Politica sulla Privacy e Cookie
NailPro — BlueDot S.r.l.
Sede legale: Via Giacinto Collegno 53, 10138 Torino, Italia
C.F. / P.IVA: IT013456190019
Sito web: https://nailpro.ai
Email di contatto privacy: [email protected]
ITALIANO
1. Introduzione
La presente Politica illustra come BlueDot S.r.l. (nel seguito, la "Società" o "noi") raccoglie, utilizza, conserva, e protegge i dati personali e gestisce i cookie nel contesto di NailPro.
NailPro è utilizzato da tre categorie di utenti:
- Professioniste dell'estetica (onicotecniche, studi indipendenti) — "Professioniste"
- Clienti delle Professioniste — "Clienti"
- Visitatori del sito web (nailpro.ai) — "Visitatori"
Questa Politica descrive come trattiamo i dati secondo il Regolamento (UE) 2016/679 (GDPR), la normativa italiana sulla privacy (D.Lgs. 196/2003), e le disposizioni sulla privacy dei dati e dei cookie (Decreto Legislativo 70/2003, e-Privacy).
PARTE A: POLITICA SULLA PRIVACY
2. Titolare del Trattamento e Contatto Privacy
Titolare del Trattamento (Data Controller): BlueDot S.r.l., Via Giacinto Collegno 53, 10138 Torino, Italia.
Contatto privacy: [email protected]
3. Dati Raccolti — Per Professioniste
3.1 Registrazione e Profilo
Quando una Professionista si registra a NailPro, raccogliamo:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Nome dell'attività / Studio
- Indirizzo dello studio (città, regione)
- Partita IVA / C.F.
- Dati bancari (IBAN per trasferimenti Stripe Connect)
- Password (hashata e non memorizzata in chiaro)
- Foto avatar / logo personalizzato
Base legale: Contratto (Art. 6(1)(b) GDPR).
3.2 Contenuti Aziendali (CRM, Prenotazioni, Messaggi)
La Professionista carica nel suo profilo NailPro:
- Catalogo servizi (nomi, descrizioni, prezzi)
- Foto del lavoro / portfolio
- Orari di lavoro
- Dati dei Clienti (nome, telefono, email, note, preferenze)
- Messaggi scambiati con i Clienti
- Cronologia prenotazioni e pagamenti
Base legale: Contratto (Art. 6(1)(b) GDPR) e Legittimo Interesse (Art. 6(1)(f) GDPR).
NailPro è un Responsabile del Trattamento per i dati dei Clienti (la Professionista è il Titolare). Una Allegato DPA dettagliato è disponibile su richiesta a [email protected].
3.3 Abbonamento e Pagamenti
Per gestire l'abbonamento in-app (IAP via App Store / Google Play):
- Identificativo device
- Storico rinnovi abbonamento
- ID transazione RevenueCat / Apple / Google
- Stato della sottoscrizione
Base legale: Contratto (Art. 6(1)(b) GDPR) e Obblighi legali fiscali (Art. 6(1)(c) GDPR).
3.4 Pagamenti dei Clienti (Stripe)
La Professionista autorizza NailPro a collegare il suo conto bancario a Stripe Connect. I dati di pagamento completi dei Clienti (numero di carta, CVV) non sono mai memorizzati da NailPro. Stripe è il Responsabile del Trattamento per questi dati.
Base legale: Contratto (Art. 6(1)(b) GDPR) e Obblighi legali fiscali (Art. 6(1)(c) GDPR).
3.5 Diagnostica dell'App
La Professionista acconsente implicitamente alla raccolta di:
- Informazioni tecniche del device (versione SO, modello device)
- Log di errori e crash
- Timestamp di accessi
- Velocità e latenza della connessione
Base legale: Legittimo Interesse (Art. 6(1)(f) GDPR).
3.6 Notifiche Push
Se la Professionista abilita le notifiche push, memorizziamo il token push del device per inviare promemoria e aggiornamenti.
Base legale: Consenso (Art. 6(1)(a) GDPR) e Contratto (Art. 6(1)(b) GDPR).
