Ultimo aggiornamento: 28 settembre 2026

Informativa sulla privacy

Questa pagina spiega quali dati raccogliamo quando prenoti online, perché li raccogliamo e per quanto tempo li conserviamo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Rauti Antonio, impresa individuale, con sede in Via della Madonna, 3 — 20045 Lainate (MI), Italia. Partita IVA 11760970159, REA MI-1497937.

Contatti: info@parrucchiererautilainate.it — telefono +39 02 937 4534 / +39 333 3563 324.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 del Regolamento (UE) 2016/679.

2. Quali dati raccogliamo

Prenotazione

Nome, cognome (facoltativo), email e/o numero di telefono, servizio scelto, data e ora dell'appuntamento, eventuali note che scrivi tu. Almeno un contatto tra email e telefono è obbligatorio: senza, non possiamo confermarti l'appuntamento.

Raccolta punti

Se scegli di aderire, conserviamo il tuo nome completo insieme all'email o al telefono e il conteggio delle visite prenotate online. Serve solo a riconoscerti e a sapere quando hai diritto alla visita gratuita. Non incrociamo questi dati con altre fonti, non ne ricaviamo profili e non li usiamo per pubblicità. L'adesione è una tua scelta: la casella al momento della prenotazione parte vuota e la spunti tu. Se la lasci vuota ti chiediamo una volta se è voluto, prima di confermare, perché molti semplicemente non la notano: rispondere "conferma senza carta" non ha nessuna conseguenza. Puoi cambiare idea quando vuoi: alla prenotazione successiva, oppure scrivendoci, e cancelliamo la tua scheda punti. Chi non aderisce prenota esattamente come prima e non lascia nessuna anagrafica.

Accesso nell'app (facoltativo)

La nostra app può essere usata senza registrarsi: da ospite, le prenotazioni restano salvate solo sul tuo telefono. Se scegli invece di accedere con Google, con il numero di telefono (via SMS) o con Facebook, riceviamo dal fornitore scelto il tuo nome, l'email o il numero di telefono e un identificativo univoco dell'account, tramite il servizio di autenticazione Firebase (Google). Questi dati servono solo a compilare automaticamente il modulo di prenotazione e a mostrarti le prenotazioni fatte con quell'account su qualunque dispositivo; non li usiamo per altro. Puoi disconnetterti in qualsiasi momento dalla scheda "Account" dell'app.

Accesso con Facebook. Funziona tramite il componente di accesso di Meta (Facebook SDK) incluso nell'app. L'abbiamo configurato in modo che non segnali a Meta l'uso dell'app (eventi automatici disattivati) e non raccolga l'identificativo pubblicitario del telefono. Il componente può comunque contattare i server di Meta all'avvio dell'app per scaricare le proprie impostazioni tecniche: in quel caso Meta riceve l'indirizzo IP e dati tecnici come modello del telefono e versione dell'app. Per l'accesso in sé Meta Platforms Ireland Ltd. agisce come titolare autonomo, secondo la propria informativa. L'email ricevuta da Facebook va confermata una volta, con un link che ti arriva per email, prima che ti mostriamo le prenotazioni e la carta fedeltà collegate: così nessuno può vedere i tuoi dati mettendo la tua email su un altro account Facebook. Puoi togliere l'autorizzazione alla nostra app anche da Facebook: Impostazioni e privacy → Impostazioni → App e siti web.

Confronto con altri clienti (facoltativo)

Solo se accedi nell'app e attivi tu l'apposito interruttore in "Account", confrontiamo il tuo numero di visite con quello degli altri clienti che hanno attivato lo stesso confronto, per mostrarti in che posizione ti trovi (per esempio "sei al posto 7"). Vedi solo la tua posizione: non vediamo né mostriamo mai nomi, contatti o altri dati di altri clienti, e chi non attiva l'interruttore non entra nel confronto. È una scelta separata dalla raccolta punti: puoi partecipare alla raccolta punti senza comparire in nessuna classifica, e disattivare il confronto in qualsiasi momento dallo stesso interruttore.

Promemoria nell'app (facoltativi)

L'app può mostrarti due tipi di promemoria, entrambi generati solo sul tuo telefono: uno due ore prima dell'appuntamento, e uno quando si avvicina il momento di prenotare di nuovo. Per il secondo, l'app calcola sul dispositivo ogni quanto tempo torni, usando le date delle tue visite; il calcolo non viene inviato a noi né a nessun altro, e nessuna notifica passa da un server di messaggistica. Te lo chiediamo una volta dopo la prima prenotazione e puoi spegnerlo quando vuoi dall'interruttore nella scheda "Profilo".

