1. Titolare del trattamento
Il titolare del trattamento è Giorgio Forlano — persona fisica con sede in Italia. Email di contatto: privacy@giorgioforlano.it.
P.IVA da inserire prima del go-live commerciale.
2. Dati raccolti
- Per prenotare: nome, email, telefono (opzionale), note opzionali
- Account owner salone: email, password (criptata bcrypt)
- Sessione: token JWT-like in localStorage
- Log tecnici: IP address, user-agent (ai soli fini di sicurezza)
3. Finalità
- Gestione prenotazioni
- Conferma e ricordo appuntamenti
- Prevenzione frodi e sicurezza (rate limiting)
4. Base giuridica
Esecuzione di un contratto (art. 6.1.b GDPR) per la prenotazione del servizio. Per altre finalità, consenso esplicito (art. 6.1.a GDPR).
5. Conservazione
I dati delle prenotazioni vengono conservati per 24 mesi dalla data dell'appuntamento, per finalità fiscali e contabili. I log di sicurezza per 12 mesi.
6. Diritti dell'interessato
Hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-22 GDPR). Scrivici a privacy@giorgioforlano.it.
7. Trasferimenti dati
Nessun trasferimento extra-UE. I server sono ospitati su IONOS (Germania, UE).
8. Reclami
Puoi rivolgerti al Garante Privacy (garanteprivacy.it) per qualsiasi reclamo.