Trasparenza e responsabilità
Informativa Privacy EMBIVY Beauty
Beauty mette in relazione EMBIVY, il salone che usa il gestionale e le persone che lavorano nel salone o ne sono clienti. Questa informativa distingue i trattamenti svolti per ciascun rapporto.
Due rapporti, responsabilità chiare
Il salone come titolare del trattamento: il salone decide perché e come usa anagrafiche, appuntamenti, preferenze, formule, allergie, note, acquisti e documenti delle proprie clienti. Deve fornire la propria informativa, scegliere una base giuridica adeguata e rispondere alle richieste relative a questi dati.
EMBIVY come responsabile del trattamento: quando conserva o elabora per conto del salone i dati delle clienti del salone, EMBIVY opera secondo le istruzioni contrattuali del salone e nei limiti necessari a erogare e proteggere Beauty.
EMBIVY come titolare autonomo del trattamento: EMBIVY decide il trattamento necessario per sito, prova, contratto, fatturazione dell’abbonamento, autenticazione, sicurezza, assistenza e ticket riferiti al servizio.
Titolare e contatti EMBIVY
EMBIVY S.r.l., Via Pietro Rondoni 11, 20146 Milano (MI), Italia, C.F. e P.IVA 12872860965
Contatto generale e privacy per Beauty: beauty@embivy.com. PEC: embivy@legalmail.it. Al momento non risulta nominato un Responsabile della protezione dei dati.
Dati trattati
- dati identificativi e di contatto di titolare, operatrici e clienti del salone;
- credenziali protette, sessioni, ruoli, log tecnici e informazioni di sicurezza;
- agenda, trattamenti, pacchetti, richieste, preferenze, acquisti e documenti;
- credenziali cifrate delle caselle collegate dal salone, intestazioni, contenuti e allegati dei messaggi sincronizzati;
- dati amministrativi, fiscali, di abbonamento e assistenza;
- informazioni tecniche inserite in un ticket, come pagina, browser e passaggi per riprodurre un problema.
Dati delicati delle clienti del salone
Campi come allergie e alcune note possono contenere dati relativi alla salute e quindi categorie particolari di dati. Il salone deve raccogliere solo ciò che serve, limitarne l’accesso, individuare una condizione valida ai sensi dell’articolo 9 GDPR e spiegare il trattamento nella propria informativa.
Beauty separa i saloni nel database e non mostra alla cliente formule, allergie o note private della scheda interna. La protezione tecnica non sostituisce gli obblighi organizzativi del salone.
Caselle email collegate dal salone
La titolare e le operatrici espressamente abilitate possono collegare caselle che possiedono già. Beauty prova il collegamento presso il fornitore, conserva le credenziali in forma cifrata e sincronizza copie di messaggi e metadati per mostrarli nel gestionale. La casella originale continua a essere gestita dal relativo fornitore.
Il salone determina finalità, persone autorizzate e base giuridica delle comunicazioni effettuate tramite le proprie caselle. EMBIVY tratta le copie sincronizzate per conto del salone e non usa contenuto, destinatari o allegati per finalità proprie incompatibili con il servizio.
Disattivare un collegamento ferma nuovi controlli e invii. Eliminarlo rimuove da Beauty credenziali e copie sincronizzate, senza cancellare messaggi o account presso il fornitore della casella. Tempi di conservazione e cancellazione definitiva devono essere confermati nel DPA e nella revisione privacy.
Finalità e basi giuridiche
EMBIVY tratta i propri dati per misure precontrattuali e contratto, gestione dell’account e dell’abbonamento, adempimenti di legge, assistenza, sicurezza e tutela del servizio. Le basi applicabili possono comprendere contratto, obbligo legale e legittimo interesse, secondo il singolo trattamento.
Per i dati delle clienti del salone, finalità e base giuridica sono determinate dal salone. La presa visione di questa informativa non costituisce un consenso generale e gli eventuali consensi devono essere specifici e separati.
Fornitori e trasferimenti
Beauty usa infrastrutture e fornitori tecnici per server, database, posta e pagamenti. Tra quelli attualmente previsti figurano Hetzner, Supabase, Microsoft Graph e Stripe quando la relativa funzione è attiva.
EMBIVY privilegia configurazioni nello Spazio economico europeo. Se un fornitore comporta accessi o trasferimenti verso Paesi terzi, devono essere applicate le garanzie previste dalla normativa e il registro dei fornitori deve essere mantenuto aggiornato.
Conservazione e cancellazione
I dati sono conservati per il tempo necessario al servizio e agli obblighi applicabili. Beauty consente di disattivare una cliente ed espungere i campi interni non più necessari, mantenendo gli identificativi indispensabili allo storico e i documenti soggetti a conservazione.
Durate definitive per log, ticket, backup e dati del rapporto salone-cliente devono essere allineate nel contratto, nell’accordo sul trattamento e nelle informative del salone prima della pubblicazione definitiva.
Diritti e richieste
Per appuntamenti, trattamenti, note, documenti e altri dati gestiti dal proprio salone, la cliente deve rivolgersi prima di tutto al salone, che ne è il titolare.
Per dati del rapporto diretto con EMBIVY, sicurezza dell’account o assistenza Beauty, la richiesta può essere inviata a beauty@embivy.com. Restano esercitabili, quando applicabili, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo all’autorità competente.
Cookie e strumenti locali
L’accesso usa un cookie di sessione strettamente necessario, protetto e non leggibile da JavaScript. Eventuali strumenti analitici o di profilazione non necessari richiederanno una valutazione e, quando previsto, un consenso separato prima dell’attivazione.