Documenti legali
NaiLash

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile contattare il Titolare agli indirizzi indicati sopra. Non è stato nominato un Data Protection Officer (DPO) in quanto non sussistono gli obblighi previsti dall'art. 37 GDPR; tuttavia il Titolare è direttamente responsabile della conformità al regolamento.

2. Tipologie di dati personali raccolti

In relazione alle diverse funzionalità di NaiLash, vengono trattate le seguenti categorie di dati personali:

2.1 Dati anagrafici e di contatto

• Nome, cognome, nome utente (username)
• Indirizzo e-mail e numero di telefono
• Immagine del profilo (foto avatar)
• Data di nascita (per verifica età minima)
• Tipologia utente: cliente o professionista beauty

2.2 Dati professionali (solo per professionisti)

• Denominazione attività, indirizzo dello studio/salone
• Specializzazioni e servizi offerti
• Tariffario e disponibilità oraria
• Portfolio fotografico e immagini dei lavori (caricate liberamente dall'utente)
• Partita IVA o codice fiscale per fatturazione
• Coordinate bancarie / dati di pagamento ai fini di accredito compensi

2.3 Dati di geolocalizzazione

Previo tuo esplicito consenso, raccogliamo la posizione geografica approssimativa del dispositivo (GPS, Wi-Fi, reti mobili) al solo scopo di mostrare professionisti beauty nelle vicinanze. La geolocalizzazione è completamente facoltativa: è possibile utilizzare l'app anche senza fornire questo dato.

2.4 Dati transazionali e di pagamento

• Importo, data, tipologia e stato di ogni transazione
• Identificativo della prenotazione e del professionista
• Metodo di pagamento selezionato (es. carta, bonifico)

I dati della carta di credito/debito non sono mai memorizzati sui nostri sistemi: vengono trasmessi direttamente al provider di pagamento certificato PCI-DSS (Stripe o altro provider terzo) mediante connessione TLS.

2.5 Contenuti generati dall'utente

• Messaggi e file multimediali scambiati tramite la chat in-app
• Recensioni, valutazioni e commenti pubblicati
• Foto e video caricati come allegati nelle conversazioni

2.6 Dati tecnici e di utilizzo

• Indirizzo IP, tipo di dispositivo, sistema operativo e versione dell'app
• Token FCM (Firebase Cloud Messaging) per l'invio di notifiche push
• Log di accesso, timestamp e dati di sessione
• Dati di navigazione aggregati (schermate visitate, funzionalità utilizzate)
• Identificatori univoci del dispositivo (es. Android ID, IDFA)
• Dati di arresto anomalo (crash report) e log di errore

2.7 Dati del calendario (facoltativi)

Se concedi l'apposita autorizzazione, l'app può sincronizzare le prenotazioni con il calendario del tuo dispositivo. Questo dato viene utilizzato esclusivamente per l'inserimento degli appuntamenti nel calendario locale e non viene trasmesso ai nostri server.

2.8 Cookie e tecnologie similari

Il sito web utilizza cookie e tecnologie similari. Per maggiori informazioni consulta la Cookie Policy.

3. Finalità e basi giuridiche del trattamento

4. Modalità di trattamento e misure di sicurezza

I dati personali sono trattati con strumenti elettronici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 GDPR.

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:

• Cifratura delle comunicazioni mediante TLS 1.2/1.3
• Cifratura dei dati a riposo su Firebase/Google Cloud
• Controllo degli accessi basato sul principio del minimo privilegio
• Autenticazione a due fattori per l'accesso ai sistemi di gestione
• Monitoraggio continuo di sicurezza e rilevamento delle anomalie
• Procedure di backup regolari e piani di disaster recovery
• Formazione periodica del personale sulla protezione dei dati
• Procedure di notifica delle violazioni dei dati (data breach) ai sensi dell'art. 33 GDPR

