Calizr ("noi", "ci", "nostro") si impegna a proteggere la privacy dei titolari di salone, dei membri del loro team e dei loro clienti che utilizzano la nostra piattaforma. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i Suoi dati personali in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR"), alla legge belga sulla protezione dei dati del 30 luglio 2018 e alle altre normative applicabili. Utilizzando Calizr, riconosce di aver letto e compreso la presente Informativa sulla privacy.

1. Titolare del trattamento

Il titolare del trattamento responsabile dei Suoi dati personali è Calizr, gestita dal Belgio. Per qualsiasi domanda relativa al trattamento dei dati, può contattarci all'indirizzo Calizr@digiverse.be. Quando un titolare di salone utilizza Calizr per gestire i dati dei propri clienti, il titolare del salone agisce come titolare del trattamento dei dati personali dei propri clienti, e Calizr agisce come responsabile del trattamento per suo conto in base a un Accordo sul trattamento dei dati.

2. Dati che raccogliamo

Dati dell'account

Al momento della registrazione raccogliamo nome, cognome, indirizzo email e numero di telefono. Per la registrazione di un salone raccogliamo anche il nome del salone, l'indirizzo e le informazioni sull'attività necessarie a fornire i nostri servizi.

Dati di utilizzo

Raccogliamo automaticamente dati tecnici quali indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione e fonte di provenienza. Questi dati vengono raccolti tramite log del server e strumenti di analisi per migliorare il nostro servizio e garantire la sicurezza.

Dati dei clienti del salone

Quando i clienti di un salone prenotano appuntamenti tramite Calizr, trattiamo il loro nome, indirizzo email, numero di telefono, lo storico degli appuntamenti ed eventuali note inserite dal salone. Questi dati sono trattati per conto del titolare del salone, che è il titolare del trattamento dei dati dei propri clienti.

3. Finalità del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità: (a) fornire, mantenere e migliorare la piattaforma Calizr e le sue funzionalità; (b) gestire il Suo account e autenticare la Sua identità; (c) elaborare i pagamenti e gestire gli abbonamenti tramite il nostro fornitore di pagamenti Mollie; (d) inviare email transazionali quali conferme di appuntamento, link di accesso magici e notifiche relative all'account; (e) fornire assistenza clienti; (f) adempiere a obblighi legali e normativi, inclusi i requisiti fiscali e contabili; (g) rilevare, prevenire e contrastare frodi, abusi o problemi di sicurezza; e (h) generare statistiche aggregate e anonimizzate per migliorare i nostri servizi.

4. Base giuridica del trattamento

Trattiamo i Suoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR: (a) Esecuzione del contratto — trattamento necessario per fornirLe i nostri servizi come concordato al momento della registrazione (art. 6(1)(b)); (b) Obbligo legale — trattamento richiesto per adempiere agli obblighi legali belgi e dell'UE, inclusi il diritto tributario e il Codice belga di diritto economico (art. 6(1)(c)); (c) Legittimo interesse — trattamento necessario per i nostri legittimi interessi, tra cui la prevenzione delle frodi, la sicurezza della piattaforma e il miglioramento del servizio, purché non prevalgano sui Suoi diritti fondamentali (art. 6(1)(f)); e (d) Consenso — laddove ci basiamo sul Suo consenso (ad es. comunicazioni di marketing), può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 6(1)(a)).

5. Condivisione dei dati & sub-responsabili

Non vendiamo i Suoi dati personali. Condividiamo i Suoi dati solo con fornitori di servizi terzi di fiducia strettamente necessari al funzionamento della nostra piattaforma: (a) Microsoft Azure — hosting cloud e infrastruttura (data center nell'UE); (b) Mollie B.V. — elaborazione dei pagamenti (Paesi Bassi, conforme PCI DSS); (c) Azure Communication Services — invio di email transazionali. Tutti i sub-responsabili sono vincolati da Accordi sul trattamento dei dati e sono tenuti a rispettare il GDPR. Potremmo inoltre divulgare i Suoi dati quando richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa.