Dati salvati sul telefono

Nome, cognome, email e telefono che scegli di salvare nell'app, l'elenco delle tue prenotazioni e la lingua preferita restano sul dispositivo, per non doverli riscrivere ogni volta. Puoi cancellarli in qualsiasi momento da "Profilo → I tuoi dati → Elimina i dati salvati", oppure disinstallando l'app. L'app non contiene strumenti di statistica, pubblicità o tracciamento, e i caratteri tipografici sono inclusi nell'app: non viene contattato nessun server esterno per mostrarli.

Dati tecnici

Il server registra automaticamente indirizzo IP, tipo di browser e pagine richieste, per sicurezza e diagnostica. Il sito non usa cookie di profilazione e non ha strumenti di statistica o pubblicità. Le poche informazioni salvate sul tuo dispositivo sono elencate nella cookie policy.

3. Perché li trattiamo e con quale base giuridica

Finalità	Base giuridica
Gestire la prenotazione e inviarti conferma, promemoria e link per annullare	Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR)
Raccolta punti e assegnazione della visita gratuita	Consenso, dato spuntando la casella al momento della prenotazione (art. 6.1.a GDPR): la casella parte vuota, non aderire non cambia nulla per la prenotazione e puoi revocare il consenso in qualsiasi momento, con cancellazione della scheda punti
Accesso facoltativo nell'app (Google, numero di telefono o Facebook)	Consenso, dato scegliendo di accedere invece di restare ospite (art. 6.1.a GDPR); una volta autenticato, mostrarti le tue prenotazioni si basa sull'esecuzione del servizio (art. 6.1.b GDPR)
Confronto del numero di visite con altri clienti (classifica nell'app)	Consenso, dato attivando l'interruttore dedicato in "Profilo" (art. 6.1.a GDPR); revocabile in qualsiasi momento dallo stesso interruttore
Email di richiesta recensione dopo l'appuntamento	Legittimo interesse a raccogliere riscontri sul servizio (art. 6.1.f GDPR); puoi opporti in qualsiasi momento con un messaggio
Contenuti di terze parti (font di Google)	Tuo consenso, raccolto tramite il banner (art. 122 Codice Privacy)
Mappa OpenStreetMap nella sezione "Dove siamo"	Legittimo interesse a farti trovare il negozio (art. 6.1.f GDPR): nessun cookie, nessuna profilazione, nessun uso della tua posizione
Sicurezza del sito e prevenzione degli abusi	Legittimo interesse (art. 6.1.f GDPR)
Obblighi contabili e fiscali	Obbligo di legge (art. 6.1.c GDPR)

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non facciamo profilazione (art. 22 GDPR).

4. A chi comunichiamo i dati

I dati non vengono venduti né ceduti a terzi per finalità loro. Sono trattati per nostro conto, come responsabili nominati ai sensi dell'art. 28 GDPR, dai fornitori che fanno funzionare il sito:

LGR Labs (Luca Gironda, ditta individuale, Londra, Regno Unito) — sviluppa e mantiene il sito, l'app e il sistema di prenotazione, e pubblica l'app su Google Play per nostro conto. Il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea;
Cloudflare, Inc. — hosting del sito e del database delle prenotazioni;
Resend (Plus Five Five, Inc.) — invio delle email di conferma e annullamento;
Google Ireland Ltd. / Google LLC — calendario degli appuntamenti, font e, se scegli di accedere nell'app, il servizio di autenticazione Firebase (Google, numero di telefono);
Meta Platforms Ireland Ltd. — accesso con Facebook nell'app, solo se lo scegli tu (titolare autonomo per l'accesso; vedi sopra);
OpenStreetMap Foundation — mappa della sezione "Dove siamo";
Twilio Inc. — invio degli SMS, se il servizio è attivo.

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o dell'adesione del fornitore al EU-U.S. Data Privacy Framework. Puoi chiederci copia delle garanzie in essere.

