Informativa sulla privacy

Questa Informativa spiega come Glamorph ("noi") raccoglie, utilizza, condivide e protegge i dati personali quando usi le app mobili, l’app web, le pagine pubbliche di prenotazione, i siti e i servizi collegati (insieme, il "Servizio"). Glamorph ha sede in Grecia e tratta i dati secondo il GDPR e la normativa applicabile.

Punti chiave

• Raccogliamo solo i dati necessari per fornire i nostri servizi
• Le tue foto, i media e i contenuti rimangono di tua proprietà
• Non vendiamo mai i tuoi dati personali a terze parti
• La cancellazione dell’account avvia un periodo reversibile di 30 giorni. I dati di spazi condivisi e i registri soggetti a obblighi di conservazione possono rimanere
• Tutti i dati sono crittografati in transito tramite TLS 1.2+
• Utilizziamo analytics rispettosi della privacy (PostHog, Sentry) con hosting dei dati nell'UE. Sul nostro sito web, gli analytics si caricano solo con il tuo consenso. Nella nostra app mobile, puoi disattivare nelle Impostazioni.

Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni quando utilizzi il nostro Servizio:

• Account e autenticazione: nome, e-mail, foto profilo, identificativi dell'account, metodo di accesso e registri di sessione e sicurezza. Se accedi con Apple o Google, riceviamo i dati condivisi dal provider, ma mai la relativa password.
• Profilo professionale: durante l'onboarding, fornisci la tua professione (ad es. truccatore, parrucchiere), livello di esperienza, sfide aziendali, fonte di referral, lingua preferita, fuso orario e valuta.
• Contenuti multimediali: foto e video che carichi per le sessioni dei clienti, portfolio e album. I file multimediali sono archiviati in un archivio oggetti cloud con accesso limitato.
• Dati del cliente: nomi, recapiti, note e cronologia delle sessioni dei tuoi clienti. Sei responsabile di ottenere il consenso appropriato dai tuoi clienti prima di archiviare le loro informazioni personali.
• Prenotazioni e comunicazioni: recapiti, servizio, professionista e orario scelti, verifica, stato della prenotazione, spostamenti, annullamenti, promemoria ed esportazione nel calendario.
• Documenti, media e spazi di lavoro: moduli di consulenza o consenso, risposte, firme, PDF finalizzati, foto, video, gallerie condivisibili, membri, ruoli, permessi, orari, assenze e calendari.
• Dati finanziari e degli incassi: importi, metodi, spese, stato di pagamenti e rimborsi, paese dell'esercente e identificativi di account, sede, lettore o terminale. Stripe, SumUp o Square elaborano le credenziali di pagamento. Glamorph non riceve né conserva numeri di carta completi, CVC, PIN o credenziali bancarie dei clienti.
• Informazioni sul dispositivo: modello del dispositivo, sistema operativo, versione dell'app, token di notifica push e indirizzo IP (registrato nei log di sessione). Non raccogliamo identificatori pubblicitari (IDFA/GAID).
• Dati sull'abbonamento: piano e capacità scelti, stato dell'accesso e della prova, periodo di fatturazione, canale store o web e stato di acquisto o rinnovo. RevenueCat gestisce i diritti di accesso sui canali supportati.
• Preferenze di notifica: le tue preferenze per le notifiche push e le comunicazioni e-mail, e i token del dispositivo per la consegna delle notifiche.

Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

• Fornire, gestire e mantenere il servizio di gestione clienti
• Autenticare la tua identità e proteggere il tuo account
• Sincronizzare i tuoi dati tra i dispositivi (dati locali con backup nel cloud)
• Elaborare e verificare gli acquisti di abbonamento tramite App Store / Google Play
• Inviare notifiche push per promemoria di sessione, avvisi di pagamento e aggiornamenti sull'account
• Inviare e-mail transazionali (benvenuto, stato della prova, modifiche all'abbonamento, sicurezza dell'account)
• Inviare e-mail di marketing sugli aggiornamenti dei prodotti (solo con il tuo consenso, cancellazione in qualsiasi momento)
• Gestire le quote di archiviazione cloud e la consegna dei file multimediali
• Rispondere alle tue richieste di supporto e alle comunicazioni
• Rilevare e prevenire frodi, abusi o incidenti di sicurezza

