Privacy Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è FABIO IEVA, che opera commercialmente con il nome MIRA Men's Cut, con sede in Via Giulio Petroni 12, 70124 Bari (BA), Italia.
Partita IVA: 08801340723
E-mail: miramenscut97@gmail.com
Telefono / WhatsApp Business: +39 376 206 1609
Sulla base dei trattamenti attualmente descritti, non risulta necessaria la designazione di un Responsabile della Protezione dei Dati (RPD/DPO). La valutazione dovrà essere riesaminata qualora cambino natura, ambito, finalità o dimensione dei trattamenti.
2. Ambito dell'informativa
La presente informativa riguarda il sito www.miramenscut.it e i trattamenti connessi alle richieste di informazioni, prenotazione e gestione dei servizi di MIRA Men's Cut.
Il sito è una vetrina informativa. Non dispone di account cliente, carrello, checkout, pagamento online o sistema di prenotazione integrato. Gli appuntamenti vengono richiesti e gestiti principalmente tramite WhatsApp o telefono.
3. Dati personali trattati
3.1 Dati di navigazione e sicurezza
Per effetto della pubblicazione del sito tramite GitHub Pages, il provider dichiara che l'indirizzo IP dei visitatori viene registrato e conservato per finalità di sicurezza, anche quando il visitatore non è autenticato a GitHub. MIRA non usa tali dati per proprie attività di analytics, profilazione o pubblicità comportamentale.
3.2 Risorse esterne caricate dalla pagina
Il codice del sito attualmente richiama Google Fonts (fonts.googleapis.com / fonts.gstatic.com) e Font Awesome tramite la CDN cdnjs di Cloudflare per font e icone. Questi collegamenti sono risorse tecniche, non servizi di analytics o pubblicità e non equivalgono, di per sé, all'installazione di un cookie di profilazione.
Il caricamento di una risorsa ospitata da un terzo comporta tuttavia una richiesta HTTP verso il relativo fornitore, con i dati tecnici necessari alla comunicazione di rete, che possono includere l'indirizzo IP, informazioni sul browser e sulla richiesta. Per applicare un approccio di minimizzazione e privacy by design, MIRA raccomanda di scaricare e servire localmente dal proprio sito i font e le icone, eliminando le chiamate a domini terzi non necessarie.
L'eventuale auto-ospitaggio di tali risorse deve essere completato prima di considerare questa sezione aggiornata rispetto al codice effettivamente pubblicato.
3.3 Dati forniti tramite WhatsApp o telefono
Quando una persona contatta MIRA per una prenotazione o per chiedere informazioni, possono essere trattati il numero di telefono, il nome eventualmente indicato, il contenuto dei messaggi, la data e l'ora della comunicazione, la richiesta di servizio, la preferenza di orario e ogni altro dato volontariamente comunicato.
Il collegamento WhatsApp presente sul sito trasferisce l'utente al servizio WhatsApp. I trattamenti effettuati direttamente da WhatsApp sono disciplinati dai documenti e dalle informative di WhatsApp/Meta applicabili al servizio.
3.4 Richieste di informazioni sui prodotti
La sezione “Prodotti” presenta alcuni articoli disponibili in negozio. Il pulsante visualizzato come “Acquista” non attiva un acquisto online: apre WhatsApp con un messaggio preimpostato relativo al prodotto selezionato, allo scopo di chiedere maggiori informazioni.
Sul sito non vengono effettuati ordini vincolanti, pagamenti, gestione di carte di pagamento, checkout o consegne. La vendita degli eventuali prodotti avviene esclusivamente in negozio. Le informazioni che l'utente decide di inviare a MIRA tramite WhatsApp vengono trattate secondo quanto indicato nella presente informativa.
3.5 Dati relativi agli appuntamenti e ai servizi
Sono trattati i dati strettamente necessari per fissare, modificare, confermare o annullare un appuntamento e per erogare il servizio richiesto. MIRA non richiede tramite il sito categorie particolari di dati personali. Si invita a non inviare tramite WhatsApp informazioni sanitarie, documenti di identità, dati bancari, password o altre informazioni non necessarie.
3.6 Minori
Il sito presenta anche un servizio di taglio per ragazzi da 0 a 15 anni. Quando la prenotazione riguarda un minore, i dati strettamente necessari possono essere comunicati dal genitore o da chi esercita la responsabilità genitoriale.
Qualsiasi pubblicazione di fotografie o video riconducibili a minori sui social media costituisce un trattamento distinto che dovrà essere valutato e gestito separatamente, con particolare attenzione alla responsabilità genitoriale, al superiore interesse del minore e alla base giuridica applicabile. La presente informativa non costituisce una liberatoria per la pubblicazione di immagini.
