Regole sulla riservatezza e politica di protezione dei dati personali (Privacy Policy)

Nell'ambito della prenotazione di prestazioni di acconciatura afro e della gestione delle agende professionali, BraidBooker applica il rigoroso principio di minimizzazione dei dati (GDPR) e raccoglie esclusivamente le seguenti categorie:

• Dati di identità e di contatto: Nome, cognome, indirizzo e-mail (per l'invio della ricevuta di prenotazione, del riepilogo e dell'invito al calendario .ics) e numero di telefono cellulare (utilizzato esclusivamente per le notifiche SMS transazionali legate all'appuntamento).

• Dati di autenticazione: Identificativo di sessione sicuro e, in caso di accesso tramite Google Sign-In (OAuth 2.0), il tuo indirizzo e-mail verificato, il tuo nome visualizzato e la tua foto del profilo pubblica se scegli di condividerla.

• Dati di localizzazione della prestazione: Per un appuntamento in un salone privato non viene richiesto alcun indirizzo personale della cliente. Per una prestazione a domicilio, al momento della prenotazione vengono richiesti solo la via e il comune, per confermare che la prestazione è offerta nella città selezionata.

• Dati di transazione finanziaria: I pagamenti in Euro (€ EUR) sono gestiti dal nostro fornitore di pagamento Stripe. BraidBooker non conserva mai i numeri completi delle tue carte bancarie sui propri server.

Quando scegli l'opzione «Continua con Google» su BraidBooker:

• Accesso limitato (Scopes OAuth): BraidBooker richiede solo l'accesso agli scopes standard di identificazione (openid, e-mail, profile) per autenticarti senza password e collegare le tue prenotazioni al tuo account.

• Finalità esclusiva: Le informazioni provenienti dal tuo account Google (indirizzo e-mail, nome e avatar) sono utilizzate esclusivamente per creare la tua sessione utente su BraidBooker, precompilare il tuo profilo di prenotazione e inviarti le conferme degli appuntamenti.

• Nessuna rivendita e nessuna profilazione pubblicitaria: BraidBooker non vende, non affitta e non trasferisce mai i tuoi dati Google a data broker, concessionarie pubblicitarie o terzi non autorizzati.

• Declaration of Limited Use (Google API Services): L'utilizzo e il trasferimento da parte di BraidBooker verso qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano rigorosamente la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use requirements).

• Prestazione in salone privato: BraidBooker protegge l'intimità delle clienti e delle parrucchiere afro. L'indirizzo personale della cliente non viene mai richiesto per una prestazione in salone.

• Prestazione a domicilio in 2 fasi: Al momento del pagamento non viene richiesto alcun codice intimo (codice del portone, citofono, edificio, piano). Queste indicazioni di accesso vengono trasmesse alla tua parrucchiera afro solo 2 ore prima dell'inizio dell'appuntamento (H-2) per il suo tragitto, e poi nascoste al termine della prestazione.

• Durata di conservazione: I dati dell'account sono conservati finché il tuo account è attivo. I dati relativi alle prenotazioni e alla fatturazione dei pagamenti sono conservati secondo gli obblighi contabili legali europei.

• I tuoi diritti (Accesso, Rettifica, Cancellazione): In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), hai in qualsiasi momento un diritto di accesso, di modifica, di portabilità e di cancellazione integrale del tuo account e dei tuoi dati personali.

• Procedura di cancellazione immediata: Per revocare l'accesso OAuth o chiedere la cancellazione completa dei tuoi dati personali dai nostri server, invia semplicemente una richiesta a support@braidbooker.com. Ogni richiesta viene trattata entro 48 ore lavorative.