1. Chi siamo e il nostro ruolo

Il titolare del trattamento descritto nella presente informativa è Glanevo SRL (Romania, CUI 40041255). La nostra sede legale e i dati di registrazione sono indicati nella pagina Note legali. Potete scriverci all'indirizzo gdpr@glanevo.com o per posta presso la nostra sede legale. Non abbiamo nominato un responsabile della protezione dei dati.

Glanevo SRL è titolare del trattamento dei dati degli account dei saloni (proprietari e personale con accesso al pannello), dei visitatori di glanevo.com, delle recensioni e delle segnalazioni di contenuti illeciti. Per i dati che un salone inserisce riguardo ai propri clienti e al proprio personale — appuntamenti, schede clienti e, se il salone li registra, allergie o altre annotazioni sulla salute — il titolare del trattamento è il salone. Glanevo SRL tratta tali dati per conto del salone, in qualità di responsabile del trattamento, ai sensi dell'Accordo sul trattamento dei dati. Per tali dati, vi preghiamo di rivolgervi innanzitutto al salone; noi aiutiamo il salone a rispondervi.

2. Dati che raccogliamo

Dati dell'account: nome, indirizzo e-mail, numero di telefono, nome del salone, ruolo
Dati di fatturazione: nome e indirizzo di fatturazione, partita IVA, fatture, stato dei pagamenti e un token della carta (i numeri di carta sono trattati esclusivamente dal fornitore dei servizi di pagamento)
Dati di utilizzo e di sicurezza: log di accesso, indirizzo IP, dati del browser e del dispositivo
Messaggi che inviate all'assistenza o all'assistente di chat
Cookie e tecnologie simili (si veda l'Informativa sui cookie)
Recensioni e segnalazioni di contenuti illeciti (sezione 8)

Riceviamo questi dati da voi (registrazione, moduli, pagamento, assistenza), automaticamente dal vostro browser o dispositivo quando utilizzate il sito o il pannello, e dal salone quando prenotate un appuntamento presso un salone che utilizza Glanevo.

3. Finalità e basi giuridiche

Apertura e gestione del vostro account, fornitura del servizio e fatturazione — esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR).
Tenuta delle scritture contabili e fiscali, compresa la fatturazione elettronica — obbligo legale (art. 6, par. 1, lett. c), del GDPR; legge rumena sulla contabilità n. 82/1991 e Codice fiscale rumeno).
Sicurezza del servizio, prevenzione delle frodi e log di accesso — nostro legittimo interesse a proteggere il servizio e i suoi utenti (art. 6, par. 1, lett. f), del GDPR).
Risposta alle vostre domande, anche tramite l'assistente di chat, e miglioramento del servizio — nostro legittimo interesse a rispondervi e a migliorare il nostro prodotto (art. 6, par. 1, lett. f), del GDPR).
Verifica e pubblicazione delle recensioni e gestione delle segnalazioni di contenuti illeciti — obblighi di legge derivanti dal regolamento (UE) 2022/2065 (art. 6, par. 1, lett. c), del GDPR) e nostro legittimo interesse a pubblicare recensioni autentiche (art. 6, par. 1, lett. f), del GDPR).
E-mail di marketing e cookie non essenziali — vostro consenso (art. 6, par. 1, lett. a), del GDPR; art. 4, comma 5, della legge rumena n. 506/2004).

I dati dell'account e di fatturazione sono necessari per concludere ed eseguire il contratto, e i dati di fatturazione sono inoltre richiesti dalla legge; senza di essi non possiamo aprire il vostro account. Tutti gli altri dati ci sono forniti da voi su base volontaria.

4. Per quanto tempo conserviamo i dati

Documenti contabili e giustificativi, comprese le fatture: 5 anni a decorrere dal 1° luglio dell'anno successivo alla chiusura dell'esercizio finanziario (art. 25 della legge sulla contabilità n. 82/1991); bilanci annuali: 10 anni (art. 35, comma 3, della stessa legge).
Dati dell'account e del contratto: per la durata del contratto e per 3 anni dalla sua cessazione (termine generale di prescrizione, art. 2517 del Codice civile rumeno).
Registri di accesso e di sicurezza: di norma 1 anno. Un salone può impostare una conservazione più lunga per il registro di controllo del proprio pannello (minimo 1 anno, massimo 10 anni). La catena di controllo interna, che registra le azioni degli amministratori, è conservata per 5 anni.
Prova del consenso al marketing: finché il consenso è valido e per 3 anni dalla sua revoca.
Dati del salone dopo la cessazione del contratto: disponibili per l'esportazione secondo quanto descritto nella sezione 12 dei Termini di utilizzo, quindi cancellati o anonimizzati, ad eccezione dei dati che siamo tenuti per legge a conservare.
Conversazioni con l’assistente di chat: conservate finché non ce ne chiedete la cancellazione; la cancellazione automatica dopo 90 giorni è pronta ed è in corso di attivazione, e aggiorneremo la presente informativa quando entrerà in vigore.

5. Chi riceve i dati

Ci avvaliamo di fornitori di servizi (responsabili del trattamento) per l'hosting, il database, i pagamenti, l'invio di e-mail e SMS, le funzionalità di intelligenza artificiale, le notifiche, l'analisi statistica e il monitoraggio degli errori. L'elenco completo, con l'ubicazione di ciascun fornitore e i dati che tratta, è disponibile nella pagina Sub-responsabili del trattamento; annunciamo i nuovi sub-responsabili del trattamento con almeno 30 giorni di anticipo. Comunichiamo dati alle autorità pubbliche solo quando la legge lo impone. Se siete arrivati da noi tramite il link di un partner, tale partner vede nella propria dashboard solo la forma mascherata dell’indirizzo e-mail di registrazione (il dominio resta visibile, ad esempio ay****@example.com) e la fase della conversione, esclusivamente per verificare la propria provvigione; non vede mai i dati dei clienti del vostro salone.

6. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei nostri fornitori trattano dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. Trasferiamo dati verso tali paesi solo sulla base di uno dei seguenti presupposti: la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (decisione di esecuzione (UE) 2023/1795), per i fornitori certificati nell'ambito di tale quadro; oppure le clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione (art. 46, par. 2, lett. c), del GDPR).

La pagina Sub-responsabili del trattamento indica dove ciascun fornitore tratta i dati. Per sapere quale garanzia si applica a un determinato fornitore, o per ricevere una copia delle clausole contrattuali tipo, scrivete a gdpr@glanevo.com.

7. I vostri diritti

Avete il diritto di accesso (art. 15 del GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20), nonché il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato (art. 22). Potete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento basato sul nostro legittimo interesse, e potete opporvi in qualsiasi momento, senza doverne indicare i motivi, al marketing diretto (art. 21). Se il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Inviate la vostra richiesta a gdpr@glanevo.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento; se necessario, tale termine può essere prorogato di due mesi, nel qual caso ve ne informiamo (art. 12, par. 3, del GDPR).

Avete il diritto di proporre reclamo all'autorità di controllo rumena, l'ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, settore 1, 010336 Bucarest, www.dataprotection.ro, oppure all'autorità di controllo dello Stato membro dell'UE in cui risiedete o lavorate.

8. Recensioni e segnalazioni di contenuti illeciti

Se scrivete una recensione, trattiamo il vostro nome visualizzato, il testo e la valutazione, la data del vostro appuntamento e l'indirizzo e-mail al quale abbiamo inviato l'invito, per verificare che abbiate avuto un appuntamento e pubblicare la recensione sulla pagina del salone. Le recensioni sono pubbliche.

Se segnalate un contenuto che ritenete illecito, trattiamo il vostro nome, il vostro indirizzo e-mail e il contenuto della segnalazione per poterla gestire (art. 16 del regolamento (UE) 2022/2065). Non riveliamo la vostra identità all'autore del contenuto, salvo che ciò sia strettamente necessario (art. 17, par. 3, lett. b)).

9. Cookie

Utilizziamo cookie strettamente necessari e, solo con il vostro consenso, cookie funzionali, analitici e di marketing. L'elenco dei cookie, con la funzione di ciascuno e la relativa durata di conservazione, è riportato nell'Informativa sui cookie.

10. Assistente di chat (Glanevo AI)

Nella finestra di chat in basso a destra del sito risponde un assistente di intelligenza artificiale, «Glanevo AI». Per generare una risposta, i vostri messaggi e la cronologia della conversazione vengono inviati ad Anthropic (Claude); se tale modello non è disponibile, viene utilizzato un modello di riserva di Groq o di Google (Gemini). Conserviamo le conversazioni finché non ce ne chiedete la cancellazione e non le condividiamo con terzi a fini di marketing. La cancellazione automatica dopo 90 giorni è pronta ed è in corso di attivazione; finché non è in vigore, le conversazioni non vengono cancellate automaticamente. Base giuridica: il nostro legittimo interesse a rispondere alle vostre domande (art. 6, par. 1, lett. f), del GDPR).

Vi preghiamo di non inserire nella chat password, numeri di carta o numeri di documenti d'identità. Per far cancellare le vostre conversazioni, scrivete a gdpr@glanevo.com.

11. Contatti

Per qualsiasi domanda sulla presente informativa o sui vostri dati: gdpr@glanevo.com, oppure per posta a Glanevo SRL all'indirizzo indicato nella pagina Note legali.