Questa informativa descrive come KAMAS e i saloni di bellezza che utilizzano la piattaforma raccolgono, utilizzano, conservano e proteggono i dati personali. È redatta in conformità alla Legge federale svizzera sulla protezione dei dati (LPD/FADP, in vigore dal 1° settembre 2023) e, quando applicabile, al Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
KAMAS gestisce la piattaforma di prenotazione e amministra i dati degli account professionali (titolari di salone e relativi collaboratori). Per i dati dei clienti finali raccolti tramite la pagina pubblica di un salone, il titolare del trattamento è il salone stesso: KAMAS agisce come responsabile del trattamento su istruzione del salone.
Sede operativa di riferimento: Zurigo, Svizzera. Per qualsiasi richiesta relativa alla privacy è possibile scrivere all'indirizzo di contatto pubblicato dal salone sulla propria pagina, oppure a KAMAS all'indirizzo indicato nella sezione Contatti della piattaforma.
2. Dati personali raccolti
Dati di prenotazione: nome, cognome, indirizzo e-mail, numero di telefono in formato internazionale, servizio scelto, professionista, data e ora dell'appuntamento, eventuali note lasciate dal cliente.
Dati dell'account professionale: nome del titolare, nome del salone, indirizzo completo, CAP, città, Paese, e-mail, telefono, sottodominio scelto, lingua preferita.
Dati di fatturazione e abbonamento: stato dell'abbonamento, storico delle fatture, consumo SMS. I dati della carta di pagamento sono trattati esclusivamente dal fornitore di pagamento e non sono mai memorizzati da KAMAS.
Dati tecnici essenziali: indirizzo IP, tipo di dispositivo e browser, log di accesso e di sicurezza (tentativi di login, verifiche a due fattori).
3. Finalità e base giuridica
Esecuzione del contratto: gestione delle prenotazioni, promemoria dell'appuntamento, erogazione del servizio in salone, fatturazione dell'abbonamento.
Obbligo legale: conservazione dei documenti contabili secondo il diritto svizzero.
Interesse legittimo: sicurezza della piattaforma, prevenzione degli abusi, statistiche aggregate e anonime sull'utilizzo.
Consenso: invio di comunicazioni promozionali via SMS o e-mail e utilizzo di cookie non essenziali. Il consenso è revocabile in qualsiasi momento.
4. Moduli di contatto e di prenotazione
I moduli richiedono soltanto i dati necessari a confermare e gestire l'appuntamento (principio di minimizzazione). L'invio del modulo comporta la presa visione della presente informativa; nessun dato viene utilizzato per finalità promozionali senza un consenso separato e specifico. I promemoria dell'appuntamento, inviati fino a tre ore prima, rientrano nell'esecuzione del servizio richiesto e non costituiscono comunicazione commerciale.
5. Comunicazione a terzi
I dati non sono mai venduti né ceduti a terzi per finalità di marketing. Alcuni fornitori possono trattare dati al di fuori della Svizzera e dello Spazio economico europeo: in tal caso il trasferimento è coperto da clausole contrattuali tipo o da una decisione di adeguatezza.
Fornitore di infrastruttura cloud e database, per l'hosting sicuro dei dati.
Fornitore di messaggistica SMS, per l'invio di conferme e promemoria.
Fornitore di pagamento, per la gestione degli abbonamenti dei saloni.
Autorità competenti, esclusivamente quando previsto dalla legge.
6. Conservazione dei dati
I dati delle prenotazioni sono conservati per il tempo necessario alla gestione del rapporto con il cliente e, di norma, per un massimo di ventiquattro mesi dall'ultimo appuntamento. I documenti contabili sono conservati dieci anni come previsto dal Codice delle obbligazioni svizzero. I log di sicurezza sono conservati per dodici mesi. Alla chiusura di un account professionale i dati vengono disattivati e successivamente eliminati, salvo obblighi legali di conservazione.
7. Sicurezza
L'accesso ai dati è protetto da autenticazione, isolamento per salone a livello di database, cifratura in transito e autenticazione a due fattori disponibile per tutti gli account professionali. Le password sono memorizzate esclusivamente in forma cifrata e sono soggette a requisiti minimi di complessità.
8. Diritti degli interessati
Le richieste vengono evase entro trenta giorni. È inoltre possibile presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) a Berna o, per i residenti nell'Unione europea, all'autorità di controllo competente ai sensi del GDPR.
Diritto di accesso ai propri dati personali.
Diritto di rettifica dei dati inesatti o incompleti.
Diritto di cancellazione, nei limiti degli obblighi legali di conservazione.
Diritto di limitazione e di opposizione al trattamento.
Diritto alla portabilità dei dati in formato leggibile.
Diritto di revocare in qualsiasi momento il consenso prestato.
9. Minori
Le prenotazioni per minori di sedici anni devono essere effettuate da un genitore o da chi ne esercita l'autorità parentale, che risponde della correttezza dei dati forniti.
10. Modifiche
La presente informativa può essere aggiornata per riflettere modifiche legali o tecniche. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali vengono comunicate agli utenti registrati.