4. Finalità e basi giuridiche
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Visualizzazione, sicurezza e continuità del sito | IP e dati tecnici di connessione | Art. 6.1(f) GDPR: legittimo interesse alla sicurezza e alla disponibilità dell'infrastruttura, nei limiti necessari. |
| Gestire richieste di prenotazione e richieste precontrattuali | Numero, nome eventualmente indicato, messaggi e dati dell'appuntamento | Art. 6.1(b) GDPR, quando il trattamento è necessario per eseguire misure precontrattuali adottate su richiesta dell'interessato o per gestire il servizio richiesto. |
| Comunicazioni organizzative relative ad appuntamenti e servizi | Dati di contatto e informazioni sull'appuntamento | Art. 6.1(b) GDPR o, ove appropriato, art. 6.1(f) GDPR per le comunicazioni strettamente funzionali alla gestione del rapporto. |
| Gestione delle richieste di informazioni sui prodotti | Numero e contenuto della richiesta WhatsApp | Art. 6.1(b) GDPR quando la richiesta è finalizzata a instaurare un rapporto contrattuale; in alternativa, art. 6.1(f) GDPR per la gestione di una richiesta informativa volontaria. |
| Adempimenti fiscali, contabili e amministrativi | Dati richiesti dalla normativa applicabile | Art. 6.1(c) GDPR: adempimento di un obbligo legale. |
| Accertare, esercitare o difendere diritti | Dati pertinenti alla tutela del diritto | Art. 6.1(f) GDPR: legittimo interesse alla tutela dei diritti, nei limiti previsti dalla legge. |
5. WhatsApp Business
MIRA utilizza WhatsApp Business esclusivamente per la gestione delle prenotazioni e delle richieste di informazioni. Non utilizza il numero ottenuto per la prenotazione per inviare automaticamente comunicazioni promozionali.
I nuovi WhatsApp Business App Terms entrano in vigore il 23 settembre 2026. Per la Regione Europea l'entità contrattuale indicata da WhatsApp è WhatsApp Ireland Limited. Gli stessi termini stabiliscono che, quando il GDPR richiede la distinzione tra titolare e responsabile, il business che usa il servizio è il Controller e l'entità WhatsApp contrattuale agisce come Processor per i Customer Data, secondo i relativi Data Processing Terms.
WhatsApp dichiara inoltre che i dati e le informazioni del servizio possono essere trasferiti e trattati negli Stati Uniti e in altri Paesi, secondo i meccanismi e le garanzie previsti dalla normativa applicabile e dalla relativa documentazione contrattuale.
Riferimenti: WhatsApp Business App Terms e WhatsApp Business Data Processing Terms.
6. Comunicazioni promozionali
Alla data del presente documento MIRA non effettua newsletter, campagne automatizzate, messaggi promozionali o attività di profilazione tramite WhatsApp, e-mail o altri canali elettronici.
Qualora in futuro venissero introdotte comunicazioni commerciali elettroniche, la relativa attività sarà sottoposta a una verifica preventiva della base giuridica e, quando previsto dalla normativa, a un consenso specifico e documentabile. Il semplice fatto di aver chiesto una prenotazione o informazioni non viene considerato, da MIRA, come adesione a una lista marketing.
7. Cookie e strumenti di tracciamento
MIRA non utilizza Google Analytics/GA4, Meta Pixel, TikTok Pixel, Google Ads, sistemi di remarketing, newsletter tracking o strumenti equivalenti di profilazione/advertising. Il sito non integra feed Instagram, Google Maps o Waze: sono presenti collegamenti esterni che richiedono all'utente di lasciare il sito.
Per la configurazione attuale non viene utilizzato un cookie banner di consenso perché non risultano presenti cookie o altri strumenti di tracciamento non necessari che richiedano il consenso preventivo. La Cookie Policy è disponibile in questa pagina.
La disciplina applicabile e le condizioni per l'eventuale introduzione futura di strumenti non necessari sono descritte nella Cookie Policy.
8. Destinatari e fornitori
I dati possono essere trattati, nei limiti delle rispettive attività, da fornitori tecnologici e soggetti che supportano MIRA, tra cui:
- GitHub Pages / GitHub, per la pubblicazione del sito statico e la sicurezza dell'infrastruttura;
- WhatsApp Ireland Limited / società del gruppo Meta, per il servizio WhatsApp Business;
- professionisti e fornitori amministrativi, fiscali, informatici o legali, quando necessario per gli obblighi e le attività di MIRA.
