Informativa privacy BlissyOS

App mobili BlissyOS Business e BlissyOS Clienți

Titolare del trattamento

PANTELIMON IOZEFINA PERSOANĂ FIZICĂ AUTORIZATĂ (BlissyOS)
Sede professionale: Sat Cismele, Comuna Smârdan, Strada Liviu Rebreanu nr. 27, Galați, Romania
CUI 45897780 · EUID ROONRC.F17/134/2022
E-mail: privacy@blissyos.com · Telefono: +40 755 352 678

Ambito e ruoli

Questa informativa descrive come BlissyOS tratta i dati personali tramite le app mobili e il servizio associato. Per account, abbonamento, sicurezza e assistenza, BlissyOS è titolare. Per i dati dei clienti finali inseriti dal centro (appuntamenti, schede, documenti), il centro è titolare e BlissyOS agisce come responsabile, secondo il contratto (DPA).

Quali dati trattiamo

• Dati dell’account: e-mail, password (conservata solo in forma di hash), nome, ruolo.
• Dati operativi del salone consultati tramite l’app (appuntamenti, clienti, servizi, incassi), in base al ruolo dell’utente.
• Token del dispositivo per le notifiche push (se le attivi).
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo, log di accesso.

Permessi del dispositivo

• Notifiche: per avvisi operativi (per esempio, nuove prenotazioni).
• Fotocamera / foto: solo per allegare immagini scelte da te (prodotti, documenti).
• Face ID / biometria: la verifica resta sul dispositivo; i dati biometrici non vengono trasmessi.

Finalità e basi giuridiche

• Erogazione del servizio e dell’account: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: legittimo interesse (art. 6.1.f).
• Notifiche push: in base alla tua impostazione o al tuo consenso.

Fornitori e condivisione

Non usiamo SDK pubblicitari o di tracciamento nelle app. I dati sono condivisi solo con i fornitori necessari al servizio:

Meta (Conversions API) è usato solo se il centro configura un Pixel, con dati di contatto in forma di hash.

Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati negli Stati Uniti. I trasferimenti sono coperti, a seconda dei casi, dall’EU-US Data Privacy Framework (Google, Meta, Stripe) o dalle Clausole contrattuali standard della Commissione europea (per esempio, Apple, Expo).

Conservazione

I dati sono conservati per la durata del rapporto contrattuale e per i termini di legge applicabili. Su richiesta, l’account e i dati associati vengono cancellati, salvo quanto la legge impone di conservare.

Sicurezza

Applichiamo la cifratura in transito (TLS), il controllo degli accessi per ruolo e la separazione dei dati tra centri. È disponibile l’autenticazione a due fattori (2FA/TOTP).

Minori

Le app non sono destinate alla registrazione autonoma di minori.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a determinati trattamenti, scrivendo a privacy@blissyos.com. Se la richiesta riguarda dati inseriti da un centro, rivolgiti al centro (titolare); BlissyOS assiste il centro secondo il DPA. Puoi presentare reclamo all’ANSPDCP (Romania) o all’autorità competente.

Contact

privacy@blissyos.com · contact@blissyos.com · +40 755 352 678