Base giuridica per il trattamento (GDPR)

Ai sensi del GDPR, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione di un contratto: trattamento necessario per fornire il Servizio a cui ti sei iscritto/a (gestione dell'account, sincronizzazione dei dati, archiviazione dei media, gestione degli abbonamenti).
• Consenso: e-mail di marketing, notifiche push e dati di onboarding opzionali. Puoi revocare il consenso in qualsiasi momento tramite le Impostazioni dell'app o i link di cancellazione e-mail.
• Interesse legittimo: miglioramento del servizio, prevenzione delle frodi, sicurezza e analytics nella nostra app mobile (dati di utilizzo pseudonimi con possibilità di opt-out). Bilanciamo i nostri interessi rispetto ai tuoi diritti e libertà.
• Obbligo legale: conservazione dei record di transazioni e pagamenti come richiesto dalle normative fiscali e finanziarie.

Fornitori di servizi terzi

Condividiamo i dati con i seguenti fornitori terzi, esclusivamente per gestire il nostro Servizio. Ogni fornitore tratta i dati ai sensi della propria informativa sulla privacy e degli accordi sul trattamento dei dati:

• Apple Sign-In / Google Sign-In: solo autenticazione. Riceviamo il tuo nome, e-mail e foto del profilo. Non accediamo mai alla tua password Apple/Google né a dati dell'account non correlati.
• RevenueCat: gestione degli abbonamenti e degli acquisti in-app. Riceve il tuo ID utente anonimizzato e i dati di acquisto. Informativa sulla privacy
• Stripe: attivazione facoltativa dell'account esercente ed elaborazione dei pagamenti per i professionisti che abilitano pagamenti online o in presenza supportati. Stripe riceve dati di verifica dell'esercente, credenziali di pagamento dei clienti, dettagli delle transazioni e dati per la prevenzione delle frodi. Glamorph riceve lo stato e gli identificativi operativi dei pagamenti, ma non numeri di carta completi, CVC, PIN o credenziali bancarie online. Informativa sulla privacy
• Cloudflare (R2 Storage e CDN): ospita i tuoi file multimediali (foto/video) con archiviazione oggetti crittografata. I file sono accessibili solo tramite URL firmati temporanei. Informativa sulla privacy
• SumUp: collegamento facoltativo del commerciante, checkout, lettore e pagamenti. Glamorph scambia i dati di autorizzazione, account, transazione, rimborso e dispositivo necessari all’integrazione. Informativa sulla privacy
• Square: collegamento facoltativo del commerciante, sede, terminale, checkout e pagamenti. Glamorph scambia i dati operativi necessari all’integrazione. Informativa sulla privacy
• Hetzner: hosting del server applicativo (data center UE). Ospita il nostro database e il codice dell'applicazione. Informativa sulla privacy
• Expo (Notifiche push): consegna le notifiche push al tuo dispositivo. Riceve i token del dispositivo e il contenuto delle notifiche. Informativa sulla privacy
• Amazon Web Services SES (e-mail): invia e-mail transazionali e di marketing. Riceve il tuo indirizzo e-mail, il nome e il contenuto necessario al messaggio. Informativa sulla privacy
• PostHog (Analytics): analytics del prodotto per capire come viene utilizzata l'app. Hosting dei dati nell'UE (Francoforte). Riceve ID utente pseudonimo ed eventi di utilizzo. Sul nostro sito web, PostHog si carica solo con il tuo consenso ai cookie. Nella nostra app mobile, puoi disattivare nelle Impostazioni. Informativa sulla privacy
• Sentry (Tracciamento degli errori): segnalazione di crash ed errori per migliorare la stabilità dell'app. Hosting dei dati nell'UE (Germania). Riceve dettagli sugli errori, metadati del dispositivo e un ID utente pseudonimo: nessuna e-mail o nome. Informativa sulla privacy
• Google Analytics (Sito web): analisi del traffico solo per il nostro sito web di marketing. Si carica solo con il tuo consenso ai cookie. Informativa sulla privacy

Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terze parti. Non condividiamo i tuoi dati con gli inserzionisti. I nostri fornitori terzi sono utilizzati esclusivamente per scopi operativi.

