Informativa sulla privacy

Questa informativa descrive i trattamenti effettuati attraverso Veloras, la piattaforma per siti web, prenotazioni e gestione dei centri beauty, comprese le integrazioni con Meta e WhatsApp quando attivate.

Chi tratta i dati e come contattarci

Per la gestione della piattaforma Veloras, il riferimento è MAISON WE BEAUTY DI TAMAYO ELIANNE, Italia. Per informazioni e richieste sui dati scrivi a info@veloras.it.

Per gli appuntamenti e la relazione con le clienti, il titolare è il centro presso il quale prenoti. Il suo nome e i contatti sono indicati nel sito di prenotazione. Veloras fornisce gli strumenti tecnici per conto del centro. Per MaisonWEBeauty il riferimento è MAISON WE BEAUTY DI TAMAYO ELIANNE, Viale Martesana 103, Vimodrone, telefono +39 392 718 7194. Il nome commerciale Veloras e il nome del centro identificano servizi distinti, anche quando l'attività che li gestisce coincide.

Quali dati utilizziamo

• Registrazione standard: nome del centro, nome del referente, email, telefono, indirizzo, attività, dimensione del team e sito o profilo social facoltativo. Servono a creare lo spazio separato del centro, predisporre il profilo iniziale e inviare il collegamento di attivazione.
• Richieste personalizzate: i dati inviati nel modulo dedicato a preventivi o configurazioni personalizzate, distinti dalla registrazione standard.
• Prenotazioni: nome, telefono, email se fornita, trattamento scelto, professionista, data e ora, stato e modifiche della prenotazione, preferenze e consensi espressi.
• Gestione del centro: dati delle clienti e dello storico appuntamenti inseriti dalle persone autorizzate, utenti professionali, ruoli e impostazioni del centro.
• Funzionamento e sicurezza: sessioni, dati tecnici delle richieste e registrazioni necessarie alla sicurezza e alla diagnosi di errori. Le credenziali degli utenti sono protette mediante hash.
• Integrazione Meta/WhatsApp: identificativi dell'account WhatsApp Business e del numero autorizzato, nome e numero aziendale, autorizzazioni e credenziali tecniche di connessione, destinatario e contenuto dei messaggi di servizio, identificativo del messaggio, stato di consegna ed eventuali errori.

Finalità e basi del trattamento

• Ricevere e gestire registrazioni standard, richieste personalizzate, prenotazioni, modifiche e comunicazioni operative: attivare il servizio richiesto o adottare misure precontrattuali (art. 6.1.b GDPR; per le richieste personalizzate si applica anche la base indicata nel relativo modulo).
• Creare l'ambiente separato di un centro, il profilo iniziale e l'accesso proprietario, verificando l'email con un collegamento temporaneo: servizio richiesto dal referente che lo registra (art. 6.1.b GDPR).
• Consentire l'accesso agli utenti autorizzati, proteggere il servizio e risolvere malfunzionamenti: legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f).
• Assolvere obblighi di legge quando applicabili (art. 6.1.c).
• Inviare conferme, aggiornamenti e promemoria WhatsApp: consenso facoltativo raccolto nel percorso di prenotazione (art. 6.1.a). La revoca non pregiudica i trattamenti già eseguiti.

Nome e telefono sono necessari per gestire una prenotazione; l'email e il consenso WhatsApp sono facoltativi. Non è necessario creare un account cliente. I promemoria non autorizzano l'invio di promozioni: per queste serviranno una scelta separata e il rispetto delle regole del canale. Non effettuiamo decisioni automatizzate con effetti giuridici o analogamente significativi.

Meta e WhatsApp

Quando un centro autorizza la connessione, Veloras usa le API Meta per accedere alle sole risorse aziendali autorizzate e inviare i messaggi del centro. Il mittente è il numero e profilo WhatsApp Business collegato da quel centro. I dati Meta non sono utilizzati per pubblicità, profilazione o vendita a terzi. Il numero del cliente e il testo del messaggio sono trasmessi a Meta/WhatsApp per l'erogazione del canale. Le regole di WhatsApp si applicano anche al suo servizio: consulta l'informativa privacy di WhatsApp.

L'integrazione automatica è opzionale e richiede un'attivazione separata. La sua descrizione non significa che sia già attiva per ogni centro. Il collegamento di numeri già presenti nell'app WhatsApp Business deve seguire il percorso Coexistence previsto da Meta.

Chi può accedere ai dati

Accedono ai dati il personale autorizzato del centro, le persone incaricate della gestione tecnica nei limiti necessari, e i fornitori utilizzati per infrastruttura, posta e comunicazioni. L'infrastruttura e il servizio email del progetto sono forniti da OVHcloud. La VPS del progetto è situata a Londra, Regno Unito; Meta/WhatsApp intervengono se il relativo canale è utilizzato. I centri non condividono automaticamente clienti, agenda o credenziali con altri centri.

Il ricorso a servizi esterni può comportare trattamenti fuori dallo Spazio economico europeo secondo le condizioni e garanzie applicabili del fornitore, incluse decisioni di adeguatezza o clausole contrattuali standard quando richieste. Per dettagli relativi al tuo servizio puoi contattare il titolare. Le comunicazioni alle autorità avvengono solo in presenza di una richiesta e base giuridica applicabili.

Conservazione e protezione

Le registrazioni standard e le richieste personalizzate sono conservate nella coda di Veloras per un massimo di 180 giorni, quindi i relativi record della coda vengono eliminati automaticamente. Dopo la preparazione dello spazio, i dati necessari all'account e alla configurazione restano nell'ambiente del centro finché il servizio viene mantenuto; il titolare può richiederne la cancellazione o la limitazione. Il collegamento per attivare l'account scade dopo 24 ore. Per richiedere prima la cancellazione dei dati della piattaforma, scrivi a info@veloras.it indicando il codice mostrato dopo l’invio.

Cookie e contenuti esterni

Il gestionale utilizza cookie tecnici per sessione e sicurezza e memoria locale del dispositivo per funzionalità dell'interfaccia e installazione della web app. La piattaforma non integra un sistema di pubblicità comportamentale. Alcune pagine possono caricare caratteri da Google Fonts o contenuti esterni, come mappe: il relativo fornitore riceve i dati tecnici necessari al caricamento. I link a servizi esterni sono soggetti alle rispettive informative.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso in qualsiasi momento. Scrivi al centro per i dati della prenotazione oppure a info@veloras.it per il supporto e i dati della piattaforma. Potremo chiedere le sole informazioni necessarie a verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente.

Per cancellare dati o disconnettere l'integrazione Meta, leggi le istruzioni per la cancellazione dei dati.