4. Dati Raccolti — Per Clienti
4.1 Registrazione e Profilo
Quando un Cliente accede tramite link / QR della Professionista:
- Nome e cognome
- Numero di telefono
- Indirizzo (opzionale)
- Avatar / foto profilo
- Preferenze di comunicazione
- Note personali
Base legale: Contratto (Art. 6(1)(b) GDPR).
4.2 Prenotazioni e Cronologia
- Data, ora, durata della prenotazione
- Servizio richiesto
- Pagamento effettuato
- Stato della prenotazione
Base legale: Contratto (Art. 6(1)(b) GDPR).
4.3 Comunicazioni e Dati di Pagamento
Tutti i messaggi scambiati tra Cliente e Professionista, e dati di pagamento (tokenizzati tramite Stripe).
Base legale: Contratto (Art. 6(1)(b) GDPR).
4.4 Notifiche Push
Se il Cliente abilita notifiche push, memorizziamo il token push del device.
Base legale: Consenso (Art. 6(1)(a) GDPR).
4.5 Diagnostica dell'App
Informazioni tecniche del device, log di errori, funzioni utilizzate.
Base legale: Legittimo Interesse (Art. 6(1)(f) GDPR).
5. Dati Raccolti — Per Visitatori del Sito Web
5.1 Sito Pubblico (nailpro.ai)
Raccogliamo:
- Indirizzo IP
- User-Agent (browser, SO)
- Pagine visitate
- Referrer
- Timestamp degli accessi
Base legale: Legittimo Interesse (Art. 6(1)(f) GDPR).
5.2 Modulo Programma Founder
I visitatori possono compilare un modulo fornendo nome, email, numero di telefono.
Base legale: Consenso (Art. 6(1)(a) GDPR).
5.3 Google Analytics 4
Su nailpro.ai, carichiamo Google Analytics 4 solo dopo che il Visitatore ha accettato i cookie analitici.
Base legale: Consenso (Art. 6(1)(a) GDPR).
6. Pagine di Destinazione QR / Link Personali (/u, /b, /link)
Quando un Cliente accede tramite QR code o link personale della Professionista:
- No Google Analytics: La pagina QR non carica GA4, nemmeno dopo consenso
- Attribuzione Client-Professionista: Registriamo l'associazione
- Consenso Cookie: Non carichiamo GA o tracking di terzi se il Cliente non ha accettato
Base legale: Contratto (Art. 6(1)(b) GDPR).
7. Fornitori di Servizi (Sub-processor)
La Società trasferisce dati a i seguenti Responsabili del Trattamento:
| Fornitore | Ruolo | Dati Trasferiti | Base Legale Transfer | |-----------|-------|-----------------|----------------------| | Supabase | Database, Auth, Hosting | Dati account, CRM, messaggi, prenotazioni | EU Standard Contractual Clauses | | Stripe / Stripe Connect | Pagamenti, Trasferimenti bancari | Dati bancari Professionista, transazioni Clienti (tokenizzati) | EU Standard Contractual Clauses | | RevenueCat | Gestione abbonamento IAP | ID device, stato abbonamento | EU Standard Contractual Clauses | | Apple App Store | Distribuzione app, IAP | ID device, versione app, acquisti | Apple Privacy Policy + SCCs | | Google Play Store | Distribuzione app, IAP | ID device, versione app, acquisti | Google Privacy Policy + SCCs | | Resend | Email transazionale | Email, token, link reset password | EU Standard Contractual Clauses | | Google Analytics 4 | Analitiche sito web | IP (anonimizzato), Session ID, pagine visitate | EU Standard Contractual Clauses | | Expo / EAS | Build, distribution, push notifications | App ID, device token | EU Standard Contractual Clauses |
8. Trasferimenti Internazionali di Dati
Alcuni fornitori sono localizzati negli USA. Garantiamo che:
- Sono stati stipulati Standard Contractual Clauses (EU Model Clauses) con ogni fornitore
- Monitoraggio continuo della conformità
- Implementazione di misure supplementari di sicurezza
9. Conservazione dei Dati (Retention)
| Categoria Dati | Durata di Conservazione | |---|---| | Account Professionista (attivo) | Per tutta la durata dell'abbonamento | | Account Professionista (cancellato) | 90 giorni | | CRM Cliente | Per tutta la durata della relazione | | Prenotazioni completate | 3 anni | | Dati bancari (IBAN Professionista) | Fino a fine abbonamento + 90 giorni | | Token push | Fino a disabilitazione | | Log errori / crash | 90 giorni | | IP / Analytics (GA4) | 26 mesi | | Modulo Founder | Fino a 2 anni |
10. Diritti Degli Interessati (GDPR Art. 15-22)
10.1 Diritto di Accesso (Art. 15)
Richiedere email a [email protected] con oggetto "GDPR Access Request".