Il trattamento è effettuato dal Titolare, da collaboratori autorizzati al trattamento ai sensi dell'art. 29 GDPR, e da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5(1)(e) GDPR):

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Destinatari e trasferimento dei dati extra UE

I tuoi dati personali possono essere comunicati alle seguenti categorie di soggetti:

• Provider di infrastruttura cloud: Google LLC (Firebase, Google Cloud Platform) - vedi sotto
• Provider di pagamento: Stripe Inc. o altro provider certificato PCI-DSS
• Servizi di analisi: Google Analytics for Firebase
• Servizi di comunicazione: provider e-mail transazionale (es. SendGrid / Firebase Dynamic Links)
• Autorità pubbliche: su richiesta delle autorità competenti nei casi previsti dalla legge
• Consulenti professionali: avvocati, commercialisti, revisori (sotto obbligo di riservatezza)

I dati non vengono venduti o ceduti a terzi per finalità commerciali proprie di tali terzi.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

Per esercitare i tuoi diritti è sufficiente inviare una richiesta scritta all'indirizzo Office.nailash@gmail.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni per richieste complesse. L'esercizio dei diritti è gratuito (art. 12 GDPR), salvo manifesta infondatezza o eccessività della richiesta.

8. Processo decisionale automatizzato e profilazione

NaiLash non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sulle persone fisiche ai sensi dell'art. 22 GDPR.

Utilizziamo algoritmi di raccomandazione (suggerimento di professionisti) basati sulle preferenze espresse dall'utente, sulla posizione geografica (se consensita) e sulle valutazioni degli altri utenti. Tali algoritmi non producono decisioni automatizzate vincolanti e l'utente rimane libero di scegliere qualsiasi professionista disponibile.

9. Minori

Il servizio è riservato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza del fatto che un minore di 16 anni ha fornito dati personali senza il consenso del titolare della responsabilità genitoriale, procederemo alla cancellazione di tali dati nel più breve tempo possibile. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali, contattaci immediatamente all'indirizzo Office.nailash@gmail.com.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento per adeguarla a eventuali modifiche normative o a cambiamenti nelle modalità di trattamento dei dati. Le modifiche sostanziali verranno comunicate agli utenti tramite notifica in-app o via e-mail con un preavviso di almeno 15 giorni. La continuazione dell'utilizzo dell'app successivamente alla comunicazione delle modifiche costituirà accettazione delle stesse. La versione aggiornata è sempre disponibile sul presente sito web.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che vengono salvati sul tuo dispositivo (computer, smartphone, tablet) quando visiti un sito web. Permettono al sito di ricordare le tue azioni e preferenze (come la lingua, le dimensioni dei caratteri e altri parametri di visualizzazione) nel corso di un certo periodo di tempo, in modo che tu non debba reinserirli ogni volta che torni sul sito.

Tecnologie analoghe ai cookie includono i web beacon, i pixel tag, lo storage locale del browser (localStorage/sessionStorage) e i service worker. Nella presente policy, con il termine "cookie" ci riferiamo a tutte queste tecnologie.

2. Tipologie di cookie utilizzati

2.1 Cookie tecnici e strettamente necessari

Sono essenziali per il funzionamento del sito e non possono essere disattivati. Non richiedono il tuo consenso ai sensi dell'art. 122 del D.Lgs. 196/2003. Includono cookie di sessione, autenticazione e preferenze di base.

2.2 Cookie analitici (di analisi statistica)

Ci aiutano a capire come i visitatori interagiscono con il sito, raccogliendo informazioni in forma anonima e aggregata. Utilizziamo Google Analytics con anonimizzazione dell'indirizzo IP attivata (parametro anonymize_ip) e con funzioni di condivisione dati con Google disabilitate. Richiedono il tuo consenso.

2.3 Cookie di profilazione e marketing

Vengono utilizzati per mostrarti pubblicità pertinente ai tuoi interessi, anche su altri siti web. Richiedono il tuo consenso esplicito ai sensi degli artt. 6(1)(a) GDPR e 122 D.Lgs. 196/2003.