Il ruolo privacy di ciascun fornitore dipende dal trattamento effettivamente svolto e dai relativi accordi. I soggetti che trattano dati per conto di MIRA vengono qualificati ai sensi dell'art. 28 GDPR quando ne ricorrono i presupposti.
9. Trasferimenti internazionali
Alcuni fornitori tecnologici possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento deve essere effettuato nel rispetto del Capo V GDPR, mediante una decisione di adeguatezza o altra garanzia prevista dagli artt. 44 e seguenti GDPR, quando necessaria.
Per i propri servizi GitHub dichiara di poter trattare dati in vari Paesi, inclusi Stati Uniti, e di utilizzare, a seconda dei casi, clausole contrattuali standard e il Data Privacy Framework. WhatsApp Business prevede a sua volta trasferimenti e trattamento globale secondo i propri termini e documenti sul trattamento dei dati.
10. Conservazione dei dati
MIRA conserva i dati per il periodo necessario alla specifica finalità e, successivamente, per il tempo necessario ad adempiere obblighi legali o ad accertare, esercitare o difendere diritti.
- Richieste e messaggi relativi ad appuntamenti: per il tempo necessario alla gestione della richiesta e del rapporto; le conversazioni obsolete dovrebbero essere periodicamente eliminate quando non più necessarie.
- Dati fiscali e contabili: per i periodi previsti dalla normativa applicabile.
- Dati tecnici del sito: secondo i periodi e le configurazioni del provider di hosting, per le finalità di sicurezza e funzionamento dichiarate dal provider.
- Marketing: attività non attiva alla data di questa informativa.
11. Sicurezza
MIRA adotta misure tecniche e organizzative proporzionate al rischio, quali protezione del dispositivo e dell'account WhatsApp Business, controllo degli accessi e aggiornamento dei sistemi utilizzati per gestire i dati.
L'accesso all'account WhatsApp Business dovrebbe essere riservato alle persone autorizzate, con credenziali e dispositivi protetti e, quando disponibile, autenticazione a più fattori. In caso di violazione dei dati personali, MIRA valuterà gli obblighi di gestione e notifica previsti dal GDPR.
12. Profilazione e decisioni automatizzate
MIRA non effettua profilazione degli utenti del sito per finalità pubblicitarie e non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.
13. Conferimento dei dati
La navigazione del sito non richiede di creare un account o compilare moduli. Per la gestione di una prenotazione o di una richiesta tramite WhatsApp/telefono, il conferimento dei dati necessari è funzionale alla gestione della richiesta. L'eventuale mancato conferimento può impedire a MIRA di rispondere o di fissare l'appuntamento.
14. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e, quando il trattamento è basato sul consenso, revoca del consenso. I diritti possono essere soggetti alle limitazioni previste dalla normativa.
Le richieste possono essere inviate a miramenscut97@gmail.com. MIRA risponde nei termini previsti dall'art. 12 GDPR.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
15. Modifiche alla policy
MIRA può aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o organizzative. L'ultima versione pubblicata sul sito è quella applicabile a decorrere dalla data indicata in testa al documento.
16. Termini essenziali di utilizzo del sito
16.1 Natura informativa
Il sito presenta servizi, prodotti e informazioni relative a MIRA Men's Cut. Prezzi, disponibilità, orari e contenuti possono essere aggiornati.
16.2 Prenotazioni
Il sito non effettua prenotazioni online automatiche. Le richieste vengono gestite tramite WhatsApp o telefono e la disponibilità effettiva viene confermata da MIRA.
16.3 Prodotti
La sezione prodotti non costituisce un negozio online. Il comando “Acquista” è utilizzato per aprire WhatsApp e richiedere informazioni sul prodotto selezionato. La vendita, quando effettuata, avviene in negozio.
16.4 Collegamenti esterni
Il sito contiene collegamenti verso WhatsApp, Google Maps, Waze e il profilo Instagram di MIRA. L'utilizzo dei servizi esterni è disciplinato dai relativi termini e informative.
16.5 Proprietà intellettuale
Salvo diversa indicazione, i contenuti originali pubblicati sul sito sono utilizzati da MIRA Men's Cut con i relativi diritti o autorizzazioni. È vietata la riproduzione non autorizzata dei contenuti protetti dalla legge.
17. Riferimenti normativi essenziali
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5-7, 12-22, 24-25, 28, 32 e 44 ss.;
- D.lgs. 196/2003 (Codice Privacy), come modificato, in particolare artt. 122 e 130;
- Linee guida del Garante Privacy su cookie e altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021;
- Orientamenti EDPB 2/2023 sull'ambito tecnico dell'art. 5(3) ePrivacy, versione finale 2.0 adottata il 7 ottobre 2024.