In vigore dal 28 agosto 2026 · ultima modifica 13 settembre 2026
Questa pagina spiega quali dati raccogliamo quando prenoti da Street Barber’s Studio, perché li raccogliamo e cosa puoi chiederci di farne. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
| Titolare | Canneva Giovanni — ditta individuale |
|---|---|
| Sede legale | Via Vittorio Emanuele, Traversa Palermo — 80030 Castello di Cisterna (NA), Italia |
| Sede operativa | Via Mauro Leone, 155 — 80030 Castello di Cisterna (NA), Italia |
| Partita IVA | 10902881217 |
| Codice fiscale | CNNGNN01P20A024T |
| info@giovannicannevabarber.com | |
| Telefono | +39 366 104 6196 |
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi obbligatori previsti dall’articolo 37 del GDPR. Per qualsiasi domanda sui tuoi dati scrivi direttamente all’indirizzo qui sopra.
2. Quali dati raccogliamo
2.1 Quando prenoti
Il modulo di prenotazione chiede nome, cognome, indirizzo email e numero di telefono. Insieme a questi conserviamo il servizio scelto, l’operatore, la data e l’ora dell’appuntamento e il suo stato (confermato, concluso, annullato).
Se scegli uno slot occupato puoi iscriverti alla lista d’attesa per operatore, servizio e orario. Conserviamo i recapiti, l’ordine di iscrizione e lo stato della richiesta per comunicarti un’eventuale disponibilità. L’iscrizione non crea un account e non riserva il posto. Una prenotazione dello stesso posto conclude la relativa iscrizione;
2.2 L’anagrafica cliente
Alla prima prenotazione o iscrizione alla lista d’attesa creiamo un’anagrafica interna con nome, cognome, email e telefono, alla quale colleghiamo gli appuntamenti successivi. Serve al negozio per riconoscerti, contattarti e ricostruire correttamente lo storico di prenotazioni, conclusioni, disdette e mancate presenze. Non viene creato alcun account cliente e non raccogliamo una tua password.
2.3 Note di lavoro
Il barbiere può annotare sull’appuntamento informazioni utili al servizio (per esempio il colore usato o una preferenza sul taglio). Sono note interne, non ti vengono mostrate e non escono dal negozio. Ti chiediamo di non comunicarci, e non annotiamo, informazioni sulla salute o altre categorie particolari di dati ai sensi dell’articolo 9 del GDPR.
2.4 Dati tecnici
Per far funzionare il sito in sicurezza possiamo trattare l’indirizzo IP e il tipo di browser da cui arrivano le richieste. Servono a riconoscere tentativi di abuso e a limitare il numero di richieste per indirizzo. Le sessioni di accesso e il recupero password riguardano esclusivamente l’amministratore.
2.5 Email inviate
Conserviamo lo storico dei messaggi relativi agli appuntamenti, con destinatario, oggetto ed esito dell’invio. Le email al cliente contengono soltanto comunicazioni sull’evento, come conferma o variazione o annullamento della prenotazione, iscrizione alla lista d’attesa e disponibilità richiesta: non contengono credenziali o link di attivazione account.
2.6 Cosa non facciamo
Non facciamo pubblicità profilata, non ti tracciamo su altri siti e non prendiamo decisioni automatizzate che ti riguardino. L’eventuale misurazione statistica descritta al punto 6.2 parte soltanto dopo il tuo consenso. Non compriamo né vendiamo elenchi di contatti.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la prenotazione, l’appuntamento e le comunicazioni che lo riguardano | Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b GDPR |
| Mantenere l’anagrafica e lo storico necessari a gestire il rapporto con il cliente | Esecuzione di un contratto — art. 6.1.b GDPR |
| Proteggere il sito da abusi, accessi non autorizzati e sovraccarichi | Legittimo interesse alla sicurezza del servizio — art. 6.1.f GDPR |
| Adempimenti fiscali e contabili | Obbligo di legge — art. 6.1.c GDPR |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f GDPR |
Il conferimento dei dati del modulo di prenotazione è necessario: senza nome, cognome, email e telefono non possiamo fissare l’appuntamento né avvisarti se qualcosa cambia. Non chiediamo un consenso separato per questo trattamento, perché serve a eseguire la prenotazione richiesta.
4. Per quanto tempo li conserviamo
- Appuntamenti e anagrafica cliente: per il tempo necessario a gestire il rapporto e lo storico del negozio. Se chiedi la cancellazione procediamo entro 30 giorni, fatti salvi i dati che la legge ci impone di conservare o quelli necessari alla tutela di un diritto.
- Documenti fiscali: 10 anni, come previsto dall’articolo 2220 del Codice civile e dalla normativa tributaria.
- Sessioni e recupero password dell’amministratore: i token hanno durata limitata e le relative tracce tecniche vengono rimosse periodicamente.
- Storico delle email inviate: 24 mesi.
5. A chi comunichiamo i dati
I tuoi dati restano nel negozio e sono consultabili dal solo pannello amministrativo protetto.