Termine di risposta: Entro 30 giorni (prorogabile di 60 giorni).
10.2 Diritto di Rettifica (Art. 16)
Contattare [email protected] con descrizione dell'inesattezza.
10.3 Diritto all'Oblio / Cancellazione (Art. 17)
Contattare [email protected] con motivo della richiesta.
10.4 Diritto di Portabilità (Art. 20)
Contattare [email protected] con richiesta "Data Portability".
10.5 Diritto di Opposizione (Art. 21)
È possibile opporsi al trattamento per legittimo interesse o marketing.
10.6 Diritti Automatizzati (Art. 22)
NailPro non utilizza decision-making automatizzato che produce effetti legali.
11. Tutela dei Minori
NailPro non è destinato a minori di 18 anni. Se la Professionista carica dati di un Cliente minorenne, è sua responsabilità ottenere il consenso esplicito dei genitori/tutori.
12. Sicurezza dei Dati
12.1 Misure Tecniche
- Crittografia in transito (HTTPS / TLS 1.2+)
- Crittografia a riposo (password, IBAN, token)
- Backup giornalieri (conservati 30 giorni)
- Controllo d'accesso (RBAC)
- Monitoring e logging
12.2 Misure Organizzative
- Solo personale autorizzato ha accesso al backend
- Tutti i fornitori hanno sottoscritto accordi di riservatezza
- Valutazione d'impatto (DPIA) disponibile su richiesta
12.3 Notifica di Violazione
In caso di data breach, notifichiamo il Garante entro 72 ore.
PARTE B: INFORMATIVA SUI COOKIE
13. Che Cosa Sono i Cookie?
Un cookie è un piccolo file di testo memorizzato sul tuo dispositivo quando visiti un sito web. I cookie consentono al sito di ricordare le tue preferenze e tracciare il comportamento di navigazione.
14. Categorie di Cookie Utilizzati da NailPro
14.1 Cookie Strettamente Necessari
Essenziali per il funzionamento del sito. Rimangono sempre attivi e non richiedono consenso esplicito.
Scopi: Gestione preferenza di consenso, autenticazione, sessione, protezione CSRF.
14.2 Cookie Analitici
Raccolgono informazioni anonime sul comportamento dei visitatori.
Scopo: Migliorare il servizio tramite statistiche di traffico.
Consenso richiesto: SÌ. Questi cookie si caricano solo se accetti i cookie analitici tramite il banner.
Strumento: Google Analytics 4 (GA4), fornito da Google Ireland Limited e Google LLC.
14.3 Cookie di Marketing
Categoria riservata per future campagne pubblicitarie.
Status attuale: Non sono utilizzati cookie di marketing.
Consenso richiesto: SÌ (se verranno abilitati in futuro).
15. Tabella Dettagliata dei Cookie
| Cookie Nome | Categoria | Scopo | Durata | Provider |
|---|---|---|---|---|
| consent_preferences | Strettamente Necessario | Preferenza di consenso | 12 mesi | BlueDot |
| auth_token | Strettamente Necessario | Autenticazione | Sessione | BlueDot / Supabase |
| session_id | Strettamente Necessario | Sessione | Sessione | BlueDot |
| CSRF_token | Strettamente Necessario | Protezione CSRF | Sessione | BlueDot |
| _ga | Analitico | GA client ID | ~2 anni | Google Ireland Limited |
| _ga_<container> | Analitico | GA property data | ~2 anni | Google LLC / Google Ireland Limited |
16. Google Analytics 4 — Dettagli Specifici
Nome strumento: Google Analytics 4 (GA4)
Proprietario: Google Ireland Limited (EU) e Google LLC (USA)
ID Misurazione: [TODO: Specificare il Measurement ID della proprietà GA4]
Dati raccolti: IP (anonimizzato), tipo browser, pagine visitate, durata sessione, referrer, conversioni.