2.4 Cookie di terze parti

Alcuni cookie vengono impostati da servizi di terze parti che appaiono sulle nostre pagine (es. Google Maps, widget social). Questi soggetti sono autonomi titolari del trattamento e disciplinano l'utilizzo dei propri cookie tramite le rispettive informative privacy.

3. Tabella analitica dei cookie

4. Come gestire i cookie

Puoi gestire le tue preferenze cookie in qualsiasi momento tramite il banner cookie presente in questa pagina (pulsante "Personalizza"). Puoi inoltre intervenire direttamente sulle impostazioni del tuo browser per disabilitare l'utilizzo dei cookie:

• Google Chrome: Menu > Impostazioni > Sicurezza e privacy > Cookie e altri dati dei siti
• Mozilla Firefox: Menu > Impostazioni > Privacy e sicurezza > Cookie e dati dei siti
• Apple Safari: Preferenze > Privacy > Gestisci dati dei siti web
• Microsoft Edge: Menu > Impostazioni > Cookie e autorizzazioni per i siti > Cookie e dati archiviati nei siti
• Opera: Menu > Impostazioni > Avanzate > Privacy e sicurezza > Cookie

Tieni presente che la disabilitazione di alcuni cookie potrebbe compromettere alcune funzionalità del sito web.

Opt-out da Google Analytics

Puoi disattivare Google Analytics installando il componente aggiuntivo del browser disponibile all'indirizzo tools.google.com/dlpage/gaoptout.

Gestione cookie di terze parti

Per opt-out dalla pubblicità comportamentale puoi utilizzare YourOnlineChoices.com (per l'UE) o NAI Opt-Out Tool.

5. Cookie di Firebase e Google Analytics for Firebase

L'app mobile utilizza Firebase SDK, che può impostare identificatori univoci sul dispositivo per le seguenti finalità: autenticazione, invio di notifiche push (FCM), analisi dell'utilizzo dell'app (Firebase Analytics / Google Analytics for Firebase), segnalazione degli arresti anomali (Crashlytics), test A/B (Remote Config). Questi identificatori non sono cookie browser classici ma tecnologie analoghe a livello applicativo. Per informazioni complete sulle pratiche sulla privacy di Firebase/Google, consulta: firebase.google.com/support/privacy.

1. Definizioni

Ai fini dei presenti Termini e Condizioni di Servizio si intende per:

• "App" o "Piattaforma": l'applicazione mobile "NaiLash", disponibile per sistemi iOS e Android, e il relativo sito web.
• "Gestore" o "Società": Greta Armenise, P.IVA 02694840030, con sede in Via Bellinzago 31, 28010 Caltignaga (NO), responsabile della gestione e dell'erogazione del Servizio.
• "Utente": qualsiasi persona fisica che acceda alla Piattaforma e crei un account, nelle vesti di Cliente o Professionista.
• "Cliente": l'Utente che utilizza l'App per cercare e prenotare servizi beauty da parte di Professionisti.
• "Professionista": l'Utente che offre i propri servizi professionali (parrucchiere, estetista, make-up artist, nail artist, ecc.) tramite la Piattaforma.
• "Servizio": la prestazione beauty offerta dal Professionista al Cliente tramite la Piattaforma (taglio capelli, trattamento estetico, make-up, ecc.).
• "Prenotazione": la richiesta formale di un appuntamento da parte del Cliente per l'erogazione di un Servizio da parte di un Professionista, accettata dal medesimo.
• "Contenuto Utente" (UGC): qualsiasi testo, immagine, video, recensione o altro materiale caricato o pubblicato dall'Utente sulla Piattaforma.
• "Termini": il presente accordo nella sua versione più aggiornata.

