Informativa sulla Privacy dell'app Check Gest

1. Titolare del trattamento

Il Responsabile della Protezione dei Dati (DPO/RPD) indicato dal Titolare può essere contattato ai seguenti recapiti:

2. Tipologie di dati trattati

L'app può trattare le seguenti categorie di dati, in base alle funzionalità utilizzate dall'utente:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, username e dati associati al profilo.
• Dati di autenticazione: credenziali di accesso, token di sessione e informazioni necessarie a mantenere l'accesso sicuro all'app.
• Dati di accesso tramite Google: quando l'utente sceglie il login con Google, possono essere trattati dati come nome, cognome, indirizzo email e identificativo dell'account Google necessari per l'autenticazione.
• Dati relativi a sedi, centri o saloni associati: istanza selezionata, sede attiva, sedi associate al profilo e informazioni operative collegate.
• Dati relativi a prenotazioni e appuntamenti: servizi selezionati, sede, eventuale staff scelto, giorno, orario, pacchetti utilizzabili, stato della prenotazione, lista d'attesa e storico appuntamenti.
• Dati inseriti volontariamente dall'utente: recensioni, valutazioni, commenti, preferenze e informazioni eventualmente inserite nei campi disponibili.
• Immagine del profilo: l'utente può scegliere volontariamente un'immagine dalla galleria del dispositivo per aggiornare il proprio avatar.
• Dati tecnici: token per notifiche push, informazioni tecniche sul dispositivo, sistema operativo, log tecnici, indirizzo IP e dati necessari alla sicurezza e al corretto funzionamento del servizio.
• Dati salvati localmente sul dispositivo: token di accesso, istanza selezionata, sede attiva, preferenze di tema e stato di lettura/eliminazione di alcune notifiche.

L'app non gestisce pagamenti in-app e non raccoglie dati relativi a carte di pagamento o altri strumenti di pagamento.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• consentire la registrazione, l'accesso e l'utilizzo dell'app Check Gest;
• gestire l'autenticazione tramite credenziali o tramite account Google;
• permettere la scelta del centro, salone o struttura associata;
• consentire la consultazione di sedi, servizi, staff, offerte, prodotti informativi e pacchetti;
• consentire la prenotazione, consultazione, modifica o cancellazione degli appuntamenti quando previsto dalle funzionalità disponibili;
• gestire lista d'attesa, notifiche, promemoria e comunicazioni operative legate al servizio;
• consentire la gestione del profilo utente, compreso l'eventuale caricamento dell'immagine profilo;
• raccogliere e gestire recensioni e valutazioni lasciate volontariamente dall'utente;
• garantire sicurezza, manutenzione, assistenza tecnica, prevenzione di abusi e corretto funzionamento dell'app e delle API collegate.

4. Base giuridica del trattamento

Il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche:

• esecuzione di un contratto o di misure precontrattuali, per consentire l'utilizzo del servizio richiesto dall'utente;
• adempimento di obblighi di legge, ove applicabile;
• legittimo interesse del Titolare alla sicurezza, manutenzione, prevenzione di usi impropri e gestione tecnica del servizio;
• consenso dell'utente, quando richiesto, ad esempio per specifiche autorizzazioni del dispositivo o funzionalità facoltative.

5. Permessi e funzionalità del dispositivo

L'app può richiedere alcuni permessi tecnici necessari al funzionamento delle relative funzionalità:

• Notifiche push: utilizzate per inviare comunicazioni, promemoria e aggiornamenti collegati al servizio. L'utente può gestire o disattivare le notifiche dalle impostazioni del dispositivo.
• Galleria immagini: utilizzata solo quando l'utente sceglie volontariamente un'immagine del profilo. L'app non accede automaticamente a tutta la galleria e non carica immagini senza azione dell'utente.
• Connessione internet: necessaria per comunicare con i sistemi CheckGest e aggiornare dati, prenotazioni e contenuti.

L'app può mostrare mappe e sedi/saloni associati, ma non raccoglie la posizione geografica dell'utente e non utilizza il GPS del dispositivo per localizzare l'utente.