6. Trasferimenti internazionali di dati

I Suoi dati sono conservati e trattati principalmente all'interno dello Spazio economico europeo (SEE). Qualora i dati vengano trasferiti al di fuori del SEE, garantiamo l'adozione di garanzie adeguate, come le Clausole contrattuali standard dell'UE (SCC) o le decisioni di adeguatezza della Commissione europea, in conformità al Capo V del GDPR.

7. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario a realizzare le finalità descritte nella presente informativa. I dati dell'account sono conservati per la durata dell'abbonamento attivo e per un massimo di 12 mesi dopo la chiusura dell'account, per consentirne la riattivazione e adempiere agli obblighi legali di conservazione. I registri di pagamento e fatturazione sono conservati per 7 anni come richiesto dalla legge fiscale belga (articolo 60 del Codice IVA belga). I dati sugli appuntamenti dei clienti del salone sono conservati per la durata dell'abbonamento attivo del salone e cancellati su richiesta o alla chiusura dell'account. I dati di utilizzo e di analisi sono conservati in forma anonimizzata a tempo indeterminato.

8. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei seguenti diritti sui Suoi dati personali: (a) Diritto di accesso — può richiedere una copia dei dati personali che deteniamo su di Lei (art. 15); (b) Diritto di rettifica — può richiedere la correzione di dati inesatti (art. 16); (c) Diritto alla cancellazione ("diritto all'oblio") — può richiedere la cancellazione dei Suoi dati quando non sussistono motivi cogenti per la prosecuzione del trattamento (art. 17); (d) Diritto di limitazione — può richiedere la limitazione del trattamento in determinate circostanze (art. 18); (e) Diritto alla portabilità dei dati — può richiedere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico (art. 20); (f) Diritto di opposizione — può opporsi al trattamento basato sul legittimo interesse (art. 21); (g) Diritto di revoca del consenso — laddove il trattamento si basi sul consenso, può revocarlo in qualsiasi momento (art. 7(3)). Per esercitare uno di questi diritti, ci contatti all'indirizzo Calizr@digiverse.be. Risponderemo entro 30 giorni come previsto dalla legge.

9. Cookie

Calizr utilizza esclusivamente cookie strettamente necessari per l'autenticazione, la gestione della sessione e la preferenza di lingua. Questi cookie sono essenziali per il funzionamento della piattaforma e non richiedono consenso ai sensi dell'articolo 5(3) della Direttiva ePrivacy come recepita nel diritto belga. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti. I cookie di autenticazione servono a mantenere attiva la Sua sessione. I cookie di preferenza di lingua ricordano la lingua selezionata tra una visita e l'altra.

10. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati, in conformità all'articolo 32 del GDPR. Tali misure includono: crittografia dei dati in transito (TLS 1.2+) e a riposo; controlli di accesso basati sui ruoli; valutazioni di sicurezza periodiche; e hosting su Microsoft Azure con certificazioni di sicurezza di livello enterprise (ISO 27001, SOC 2). Tuttavia, nessun metodo di trasmissione o conservazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta e non saremo responsabili di violazioni derivanti da attacchi sofisticati al di fuori del nostro ragionevole controllo.

11. Privacy dei minori

Calizr è un servizio business-to-business destinato ai professionisti dei saloni. I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza del fatto che un minore di 16 anni ci ha fornito dati personali, provvederemo a cancellarli tempestivamente.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia o nei requisiti legali. La informeremo di eventuali modifiche sostanziali via email o tramite un avviso ben visibile sulla nostra piattaforma almeno 30 giorni prima della loro entrata in vigore. L'uso continuato di Calizr dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata. Le consigliamo di rileggere periodicamente questa informativa.

13. Contatti & reclami

Per qualsiasi domanda, richiesta o reclamo riguardante la presente Informativa sulla privacy o le nostre pratiche di trattamento dei dati, ci contatti all'indirizzo: Calizr@digiverse.be. Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di presentare un reclamo all'Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données): Rue de la Presse 35, 1000 Bruxelles, Belgio — contact@apd-gba.be — www.dataprotectionauthority.be.