2. Accettazione dei Termini

Accedendo, scaricando, installando o utilizzando NaiLash, dichiari di aver letto, compreso e accettato integralmente i presenti Termini e Condizioni, nonché la Privacy Policy e la Cookie Policy.

Se non accetti i presenti Termini in tutto o in parte, sei pregato di non utilizzare la Piattaforma.

3. Registrazione e gestione dell'account

Per accedere alle funzionalità complete della Piattaforma è necessario creare un account. La registrazione avviene tramite:

• Email e password (con verifica dell'indirizzo e-mail)
• Google Sign-In (accesso tramite account Google)

L'Utente si impegna a:

• Fornire informazioni veritiere, accurate, aggiornate e complete durante la registrazione e in ogni successivo aggiornamento del profilo
• Mantenere la riservatezza delle credenziali di accesso e non cederle a terzi
• Notificare immediatamente il Gestore di qualsiasi accesso non autorizzato all'account o violazione della sicurezza
• Utilizzare un solo account personale (è vietata la creazione di account multipli o falsi)
• Non cedere o trasferire il proprio account a terzi

Il Gestore non è responsabile per eventuali danni derivanti dall'utilizzo non autorizzato dell'account da parte di terzi a causa di negligenza dell'Utente nella custodia delle credenziali.

4. Ruoli degli utenti e obblighi specifici

4.1 Obblighi comuni a tutti gli Utenti

• Utilizzare la Piattaforma in conformità alla legge italiana e al diritto comunitario vigente
• Non pubblicare contenuti falsi, diffamatori, osceni, illegali, discriminatori o lesivi dei diritti di terzi
• Non effettuare azioni che possano compromettere la sicurezza o il funzionamento della Piattaforma
• Non tentare di accedere in modo non autorizzato ai sistemi informatici della Piattaforma
• Non utilizzare la Piattaforma per finalità di spam, phishing o truffe
• Comportarsi in modo rispettoso nei confronti degli altri utenti

4.2 Obblighi specifici del Cliente

• Presentarsi agli appuntamenti prenotati in orario, oppure cancellare la prenotazione nei tempi previsti
• Effettuare il pagamento del corrispettivo concordato per i Servizi fruiti
• Fornire informazioni accurate sulle proprie condizioni di salute rilevanti per il Servizio (es. allergie a prodotti) su richiesta del Professionista
• Lasciare recensioni veritiere e basate su esperienze reali e personali

4.3 Obblighi specifici del Professionista

• Essere in possesso di tutte le abilitazioni, licenze e qualifiche professionali previste dalla normativa italiana per l'esercizio delle attività offerte
• Avere una posizione fiscale regolare (partita IVA o altra forma giuridica idonea) e operare nel pieno rispetto degli obblighi tributari e previdenziali vigenti
• Garantire che i servizi offerti siano descritti in modo accurato, veritiero e non ingannevole
• Rispettare gli appuntamenti prenotati dai Clienti o comunicare l'impossibilità a servirli con adeguato preavviso
• Rispettare le norme igienico-sanitarie applicabili alla propria categoria professionale
• Rispettare la normativa a tutela dei consumatori applicabile (D.Lgs. 206/2005)
• Non contattare i Clienti al di fuori della Piattaforma al fine di aggirare il sistema di commissioni
• Non proporre prezzi inferiori a quelli indicati in-app tramite canali esterni

5. Procedura di prenotazione e cancellazione

5.1 Processo di prenotazione

Il Cliente può effettuare una prenotazione selezionando un Professionista, scegliendo il Servizio, la data e l'orario disponibili, e completando il pagamento (ove applicabile). La prenotazione si perfeziona con la conferma da parte del Professionista, che avviene automaticamente o manualmente a seconda delle impostazioni del professionista. Il Cliente riceve conferma via notifica push e/o e-mail.