5. Per quanto tempo li conserviamo

Prenotazioni: 24 mesi dalla data dell'appuntamento, per gestire eventuali contestazioni e ritrovare lo storico se ci scrivi;
Raccolta punti: finché partecipi, e comunque non oltre 24 mesi dall'ultima visita;
Accesso nell'app: finché non lo elimini: disconnettersi o disinstallare l'app rimuove la sessione dal dispositivo, mentre «Elimina i miei dati» nell'app cancella anche il profilo di accesso conservato da Firebase (oppure lo facciamo noi su richiesta);
Confronto con altri clienti: finché tieni attivo l'interruttore in "Account"; disattivarlo ti toglie subito dal confronto;
Documenti fiscali: 10 anni, come impone la legge italiana;
Log tecnici: pochi giorni, secondo le impostazioni del fornitore di hosting.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da un computer (portabilità) o opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Puoi uscire dalla raccolta punti quando vuoi: ci scrivi e cancelliamo la scheda, azzerando il conteggio delle visite.

Scrivi a info@parrucchiererautilainate.it: ti rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati male puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Cancellazione dei dati: puoi farla da solo nell'app (Profilo → “Elimina i miei dati”), oppure chiederla per email o telefono. Tutte le strade, e cosa viene cancellato e cosa no, sono spiegate nella pagina Cancellazione dei dati.

7. Minori

Il salone taglia i capelli anche ai bambini, ma la prenotazione online è riservata ai maggiorenni: per un minore deve prenotare un genitore o chi ne fa le veci, indicando i propri contatti.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina; se le modifiche riguardano le finalità per cui hai dato un consenso, te lo richiederemo.

Last updated: 28 September 2026

Privacy policy

This page explains what we collect when you book online, why, and how long we keep it, under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR).

1. Who processes your data

The data controller is Rauti Antonio, sole trader, Via della Madonna, 3 — 20045 Lainate (MI), Italy. VAT number 11760970159, REA MI-1497937.

Contact: info@parrucchiererautilainate.it — phone +39 02 937 4534 / +39 333 3563 324.

No Data Protection Officer has been appointed: none of the cases in Article 37 GDPR applies.

2. What we collect

Booking

First name, last name (optional), email and/or phone number, the service you chose, the date and time of the appointment, and any notes you write. At least one of email or phone is required — without it we cannot confirm your appointment.

Loyalty scheme

If you choose to join, we keep your full name together with your email or phone number and a count of the visits you booked online. It is used only to recognise you and to know when your free visit is due. We do not combine it with other sources, build profiles, or use it for advertising. Joining is your choice: the box on the booking form starts empty and you tick it yourself. If you leave it empty we ask once, before confirming, whether that was intended — many people simply do not notice it — and answering "confirm without the card" has no consequence at all. You can change your mind whenever you like: at your next booking, or by writing to us, and we delete your points record. Not joining changes nothing else about the booking, and leaves no customer record.

Our app can be used without signing in at all: as a guest, your bookings stay saved only on your own phone. If you choose instead to sign in with Google, with your phone number (via SMS) or with Facebook, we receive from that provider your name, email or phone number, and a unique account identifier, via the Firebase (Google) authentication service. This is used only to auto-fill the booking form and to show you bookings made with that account on any device; we do not use it for anything else. You can sign out at any time from the app's "Account" tab.

Facebook sign-in. This works through Meta's sign-in component (the Facebook SDK) built into the app. We have configured it so that it does not report your use of the app to Meta (automatic events switched off) and does not collect your phone's advertising identifier. The component may still contact Meta's servers when the app starts, to download its own technical settings; in that case Meta receives your IP address and technical data such as phone model and app version. For the sign-in itself, Meta Platforms Ireland Ltd. acts as an independent controller under its own privacy policy. An email address received from Facebook must be confirmed once, via a link we email you, before we show you the bookings and loyalty card linked to it: this stops anyone seeing your data by putting your email on a different Facebook account. You can also remove our app's access from Facebook: Settings & privacy → Settings → Apps and websites.

Comparing with other customers (optional)

Only if you sign in within the app and switch on the dedicated toggle in "Account", we compare your visit count with other customers who switched on the same comparison, to show you where you stand (for example "you're #7"). You only ever see your own position: we never show you, or anyone else, another customer's name, contact details or any other data, and anyone who doesn't switch it on is left out of the comparison entirely. This is a separate choice from the loyalty scheme itself — you can take part in the loyalty scheme without appearing in any ranking, and turn the comparison off at any time from the same toggle.

App reminders (optional)

The app can show two kinds of reminder, both produced on your phone only: one two hours before your appointment, and one when it is nearly time to book again. For the second, the app works out on the device how often you come in, using the dates of your visits; that calculation is never sent to us or to anyone else, and no notification goes through a messaging server. We ask once after your first booking, and you can switch it off any time from the "Profilo" tab.