6. Servizi di terze parti e fornitori tecnici

Per il funzionamento dell'app possono essere utilizzati servizi tecnici di terze parti, tra cui servizi Google, Firebase/Google Cloud, Google Sign-In, Google Maps e servizi per la gestione delle notifiche push.

Tali servizi possono trattare dati tecnici o identificativi necessari all'erogazione delle rispettive funzionalità, come identificativi dell'account Google in caso di login, token tecnici per notifiche, dati di configurazione del dispositivo, dati di rete e informazioni necessarie alla visualizzazione delle mappe.

Alla data della presente informativa, l'app non utilizza Firebase Analytics o Firebase Crashlytics per finalità di analisi statistica o diagnostica avanzata. In caso di futura introduzione di strumenti di analytics, crash reporting o funzionalità analoghe, la presente informativa sarà aggiornata.

7. Comunicazione e condivisione dei dati

I dati personali non vengono venduti a terzi.

I dati possono essere trattati o resi accessibili, nei limiti necessari, a:

• personale e collaboratori autorizzati da THCS;
• centri, saloni o strutture associate al servizio, limitatamente ai dati necessari alla gestione delle prenotazioni e del rapporto con l'utente;
• fornitori tecnici, hosting provider, servizi cloud, servizi Google/Firebase e altri soggetti che supportano il funzionamento tecnico dell'app;
• autorità pubbliche o soggetti legittimati, quando previsto dalla legge.

8. Sicurezza dei dati

THCS adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o uso improprio.

Le comunicazioni tra app e sistemi collegati avvengono tramite connessione protetta quando prevista dall'infrastruttura tecnica. L'accesso all'app è protetto da credenziali personali o da autenticazione tramite Google.

9. Conservazione dei dati

I dati personali sono conservati per il tempo necessario all'erogazione del servizio e alla gestione dell'account utente, delle prenotazioni e delle funzionalità collegate.

Alcuni dati possono essere conservati per periodi ulteriori quando necessario per obblighi di legge, esigenze amministrative, sicurezza, tutela dei diritti del Titolare o gestione di eventuali contestazioni.

I dati salvati localmente sul dispositivo possono essere rimossi mediante logout, cancellazione dei dati dell'app o disinstallazione dell'applicazione, fermo restando che i dati presenti sui sistemi server devono essere gestiti secondo le procedure di cancellazione o conservazione previste.

10. Cancellazione account e richiesta di eliminazione dati

L'utente può richiedere la cancellazione del proprio account Check Gest e dei dati personali associati inviando una richiesta all'indirizzo email supporto@thcs.it con oggetto "Richiesta cancellazione account Check Gest".

Per consentire l'identificazione dell'account, la richiesta deve indicare:

• nome e cognome dell'utente;
• indirizzo email associato all'account;
• eventuale numero di telefono associato all'account;
• centro, salone o struttura di riferimento, se conosciuto.

A seguito della richiesta, THCS procederà alla verifica dell'identità del richiedente e alla cancellazione o anonimizzazione dei dati, salvo i casi in cui la conservazione sia necessaria per obblighi di legge, sicurezza, prevenzione di abusi, adempimenti contrattuali o tutela di diritti.

Questa sezione può essere utilizzata anche come risorsa web per indicare agli utenti come richiedere la cancellazione dell'account dopo la disinstallazione dell'app.

11. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati sono trattati tramite infrastrutture e servizi tecnici necessari all'erogazione dell'app e del gestionale collegato. Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trattamento avverrà nel rispetto delle garanzie previste dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o altri strumenti legittimi.

12. Minori

L'app Check Gest non è destinata specificamente a minori. L'utilizzo dell'app è previsto per utenti autorizzati e per l'accesso ai servizi messi a disposizione dal centro, salone o struttura associata. Qualora venisse rilevato l'inserimento di dati di minori senza adeguata autorizzazione, sarà possibile richiederne la cancellazione contattando il Titolare.

13. Diritti dell'interessato

Nei limiti e alle condizioni previste dal Regolamento UE 2016/679 (GDPR) e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione dei dati, nei casi previsti;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso, quando il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

14. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata nel tempo per modifiche normative, tecniche o funzionali dell'app. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

15. Contatti

Per richieste relative alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti privacy è possibile scrivere a: