Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Memento Hair Milano, con sede in Via Negrin 12 — 36043 Camisano Vicentino (VI), Italia.
P.IVA IT03751430244.

Contatti per esercitare i propri diritti o per qualunque richiesta in materia di privacy:

• Email: mementohairmilano@gmail.com
• PEC: a.maniscalco@pec.it

Il sito raccoglie esclusivamente i dati che ci fornisci volontariamente o che vengono raccolti automaticamente per ragioni tecniche o statistiche.

Dati di contatto e form

Tramite i moduli pubblicati sul sito (waitlist clienti, candidature parrucchieri, richieste business, contatti generici) raccogliamo: nome, email, telefono / WhatsApp, città, nome del salone o del brand, sito web, profili social ed eventuali messaggi che ci invii. Per le Gift Card raccogliamo inoltre il nome, il cognome e il numero WhatsApp del destinatario, comunicati dalla persona che effettua l'acquisto.

Dati di pagamento

I pagamenti (gift card, servizi) sono gestiti tramite la piattaforma Stripe. I dati della carta non transitano e non vengono memorizzati dai nostri server: vengono raccolti e trattati direttamente da Stripe, in qualità di titolare autonomo del trattamento.

Contenuti caricati per i report AI

Quando utilizzi gli strumenti AI del sito (es. report parrucchieri, brand snapshot) carichi informazioni sul tuo salone o brand, eventualmente immagini, link ai social, dati di posizionamento. Questi contenuti vengono elaborati per generare il report richiesto.

Dati di navigazione

I sistemi che gestiscono il sito raccolgono, per loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli internet (es. indirizzi IP, log di accesso, tipo di browser, sistema operativo, pagine visitate). Sono usati per fini statistici anonimi e per garantire la sicurezza.

• Rispondere alle tue richieste (es. waitlist, candidature, consulenza, contatti) — base giuridica: misure precontrattuali e tuo consenso (art. 6.1.b e 6.1.a GDPR).
• Erogare i servizi richiesti e gestire i pagamenti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali/contabili (art. 6.1.c GDPR).
• Generare report e analisi AI da te richiesti — base giuridica: esecuzione del servizio e consenso.
• Comunicazioni operative via email o WhatsApp legate alla tua richiesta — base giuridica: esecuzione del servizio.
• Emettere e gestire le Gift Card, associare il codice alla persona che lo userà e riconoscerla quando contatta il salone per la gestione prioritaria — base giuridica: esecuzione del servizio e legittimo interesse alla corretta prevenzione di errori o usi impropri.
• Sicurezza, prevenzione di abusi, log tecnici — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Misurazione e marketing tramite cookie e pixel (Google, Meta) — solo previo tuo consenso espresso tramite il banner cookie (art. 6.1.a GDPR). Vedi la Cookie Policy.

Questa parte riguarda chi interagisce con gli account Instagram e Facebook di Memento Hair (per esempio @memento_hair) commentando un post o scrivendoci in direct.

Cosa riceviamo

Tramite gli strumenti ufficiali di Meta riceviamo: l'identificativo che Meta assegna al tuo account per la nostra pagina, il nome utente e il nome pubblico, il testo del commento o del messaggio. Su Instagram, quando tocchi un pulsante nella chat, Meta ci dice anche se segui il nostro account: lo usiamo solo per decidere se invitarti a seguirci. L'indirizzo email lo abbiamo solo se sei tu a scrivercelo in risposta alla nostra domanda.

Perché e su quale base giuridica

• Risponderti in automatico quando ci chiedi qualcosa con un commento o un messaggio (per esempio la guida o il link di cui parla un post, o le risposte alle domande frequenti) — base giuridica: la tua richiesta (art. 6.1.b GDPR). Le risposte automatiche sono testi scritti da noi, non generati da un'intelligenza artificiale.
• Leggere e ordinare i messaggi in direct e preparare bozze di risposta, anche con l'aiuto di un modello di intelligenza artificiale (Claude di Anthropic): le bozze le controlliamo noi prima di inviarle — base giuridica: la tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a risponderti in tempi brevi (art. 6.1.f GDPR). Il messaggio con cui ci dai la tua email non passa dal modello.
• Tenere un elenco di chi ci ha commentato o scritto, con quello che ha ricevuto, per non mandarti due volte la stessa cosa e risponderti meglio — base giuridica: legittimo interesse (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento.
• Mandarti per email novità, consigli e promozioni di Memento Hair, solo se ci hai scritto il tuo indirizzo rispondendo alla nostra domanda — base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice Privacy). Dare l'email è facoltativo: quello che hai chiesto ti arriva comunque. Conserviamo la data e il testo della domanda a cui hai risposto, come prova del consenso.