Trasferimento dati: Verso Google Ireland Limited (EU) e Google LLC (USA) tramite Standard Contractual Clauses.
Quando si carica:
- ✅ Su nailpro.ai dopo consenso ai cookie analitici
- ❌ NON su pagine QR (/u, /b, /link)
- ❌ NON nell'app mobile
17. Cookie di Terzi (Sub-processor)
17.1 Stripe
Se accedi come Professionista e colleghi il tuo conto Stripe, Stripe può depositare cookie di tracciamento.
Privacy: https://stripe.com/privacy
17.2 Expo / App Store / Google Play
Apple e Google depositano cookie app-specifici. Non controllati da BlueDot.
18. Come Gestire le Tue Preferenze di Cookie
18.1 Banner di Consenso Cookie
Quando visiti nailpro.ai per la prima volta, un banner compare con:
🔘 Accetta Tutto → Attiva tutti i cookie (12 mesi)
🔘 Rifiuta Non-Essenziali → Solo cookie necessari (12 mesi)
⚙️ Personalizza → Scegli per categoria; salva le tue scelte
18.2 Modifica Preferenze in Qualsiasi Momento
Visita: https://nailpro.ai/cookie-preferences
18.3 Browser e Sistema Operativo
Gestisci cookie a livello di browser:
- Chrome: Impostazioni → Privacy e sicurezza → Cookie
- Firefox: Preferenze → Privacy e sicurezza → Cookie
- Safari: Impostazioni → Privacy
- Edge: Impostazioni → Privacy e servizi
18.4 Do Not Track (DNT)
Se il tuo browser ha "Do Not Track" attivato, rispettiamo questa preferenza e non carichiamo GA4.
19. Non Tracciamo i Tuoi Dati Personali con Cookie
I cookie analitici di NailPro non raccolgono né memorizzano i tuoi dati personali identificativi (nome, email, indirizzo, numero di telefono). I visitor sono tracciati tramite ID sessione anonimizzato.
20. Cookie su Pagine Speciali
20.1 Pagine QR / Link Personali (/u, /b, /link)
Le pagine QR sono pagine private dedicate a una Professionista specifica.
Policy cookie:
- ✅ Cookie strettamente necessari rimangono attivi
- ❌ Google Analytics 4 non si carica, indipendentemente dal consenso
- ❌ Nessun cookie di tracciamento pubblicitario
20.2 App Mobile
L'app mobile NailPro non utilizza cookie del browser. Tuttavia può utilizzare identificativi di dispositivo univoci per tracciamento diagnostico e analytics first-party.
21. Dati di Terzi Condivisi
La Società non condivide i dati raccolti dai cookie con terzi per scopi pubblicitari. Tuttavia:
- Google Analytics: Dati aggregati condivisi con Google secondo la loro Privacy Policy
- Stripe: Dati di transazione condivisi con Stripe
22. Conformità Normativa
Questa Politica è conforme a:
- Regolamento ePrivacy (Direttiva 2009/136/CE, D.Lgs. 70/2003)
- GDPR (Regolamento (UE) 2016/679)
- Linee Guida Garante
23. Modifiche a Questa Politica
Ci riserviamo il diritto di aggiornare questa Politica in qualsiasi momento. Gli aggiornamenti significativi saranno comunicati via email, notifica in-app, o banner sul sito.
Contatti & Reclami
Domande su privacy: [email protected]
Autorità garante:
Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio 121, 00186 Roma, Italy
Tel: +39 06 69677 1
Email: [email protected]
Sito web: https://www.garanteprivacy.it
Last Updated: August 2026
Status: Production