Fornitori di pagamento facoltativi

Questa sezione si applica quando una professionista idonea collega Stripe, SumUp o Square per richiedere, incassare o riconciliare un pagamento del cliente. La funzione è facoltativa e distinta dalla fatturazione dell’abbonamento Glamorph.

La fatturazione dell’abbonamento e le integrazioni per incassare i pagamenti dei clienti hanno finalità diverse. I fornitori che gestiscono gli abbonamenti ricevono le informazioni necessarie per elaborare il tuo acquisto di Glamorph e verificare l’accesso. I fornitori di pagamento collegati ricevono i dati necessari per le tue transazioni con i clienti, come descritto di seguito. Lo stesso fornitore può svolgere entrambi i ruoli, a seconda della transazione.

• Per ogni fornitore collegato, Glamorph conserva identificativi di autorizzazione e commerciante, paese, valuta, funzionalità e, quando serve, sede, lettore o terminale. I documenti di verifica e i dati bancari richiesti sulle schermate del fornitore vengono inviati direttamente a quest’ultimo.
• Glamorph conserva l'identificativo dell'account Stripe collegato, il Paese e la valuta dell'attività, lo stato dell'onboarding e delle funzionalità di pagamento e lo stato di eventuali requisiti ancora da soddisfare restituito da Stripe. I dati identificativi e bancari e i documenti di verifica richiesti durante l'onboarding vengono inviati direttamente a Stripe. Glamorph non conserva i documenti completi né le credenziali bancarie.
• Per creare e riconciliare pagamenti, rimborsi o contestazioni, trattiamo metadati come importo, valuta, stato, data e ora, identificativi delle transazioni Stripe, commissioni e il riferimento al cliente, alla sessione o allo spazio di lavoro Glamorph. L'indirizzo e-mail o il numero di telefono del cliente può essere inviato a Stripe quando serve per il checkout, le ricevute o le comunicazioni sullo stato del pagamento.
• Stripe, i suoi partner finanziari e i circuiti di pagamento interessati raccolgono e trattano le credenziali di pagamento del cliente. Glamorph non riceve né conserva numeri di carta completi, CVC, PIN o credenziali bancarie online. Stripe può restituire informazioni limitate, come il circuito e le ultime quattro cifre della carta, per ricevute, assistenza, prevenzione delle frodi e registri delle transazioni.
• Usiamo questi dati per attivare l'esercente, abilitare i pagamenti, mostrarne lo stato, riconciliare i record, fornire assistenza, prevenire le frodi e gestire rimborsi o contestazioni. Glamorph conserva i propri record ai sensi di questa informativa e della legge applicabile. Stripe tratta e conserva i dati secondo i propri termini e la propria informativa privacy e può elaborarli nei Paesi in cui operano Stripe, le sue affiliate, i partner finanziari o i fornitori, con le garanzie descritte da Stripe.

Archiviazione e sicurezza dei dati

I principali server applicativi e di database sono ospitati da Hetzner nell'Unione europea. I media sono archiviati in Cloudflare R2 e sono privati per impostazione predefinita. Vengono distribuiti tramite accessi controllati oppure tramite un link o una galleria che una professionista autorizzata decide di condividere. I dati sono cifrati durante il trasferimento e l'accesso è limitato da account, ruoli e controlli tecnici e amministrativi. Nessun sistema può tuttavia garantire una sicurezza assoluta.

Archiviazione dei dati sul dispositivo

L'app mobile Glamorph archivia una copia locale dei tuoi dati sul tuo dispositivo utilizzando SQLite per l'accesso offline. Questo include i tuoi clienti, sessioni, riferimenti ai media, pagamenti e preferenze. I token di autenticazione e le credenziali sensibili sono archiviati nel portachiavi sicuro del tuo dispositivo (iOS) o nel keystore (Android), crittografati a livello di OS. I tuoi dati locali si sincronizzano con i nostri server cloud quando sei online. Se disinstalli l'app, i dati memorizzati nella cache locale vengono rimossi dal tuo dispositivo.

