Informativa per chi usa il gestionale
Per titolari, dipendenti e collaboratori dei saloni che hanno un'utenza nel gestionale. Art. 13 GDPR e art. 4 della Legge 300/1970 (Statuto dei lavoratori). Versione del 17 settembre 2026.
1. Chi tratta i tuoi dati
- Il salone per cui lavori è titolare dei dati che riguardano il tuo lavoro nel gestionale: la colonna dell'agenda, gli orari, gli appuntamenti che gestisci e le operazioni che fai. PrenotaSalone li tratta per suo conto come responsabile del trattamento.
- Lorenzo Corrarello, persona fisica che gestisce la piattaforma, è titolare dei dati della tua utenza e dei registri di sicurezza. Contatto: posta@corrarello.it.
2. Quali dati e perché
| Dati | Per cosa | Base giuridica |
|---|---|---|
| Nome, nome utente, ruolo, salone, colonna dell'agenda | Farti usare il gestionale con i permessi giusti | Esecuzione del contratto tra salone e piattaforma e del tuo rapporto di lavoro (art. 6.1.b) |
| Password (solo in forma cifrata irreversibile) e chiave dell'app authenticator | Autenticazione con secondo fattore | Legittimo interesse e obbligo di sicurezza (artt. 6.1.f e 32) |
| Data e ora degli accessi, indirizzo IP, tentativi falliti, ultimo accesso | Proteggere il gestionale da accessi non autorizzati e ricostruire un incidente | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Chi ha creato, spostato, completato un appuntamento; chi ha registrato un incasso, un movimento di magazzino, un invito o un'esportazione | Sapere chi ha fatto cosa, correggere errori, tutelare salone e clienti | Esecuzione del contratto e legittimo interesse del salone all'organizzazione del lavoro (art. 6.1.b e f) |
3. Controllo a distanza (art. 4 Statuto dei lavoratori)
Il gestionale è uno strumento di lavoro usato per rendere la prestazione (prendere e gestire appuntamenti): rientra nell'art. 4, comma 2, della Legge 300/1970. Non è pensato per controllare l'attività lavorativa e non offre funzioni di misura della produttività o di sorveglianza delle persone.
- I registri di sicurezza (accessi, indirizzi IP) sono visibili solo all'amministratore della piattaforma, non al salone, e servono alla sicurezza.
- Le informazioni su chi ha fatto un'operazione sono visibili al titolare del salone nelle schede (per esempio «creato da»).
- In base all'art. 4, comma 3, queste informazioni possono essere usate dal datore di lavoro per i fini connessi al rapporto di lavoro solo se il lavoratore ne è stato adeguatamente informato: questa informativa serve anche a questo, e il salone deve consegnarla a ogni persona a cui crea un'utenza.
4. Per quanto tempo
- Utenza: finché è attiva; una volta disattivata o cancellata dal titolare del salone non si può più usare.
- Registro degli accessi: 12 mesi.
- Indicazione di chi ha fatto un'operazione: resta con il dato a cui si riferisce (appuntamento, incasso, movimento), per il suo tempo di conservazione.
5. A chi vanno i dati
Al titolare del salone per ciò che riguarda il salone; all'amministratore della piattaforma; ai fornitori tecnici nell'UE (Hetzner Online GmbH, server in Germania; Aruba S.p.A., dominio e posta, Italia); alle autorità se richiesto dalla legge. Nessun trasferimento fuori dall'UE.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento basato sul legittimo interesse (artt. 15–22 GDPR): per i dati del lavoro al titolare del tuo salone, per l'utenza e i registri di sicurezza a posta@corrarello.it. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Documenti collegati: Condizioni per i saloni · Informativa per i clienti