Come smettere

Scrivi STOP in direct, usa il link per disiscriverti presente in ogni email, oppure scrivi a mementohairmilano@gmail.com. Dopo lo STOP non ti scriviamo più per email: teniamo l'indirizzo solo segnato come «da non contattare», per non riscriverti per errore.

Per erogare i servizi del sito ci avvaliamo di fornitori selezionati, nominati Responsabili del trattamento ex art. 28 GDPR (o titolari autonomi, dove indicato):

• Supabase — database e autenticazione (hosting UE).
• Lovable Cloud — hosting dell'applicazione web.
• Stripe Payments Europe Ltd. — pagamenti online (titolare autonomo per i dati di pagamento).
• Anthropic, PBC — modelli di intelligenza artificiale "Claude" usati per elaborare i report AI e per ordinare i messaggi in direct e prepararne le bozze di risposta.
• Vercel Inc. — hosting dello strumento interno che gestisce commenti, messaggi in direct e risposte automatiche.
• Make.com (Celonis) + WhatsApp Business / Meta Platforms Ireland — invio di notifiche operative.
• Gelato ASA — stampa e spedizione di prodotti su domanda (quando applicabile).
• Google Ireland Ltd. — Gmail per le comunicazioni email operative; in futuro Google Analytics / Google Ads (Google tag), attivati solo previo tuo consenso.
• Meta Platforms Ireland Ltd. — Instagram e Facebook Messenger, attraverso cui riceviamo e inviamo commenti e messaggi; in futuro Meta Pixel per misurazione e remarketing su Facebook e Instagram, attivato solo previo tuo consenso.

I dati non vengono venduti, ceduti o diffusi a terzi per finalità diverse da quelle qui descritte.

Alcuni fornitori (es. Stripe, Anthropic, Make, Google, Meta, Vercel) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. Tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'adesione al EU-US Data Privacy Framework.

• Dati dei lead e dei contatti non clienti: fino a 24 mesi dall'ultimo contatto, salvo richiesta anticipata di cancellazione.
• Dati del destinatario di una Gift Card: per i 6 mesi di validità e per il tempo strettamente necessario a gestirne l'utilizzo; se il destinatario avvia un rapporto con il salone, si applicano i tempi previsti per contatti e clienti.
• Commenti e messaggi su Instagram e Facebook, ed elenco di chi ci ha scritto: fino a 24 mesi dall'ultima interazione, salvo richiesta anticipata di cancellazione.
• Email date per ricevere le nostre comunicazioni: finché non revochi il consenso; dopo, solo l'indirizzo segnato come «da non contattare».
• Dati relativi a contratti, fatture e documenti fiscali: 10 anni, come previsto dall'art. 2220 c.c.
• Contenuti caricati per i report AI: per la durata necessaria a erogare il servizio e per i 12 mesi successivi, salvo diversa richiesta.
• Log tecnici di sistema: fino a 6 mesi.
• Preferenze cookie: 12 mesi, poi ti verrà richiesto un nuovo consenso.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati,
• rettifica o aggiornamento,
• cancellazione ("diritto all'oblio"),
• limitazione del trattamento,
• portabilità dei dati,
• opposizione al trattamento,
• revoca del consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti basati sul consenso prima della revoca).

Per esercitare i tuoi diritti scrivi a mementohairmilano@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito e i servizi non sono rivolti a minori di 16 anni. Se vieni a conoscenza che un minore ci ha fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, ti preghiamo di segnalarlo agli indirizzi di contatto: provvederemo alla cancellazione.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione (connessioni cifrate HTTPS, controllo degli accessi all'area amministrativa, fornitori conformi al GDPR).

Questa informativa può essere aggiornata in qualsiasi momento. La versione corrente è sempre pubblicata a questa pagina, con la data di ultimo aggiornamento riportata in alto.