Informativa privacy

Ultimo aggiornamento: 1 ottobre 2026

Questa pagina spiega quali dati personali tratta tosaMi, il gestionale per toelettature, perché li tratta e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Chi tratta i dati

tosaMi ha due ruoli diversi, a seconda dei dati:

• Titolare del trattamento per i dati di chi visita questo sito, di chi ci scrive, dei saloni che usano tosaMi e delle persone che ci lavorano (i loro account).
• Responsabile del trattamento per conto del salone per i dati dei clienti del salone e dei loro animali: agenda, schede, storico dei lavori, app dei clienti, messaggi. Per questi dati il titolare è il salone, che decide come usarli e fornisce ai propri clienti la sua informativa. Per esercitare i tuoi diritti su questi dati rivolgiti al salone; se scrivi a noi, inoltriamo la richiesta.

2. Quali dati trattiamo e perché

Visita del sito. Il server registra i dati tecnici di ogni richiesta (indirizzo IP, data e ora, pagina richiesta, tipo di browser) per proteggere il sito da abusi e attacchi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f). Questi registri si cancellano da soli dopo 14 giorni. Il sito non usa cookie di profilazione né strumenti di statistica, e i caratteri tipografici sono ospitati sul nostro server: la visita non viene comunicata a terzi.

Modulo «Contattaci». Nome, nome del salone e numero di telefono, per richiamarti come chiedi. I dati arrivano alla nostra casella di posta e non vengono salvati sul server del sito. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b). Li conserviamo per il tempo necessario a risponderti e, se diventi cliente, per la durata del rapporto.

Account del salone e di chi ci lavora. Nome, nome utente, email, password (conservata solo in forma cifrata, mai leggibile), foto del profilo se la carichi, ruolo e permessi dentro il salone, dati del salone (nome, recapiti, impostazioni). Servono a fornire il servizio. Base giuridica: contratto (art. 6.1.b). Registriamo anche quali condizioni e informative sono state accettate e quando, come prova. Se scegli di entrare con Google, da Google riceviamo il tuo nome e il tuo indirizzo email.

Pagamenti. Gli abbonamenti si pagano tramite Stripe: i dati della carta li tratta Stripe e non passano dai nostri server; noi riceviamo l'esito e i riferimenti del pagamento. I documenti contabili si conservano per 10 anni, come richiesto dalla legge (art. 6.1.c).

Collegamento a WhatsApp. Se il salone collega il proprio account WhatsApp Business tramite Meta, conserviamo gli identificativi dell'account e del numero e il codice d'accesso rilasciato da Meta, solo per inviare e ricevere i messaggi del salone verso i suoi clienti. L'account WhatsApp resta del salone, che può revocare il collegamento in ogni momento da Meta o dal gestionale.

Notifiche. Per mandare avvisi al telefono di chi lavora in salone e, se lo attivano, ai clienti dell'app, conserviamo l'identificativo che il telefono o il browser fornisce per le notifiche.

3. Dove sono i dati e chi altro li tratta

I dati sono conservati su server in Italia (Oracle Cloud, regione di Milano). Per alcune funzioni ci appoggiamo a fornitori che trattano dati per nostro conto, con un contratto che li vincola:

• Oracle — infrastruttura dei server;
• Google (Firebase Cloud Messaging) — notifiche al telefono; e accesso con Google, se lo scegli;
• Meta — invio dei messaggi WhatsApp, se il salone li attiva;
• Stripe — pagamento degli abbonamenti;
• Aruba — posta elettronica;
• i servizi di notifica del browser (Google, Mozilla, Apple), per le notifiche dell'app dei clienti.

Alcuni di questi fornitori possono trattare dati anche fuori dall'Unione europea: in quel caso il trasferimento avviene con le garanzie previste dagli articoli 44–49 del GDPR. Non vendiamo dati e non li usiamo per pubblicità.

4. Per quanto tempo

• Registri tecnici del sito: 14 giorni.
• Account e dati del salone: finché il servizio è attivo. Quando il salone chiede la chiusura, ha 10 giorni per ripensarci; poi i dati vengono cancellati, salvo quelli che la legge ci obbliga a tenere.
• Documenti contabili: 10 anni.

5. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, o riceverli in un formato leggibile (artt. 15–22 GDPR). Dal gestionale il salone può già scaricare tutti i suoi dati. Scrivi a info@tosami.it: rispondiamo entro 30 giorni.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

6. Modifiche

Se questa informativa cambia, la data in cima alla pagina lo dice.