5.2 Politica di cancellazione

Ogni Professionista può impostare la propria politica di cancellazione, che verrà indicata chiaramente nella pagina del Servizio prima della conferma della prenotazione. In assenza di politica specifica si applica la seguente:

• Cancellazione con oltre 24 ore di anticipo: rimborso completo del pagamento anticipato (se effettuato)
• Cancellazione tra 24 e 2 ore prima: rimborso del 50% del pagamento anticipato
• Cancellazione con meno di 2 ore di anticipo o no-show: nessun rimborso

Il Professionista che cancella una prenotazione confermata con meno di 12 ore di anticipo senza giustificato motivo è soggetto a penali che verranno detratte dalle prossime liquidazioni.

6. Pagamenti, commissioni e rimborsi

6.1 Struttura dei pagamenti

I pagamenti per i Servizi avvengono tramite provider di pagamento terzi certificati (es. Stripe). Il Gestore non gestisce direttamente i fondi ma si avvale di infrastrutture di pagamento sicure e regolamentate.

Il Cliente viene addebitato al momento della conferma della prenotazione o al termine del Servizio, a seconda del modello scelto dal Professionista.

6.2 Commissioni

Il Gestore applica una commissione sulla transazione, il cui ammontare è specificato nell'accordo separato con il Professionista e indicato nella dashboard di gestione. La commissione è trattenuta automaticamente da ogni pagamento elaborato tramite la Piattaforma prima dell'accredito al Professionista.

6.3 Rimborsi

I rimborsi vengono processati secondo la politica di cancellazione applicabile (art. 5.2). Il rimborso viene accreditato sul metodo di pagamento originale entro 5-10 giorni lavorativi, in conformità ai tempi tecnici del provider di pagamento. Il Gestore non è responsabile di ritardi imputabili al provider di pagamento o all'istituto bancario dell'utente.

6.4 Controversie sui pagamenti

In caso di contestazione relativa a un pagamento, l'Utente deve contattare il Gestore entro 30 giorni dalla data della transazione contestata. Il Gestore esaminerà la richiesta e risponderà entro 15 giorni lavorativi.

7. Recensioni e contenuti generati dagli utenti

7.1 Regole per le recensioni

Le recensioni devono essere basate su esperienze reali e personali, pertinenti al Servizio ricevuto, veritiere e non ingannevoli. È vietato pubblicare recensioni false (positive o negative), incentivare recensioni positive in cambio di compensi, inserire informazioni di contatto o link esterni, utilizzare linguaggio offensivo, discriminatorio o diffamatorio.

7.2 Licenza sui contenuti

Pubblicando Contenuto Utente sulla Piattaforma, l'Utente concede al Gestore una licenza mondiale, non esclusiva, gratuita, trasferibile e sub-licenziabile per utilizzare, riprodurre, distribuire, preparare opere derivate, visualizzare e eseguire tale contenuto in connessione con la Piattaforma e le attività del Gestore, inclusa la promozione della Piattaforma stessa.

7.3 Moderazione

Il Gestore si riserva il diritto di rimuovere, senza preavviso, qualsiasi Contenuto Utente che violi i presenti Termini, la legge applicabile o che sia ritenuto inappropriato a propria discrezione insindacabile. Gli Utenti possono segnalare contenuti inappropriati tramite l'apposita funzione nell'App.

8. Limitazioni di responsabilità

La Piattaforma viene fornita "così com'è" e "come disponibile". Il Gestore non rilascia garanzie espresse o implicite riguardo a continuità, assenza di errori o idoneità a particolari scopi.

