alcuni fornitori elencati al punto 4 hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

6. Conservazione dei dati

• Dati account: conservati per tutta la durata del rapporto contrattuale e per 10 anni dopo la cessazione, ai fini fiscali.
• Dati di prenotazione: conservati per 2 anni dalla data della prenotazione.
• Log tecnici: conservati per 90 giorni.
• Dati di pagamento: conservati da Stripe secondo le proprie politiche.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15).
• Rettificare i dati inesatti (art. 16).
• Ottenere la cancellazione dei dati ("diritto all'oblio") (art. 17).
• Limitare il trattamento (art. 18).
• Ricevere i dati in formato portabile (art. 20).
• Opporsi al trattamento (art. 21).
• Non essere sottoposto a decisioni automatizzate (art. 22).

Per esercitare i propri diritti, è possibile inviare una richiesta a support@scissorflow.com. Il titolare risponderà entro 30 giorni.

8. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

ScissorFlow utilizza cookie tecnici necessari al funzionamento del servizio e cookie analitici anonimi. Per maggiori informazioni consulta la nostra Cookie Policy.

10. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email. La versione aggiornata è sempre disponibile a questo indirizzo.