Conservazione e cancellazione dell’account

Conserviamo i dati mentre l’account è attivo e per il tempo necessario al Servizio. La richiesta di cancellazione sospende l’account e apre 30 giorni per riattivarlo. Poi vengono eliminati l’account e i dati personali o degli spazi senza altri membri. I dati di uno spazio condiviso possono restare e la titolarità può essere trasferita. Separatamente, i dati professionali di una prova o piano scaduto possono restare in sola lettura fino a 90 giorni prima dell’eliminazione dopo gli avvisi previsti. Backup, log e attività tecniche possono restare fino a 30 giorni. Registri limitati su abbonamenti, pagamenti, imposte, frodi, sicurezza o contenziosi possono restare più a lungo quando necessario. Ogni fornitore conserva i dati che controlla secondo la propria informativa.

Trasferimenti internazionali di dati

I nostri server principali e i progetti configurati di PostHog e Sentry sono ospitati nell'UE. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS e i loro partner possono trattare dati in altri paesi. Quando la legge richiede un meccanismo di trasferimento, ci basiamo su decisioni di adeguatezza, clausole contrattuali standard della Commissione europea o un altro meccanismo lecito adottato dal fornitore interessato.

I tuoi diritti

Ai sensi del GDPR e delle leggi applicabili sulla protezione dei dati, hai i seguenti diritti:

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: correggere dati inesatti o incompleti tramite le impostazioni del tuo account.
• Diritto alla cancellazione: chiedere la cancellazione dell'account o dei dati personali, fatte salve le eccezioni per spazi condivisi, obblighi di conservazione e altri casi consentiti dalla legge.
• Diritto alla limitazione del trattamento: richiedere che limitiamo il modo in cui utilizziamo i tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e di uso comune.
• Diritto di opposizione: opporsi al trattamento basato su interessi legittimi. Puoi annullare l'iscrizione alle e-mail di marketing in qualsiasi momento tramite i link di cancellazione o le impostazioni delle preferenze e-mail.
• Diritto di revocare il consenso: dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento tramite le Impostazioni dell'app senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci a privacy@glamorph.com. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo all'Autorità ellenica per la protezione dei dati (HDPA) o alla tua autorità di controllo locale.

Privacy dei minori

Glamorph non è destinata agli utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se veniamo a conoscenza che un utente ha meno di 16 anni, elimineremo prontamente il suo account e i dati associati. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, contattaci a privacy@glamorph.com.

Cookie e tracciamento

L'app mobile Glamorph non utilizza cookie del browser. Il nostro sito web di marketing utilizza un banner di consenso ai cookie: i cookie analitici (Google Analytics) e gli analytics basati su localStorage (PostHog) si caricano solo dopo aver cliccato su 'Accetta tutti'. Se scegli 'Solo essenziali', non vengono caricati analytics. La nostra app mobile utilizza PostHog per gli analytics del prodotto (pseudonimo, ospitato nell'UE) nell'ambito dell'interesse legittimo: puoi disattivare in qualsiasi momento in Impostazioni > Privacy. Utilizziamo Sentry per la segnalazione degli crash nell'app mobile (ospitato nell'UE, solo ID utente pseudonimo). Non utilizziamo identificatori pubblicitari (IDFA/GAID) né pixel di tracciamento di terze parti.

Modifiche a questa informativa

Possiamo aggiornare questa Informativa quando cambiano il Servizio, i fornitori o gli obblighi di legge. Pubblicheremo la versione aggiornata con una nuova data e, quando opportuno, daremo un avviso aggiuntivo delle modifiche rilevanti. Se una modifica richiede il consenso, lo chiederemo espressamente.

Contattaci

Per richieste relative alla privacy, richieste di dati o reclami, contattaci a privacy@glamorph.com.