Informativa sulla privacy

DRUBA ITALIA S.R.L., Como, Italia. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@druba.com.

Raccogliamo solo i dati necessari a gestire le prenotazioni e il tuo account.

• Dati dell'account: nome, cognome, indirizzo email, numero di telefono, data di nascita e, se la carichi, la foto profilo.
• Dati di accesso social: se accedi con Google o Facebook riceviamo il tuo nome, indirizzo email e immagine del profilo da quel servizio. Non riceviamo mai la tua password.
• Prenotazioni: servizio scelto, data e ora, barbiere, prezzo e le note che il negozio aggiunge per servirti meglio.
• Preferenze: le risposte al questionario iniziale (tipo di capelli, bevanda preferita, allergie, note) che aiutano il barbiere a preparare il servizio.
• Foto dei tagli: le immagini che il negozio scatta e salva sulla tua scheda, con il tuo consenso.
• Recensioni: la valutazione e il commento che lasci dopo un appuntamento.
• Dati tecnici essenziali al funzionamento del servizio, come i token di sessione.

• Gestire il tuo account e le prenotazioni — esecuzione del contratto (art. 6.1.b GDPR).
• Inviarti promemoria e comunicazioni sull'appuntamento — esecuzione del contratto.
• Conservare preferenze, foto e note del servizio — consenso, che puoi revocare in qualsiasi momento (art. 6.1.a GDPR).
• Adempiere agli obblighi fiscali e contabili sui servizi erogati — obbligo di legge (art. 6.1.c GDPR).
• Migliorare il servizio tramite statistiche aggregate e anonime — legittimo interesse (art. 6.1.f GDPR).

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Ci avvaliamo di fornitori che li trattano per nostro conto, come responsabili del trattamento:

• Google Firebase (Google Ireland Limited) — autenticazione e accesso social.
• MongoDB Atlas — hosting del database.
• Resend — invio delle email transazionali (codici di verifica, promemoria).
• Meta Platforms — solo se scegli di accedere con Facebook.

I dati sono conservati su server situati nell'Unione Europea. Qualora un fornitore trasferisca dati fuori dall'UE, ciò avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

• Dati dell'account: finché l'account resta attivo.
• Storico appuntamenti e documenti contabili: 10 anni, come richiesto dalla normativa fiscale italiana.
• Foto, preferenze e note del servizio: fino alla revoca del consenso o alla cancellazione dell'account.

Ai sensi degli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento o revocare il consenso già prestato.

Puoi cancellare l'account direttamente dall'app: le istruzioni sono nella pagina cancellazione dei dati. Per ogni altra richiesta scrivi a info@druba.com: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio non è destinato a minori di 14 anni. Se un minore ha creato un account senza il consenso di chi esercita la responsabilità genitoriale, contattaci e lo rimuoveremo.

Se aggiorniamo questa informativa pubblicheremo la nuova versione su questa pagina, aggiornando la data in alto. Per modifiche sostanziali ti avviseremo via email o tramite l'app.