Data kept on your phone

The name, surname, email and phone you choose to save in the app, your list of bookings and your language preference stay on the device so you don't have to type them again. You can delete them at any time from "Profilo → Your details → Delete saved details", or by uninstalling the app. The app contains no analytics, advertising or tracking, and the typefaces are bundled inside it: no external server is contacted to display them.

Technical data

The server automatically logs IP address, browser type and pages requested, for security and diagnostics. The site uses no profiling cookies and no analytics or advertising tools. The few items stored on your device are listed in the cookie policy.

3. Why we process it, and on what legal basis

Purpose	Legal basis
Managing your booking and sending confirmations, reminders and the cancellation link	Performance of a contract or pre-contractual steps (Art. 6(1)(b) GDPR)
Loyalty scheme and awarding the free visit	Consent, given by ticking the box on the booking form (Art. 6(1)(a) GDPR): the box starts empty, declining changes nothing about the booking, and you may withdraw at any time, with deletion of your points record
Optional app sign-in (Google, phone number or Facebook)	Consent, given by choosing to sign in instead of staying a guest (Art. 6(1)(a) GDPR); once signed in, showing you your own bookings relies on performance of the service (Art. 6(1)(b) GDPR)
Comparing your visit count with other customers (in-app ranking)	Consent, given by switching on the dedicated toggle in "Profile" (Art. 6(1)(a) GDPR); revocable at any time from the same toggle
Review request email after your appointment	Legitimate interest in collecting feedback (Art. 6(1)(f) GDPR); you can object at any time
Third-party content (Google Fonts)	Your consent, collected through the banner (Art. 122 Italian Privacy Code)
OpenStreetMap map in the "Find us" section	Legitimate interest in helping you find the shop (Art. 6(1)(f) GDPR): no cookies, no profiling, no use of your location
Site security and abuse prevention	Legitimate interest (Art. 6(1)(f) GDPR)
Accounting and tax obligations	Legal obligation (Art. 6(1)(c) GDPR)

We take no automated decisions producing legal effects concerning you, and we do not carry out profiling (Art. 22 GDPR).

4. Who we share it with

Your data is never sold or passed to third parties for their own purposes. It is processed on our behalf, as processors appointed under Art. 28 GDPR, by the suppliers that run the site:

LGR Labs (Luca Gironda, sole trader, London, United Kingdom) — builds and maintains the website, the app and the booking system, and publishes the app on Google Play on our behalf. The United Kingdom is covered by a European Commission adequacy decision;
Cloudflare, Inc. — hosting of the site and the bookings database;
Resend (Plus Five Five, Inc.) — sending confirmation and cancellation emails;
Google Ireland Ltd. / Google LLC — appointment calendar, fonts, and, if you choose to sign in within the app, the Firebase authentication service (Google, phone number);
Meta Platforms Ireland Ltd. — Facebook sign-in within the app, only if you choose it (independent controller for the sign-in; see above);
OpenStreetMap Foundation — the map in the "Find us" section;
Twilio Inc. — sending SMS, where enabled.

Some of these suppliers may process data outside the European Economic Area, in particular in the United States. Where that happens, the transfer relies on the European Commission's standard contractual clauses or on the supplier's certification under the EU-U.S. Data Privacy Framework. You may ask us for a copy of the safeguards in place.

5. How long we keep it

Bookings: 24 months from the appointment date;
Loyalty scheme: while you take part, and in any case no more than 24 months after your last visit;
App sign-in: until you delete it: signing out or uninstalling the app removes the session from your device, while “Delete my data” in the app also deletes the sign-in record kept by Firebase (or we do it on request);
Comparing with other customers: while you keep the toggle on in "Account"; turning it off removes you from the comparison immediately;
Tax documents: 10 years, as required by Italian law;
Technical logs: a few days, per the hosting provider's settings.

6. Your rights

You may at any time ask to access your data, correct it, erase it, restrict its processing, receive it in a machine-readable format (portability), or object to processing based on legitimate interest (Arts. 15-22 GDPR). You can leave the loyalty scheme whenever you like: write to us and we delete the record, resetting your visit count.

Write to info@parrucchiererautilainate.it and we will reply within one month. If you believe your data is being mishandled you may complain to the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or to the authority where you live.

Deleting your data: you can do it yourself in the app (Profile → “Delete my data”), or ask by email or phone. Every route, and what is and isn't deleted, is explained on the data deletion page.

7. Children

The salon cuts children's hair, but online booking is for adults: a parent or guardian should book on a child's behalf, using their own contact details.

8. Changes

If we change this policy we update the date at the top of the page; where the change affects a purpose you consented to, we will ask you again.