Il Gestore non è responsabile per:

• La qualità, sicurezza, legalità o idoneità dei Servizi offerti dai Professionisti
• Danni fisici, estetici o di altro genere derivanti dall'erogazione dei Servizi da parte dei Professionisti
• Condotte fraudolente, illegali o negligenti degli Utenti
• Contenuti pubblicati dagli Utenti sulla Piattaforma
• Interruzioni del Servizio dovute a causa di forza maggiore, guasti di terzi, attacchi informatici
• Perdita di profitti, dati, opportunità commerciali o altri danni indiretti, incidentali o consequenziali
• Danni derivanti da accessi non autorizzati ai sistemi informatici da parte di terzi nonostante le misure di sicurezza adottate

La responsabilità massima del Gestore nei confronti di ciascun Utente, per qualsiasi causa e a qualsiasi titolo, è limitata all'importo versato dall'Utente al Gestore (al netto delle commissioni) nei 12 mesi precedenti l'evento che ha dato origine alla richiesta di risarcimento.

9. Proprietà intellettuale

Tutti i diritti di proprietà intellettuale relativi alla Piattaforma (marchi, logo, grafica, interfaccia utente, codice sorgente, testi, database) sono di proprietà esclusiva del Gestore o dei suoi licenzianti. È vietata qualsiasi riproduzione, distribuzione, modifica o utilizzo non autorizzato di tali elementi. L'Utente riceve una licenza personale, non esclusiva, non trasferibile e revocabile per utilizzare la Piattaforma esclusivamente per le finalità previste dai presenti Termini.

10. Risoluzione del contratto

10.1 Recesso dell'Utente

L'Utente può cancellare il proprio account in qualsiasi momento tramite la sezione "Impostazioni" > "Account" > "Elimina account" nell'App, oppure inviando una richiesta scritta all'indirizzo Office.nailash@gmail.com. La cancellazione dell'account comporta la risoluzione immediata del contratto.

10.2 Sospensione e risoluzione da parte del Gestore

Il Gestore si riserva il diritto di sospendere o risolvere l'account di un Utente, con o senza preavviso, nei seguenti casi:

• Violazione grave o reiterata dei presenti Termini
• Frode, comportamento illecito o tentativo di abuso della Piattaforma
• Mancato pagamento dei corrispettivi dovuti
• Ricezione di numerose segnalazioni negative verificate da parte di altri Utenti
• Richiesta di autorità giudiziarie o amministrative competenti
• Inattività prolungata dell'account (oltre 24 mesi)

In caso di risoluzione per inadempimento imputabile all'Utente, il Gestore non è tenuto a rimborsare commissioni o quote già corrisposte.

10.3 Effetti della risoluzione

Alla risoluzione del contratto: le prenotazioni future in sospeso verranno cancellate; il Contenuto Utente potrà essere rimosso; i crediti residui non utilizzati verranno rimborsati entro 30 giorni, salvo che la risoluzione sia avvenuta per inadempimento dell'Utente.

11. Modifiche ai Termini

Il Gestore si riserva il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso tramite notifica in-app e/o e-mail. La continuazione dell'utilizzo della Piattaforma dopo la scadenza del preavviso costituirà accettazione delle modifiche. Se non accetti le modifiche, puoi cancellare il tuo account prima dell'entrata in vigore delle stesse.

12. Legge applicabile e foro competente

I presenti Termini sono disciplinati dalla legge italiana. Per qualsiasi controversia relativa ai presenti Termini o all'utilizzo della Piattaforma, le parti concordano di tentare in primo luogo una risoluzione amichevole. In caso di mancato accordo:

• Per i Clienti consumatori (ai sensi del D.Lgs. 206/2005): foro esclusivamente competente è quello del luogo di residenza o domicilio del consumatore in Italia. I consumatori hanno altresì il diritto di ricorrere alla procedura di risoluzione alternativa delle controversie (ADR/ODR) tramite la piattaforma europea ec.europa.eu/consumers/odr.
• Per i Professionisti che agiscono nell'esercizio della propria attività: foro esclusivamente competente è quello di Novara (NO), Italia.

Per quanto non espressamente previsto dai presenti Termini, si applicano le disposizioni del Codice Civile italiano, del Codice del Consumo (D.Lgs. 206/2005) ove applicabile, e del Regolamento UE 2016/679 (GDPR).