Per far funzionare il servizio ci appoggiamo a fornitori che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del GDPR:
- il fornitore che ospita il sito e il database;
- il fornitore del servizio di posta elettronica che recapita le email di conferma;
- il consulente fiscale, per i soli documenti contabili.
Non comunichiamo i dati a terzi per loro finalità commerciali. Prima della messa in produzione verificheremo e documenteremo la localizzazione del fornitore di hosting scelto e le eventuali garanzie previste dal capo V del GDPR; se autorizzi Google Analytics si applicano i trasferimenti descritti al punto 6.2.
6. Cookie e memoria del browser
Al primo accesso ti chiediamo cosa vuoi attivare. La scelta la fai tu e la puoi cambiare quando vuoi: in fondo a ogni pagina trovi il link «Preferenze cookie». Rifiutare costa esattamente un clic come accettare, e se rifiuti il sito funziona lo stesso in tutto e per tutto.
6.1 Necessari — sempre attivi
Servono a far funzionare il sito e non richiedono consenso ai sensi dell’articolo 122 del Codice privacy.
| Strumento | A cosa serve | Durata |
|---|---|---|
Cookie barbiere_refresh |
Tenere collegato l’amministratore al pannello di gestione. Non viene creato per chi prenota.
È HttpOnly e SameSite=Strict: non è leggibile da script e non
viaggia verso altri siti. |
7 giorni |
Memoria locale sbs.cliente.v1 |
Dopo una prenotazione riuscita, ricordare nome, cognome, email e telefono sul tuo dispositivo, così alla prenotazione successiva il modulo è già compilato. È una funzione tecnica del modulo, resta attiva anche se rifiuti gli strumenti statistici e non ci invia nulla finché non confermi una nuova prenotazione. | Finché non la cancelli |
Memoria locale sbs.consenso.v1 |
Ricordare questa tua scelta, per non richiedertela a ogni pagina. | Finché non la cancelli |
6.2 Statistiche — solo se acconsenti
Usiamo Google Analytics 4 per sapere quante persone visitano il sito e quali pagine guardano. Ci serve a capire cosa funziona e cosa no, non a riconoscerti.
Finché non dai il consenso, Google Analytics non viene nemmeno scaricato. Non è un dettaglio: uno script del genere, appena arriva nel browser, inizia a lavorare. Per questo non lo carichiamo affatto, invece di caricarlo e tenerlo spento. Adottiamo inoltre il Consent Mode di Google, che parte da uno stato di rifiuto totale.
| Voce | Dettaglio |
|---|---|
| Fornitore | Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda |
| Cookie impostati | _ga, _ga_<ID> |
| Durata | Fino a 24 mesi |
| Dati raccolti | Pagine visitate, durata della visita, tipo di dispositivo e browser, provenienza approssimativa. L’indirizzo IP viene anonimizzato e non trasmettiamo la parte finale degli indirizzi delle pagine, che potrebbe contenere il token di un link personale. |
| Base giuridica | Il tuo consenso — art. 6.1.a GDPR |
| Trasferimenti | Google può trattare i dati anche negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard della Commissione europea. |
Puoi revocare il consenso in qualsiasi momento dal link in fondo alla pagina: da quel momento non viene più caricato nulla.
6.3 Marketing
Non usiamo strumenti pubblicitari o di profilazione e non chiediamo un consenso preventivo per strumenti che non esistono. Se in futuro cambiassimo questa scelta, aggiorneremmo prima il pannello e questa informativa.
6.4 Come cancellarli
Puoi cancellare i dati ricordati sul modulo di prenotazione con il pulsante «Non sono io, cancellali» che compare accanto ai campi. Per tutto il resto puoi svuotare i dati del sito dalle impostazioni del tuo browser, oppure cambiare le tue preferenze dal link in fondo alla pagina.
7. Come proteggiamo i dati
Il sito in produzione è raggiungibile solo tramite connessione cifrata (HTTPS). La sola password amministrativa è conservata come impronta Argon2id. Gli accessi al pannello di gestione usano token a breve scadenza e vengono bloccati temporaneamente dopo cinque tentativi errati. Il database è oggetto di copie di sicurezza periodiche. Nessuna misura garantisce una sicurezza assoluta, ma in caso di violazione dei dati che comporti un rischio per i tuoi diritti provvederemo alla notifica al Garante entro 72 ore e, quando previsto, ad avvisarti direttamente.
8. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer e trasferirli ad altri (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21).
Scrivi a info@giovannicannevabarber.com: ti rispondiamo entro un mese. Non esiste un’area cliente: per correggere o cancellare i dati puoi usare questo indirizzo oppure chiamare il negozio.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure ricorrere all’autorità giudiziaria.
9. Minori
Il servizio di prenotazione online è rivolto a maggiorenni. Per i clienti minorenni la prenotazione va effettuata da un genitore o da chi ne fa le veci, anche telefonando al negozio.
10. Modifiche
Se cambieremo questa informativa pubblicheremo qui la versione aggiornata, con la nuova data in cima alla pagina. Se le modifiche saranno sostanziali te lo comunicheremo via email.