Informativa sulla Privacy dell'app MY.CONTROL360

1. Titolari del trattamento e ruolo di THCS

Per i dati personali dei clienti relativi a prenotazioni, appuntamenti, servizi e attività del singolo centro o salone, il Titolare del trattamento è la struttura selezionata dall'utente nell'applicazione MY.CONTROL360.

Ogni centro o salone determina le finalità e le modalità del trattamento dei dati dei propri clienti e fornisce le informazioni privacy di propria competenza. L'identità e i recapiti del Titolare possono essere richiesti direttamente alla struttura interessata.

THCS S.r.l. fornisce la piattaforma tecnologica e opera, per i trattamenti effettuati per conto dei centri e saloni, quale Responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679, secondo gli accordi contrattuali con le strutture.

THCS S.r.l. è invece Titolare autonomo per i trattamenti effettuati per proprie finalità, quali la gestione dei rapporti diretti con gli utenti che richiedono assistenza a THCS e le attività tecniche per le quali determina autonomamente finalità e mezzi del trattamento.

Per i trattamenti di competenza di THCS è possibile utilizzare anche il recapito privacy@thcs.it.

2. Tipologie di dati trattati

L'app può trattare le seguenti categorie di dati, in base alle funzionalità utilizzate dall'utente:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, username e dati associati al profilo.
• Dati di autenticazione: credenziali di accesso, token di sessione e informazioni necessarie a mantenere l'accesso sicuro all'app.
• Dati di accesso tramite Google: quando l'utente sceglie il login con Google, possono essere trattati dati come nome, cognome, indirizzo email e identificativo dell'account Google necessari per l'autenticazione.
• Dati relativi a sedi, centri o saloni associati: istanza selezionata, sede attiva, sedi associate al profilo e informazioni operative collegate.
• Dati relativi a prenotazioni e appuntamenti: servizi selezionati, sede, eventuale staff scelto, giorno, orario, pacchetti utilizzabili, stato della prenotazione, lista d'attesa e storico appuntamenti.
• Dati inseriti volontariamente dall'utente: recensioni, valutazioni, commenti, preferenze e informazioni eventualmente inserite nei campi disponibili.
• Immagine del profilo: l'utente può scegliere volontariamente un'immagine dalla galleria del dispositivo per aggiornare il proprio avatar.
• Dati tecnici: token per notifiche push, informazioni tecniche sul dispositivo, sistema operativo, log tecnici, indirizzo IP e dati necessari alla sicurezza e al corretto funzionamento del servizio.
• Dati salvati localmente sul dispositivo: token di accesso, istanza selezionata, sede attiva, preferenze di tema e stato di lettura/eliminazione di alcune notifiche.

L'app non gestisce pagamenti in-app e non raccoglie dati relativi a carte di pagamento o altri strumenti di pagamento.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• consentire la registrazione, l'accesso e l'utilizzo dell'app MY.CONTROL360;
• gestire l'autenticazione tramite credenziali o tramite account Google;
• permettere la scelta del centro, salone o struttura associata;
• consentire la consultazione di sedi, servizi, staff, offerte, prodotti informativi e pacchetti;
• consentire la prenotazione, consultazione, modifica o cancellazione degli appuntamenti quando previsto dalle funzionalità disponibili;
• gestire lista d'attesa, notifiche, promemoria e comunicazioni operative legate al servizio;
• consentire la gestione del profilo utente, compreso l'eventuale caricamento dell'immagine profilo;
• raccogliere e gestire recensioni e valutazioni lasciate volontariamente dall'utente;
• garantire sicurezza, manutenzione, assistenza tecnica, prevenzione di abusi e corretto funzionamento dell'app e delle API collegate.

4. Base giuridica del trattamento

Per i trattamenti effettuati dai centri e saloni, le basi giuridiche sono individuate da ciascun Titolare in relazione alle specifiche finalità.

• Esecuzione del contratto o misure precontrattuali: per gestire richieste di servizi e prenotazioni, quando applicabile.
• Obblighi di legge: per gli adempimenti previsti dalla normativa.
• Legittimo interesse: per finalità ammesse dalla legge, previa valutazione degli interessi coinvolti.
• Consenso: per eventuali trattamenti facoltativi che lo richiedano, come specifiche comunicazioni promozionali.

Per i trattamenti di cui THCS è Titolare autonomo, le basi giuridiche possono comprendere l'esecuzione dei rapporti contrattuali, l'adempimento di obblighi legali e il legittimo interesse alla sicurezza e al funzionamento dei propri servizi, ove applicabili.

Le autorizzazioni tecniche richieste dal sistema operativo del dispositivo non costituiscono automaticamente consenso al trattamento dei dati personali ai sensi del GDPR.

5. Permessi e funzionalità del dispositivo

L'app può richiedere alcuni permessi tecnici necessari al funzionamento delle relative funzionalità:

• Notifiche push: utilizzate per inviare comunicazioni, promemoria e aggiornamenti collegati al servizio. L'utente può gestire o disattivare le notifiche dalle impostazioni del dispositivo.
• Galleria immagini: utilizzata solo quando l'utente sceglie volontariamente un'immagine del profilo. L'app non accede automaticamente a tutta la galleria e non carica immagini senza azione dell'utente.
• Connessione internet: necessaria per comunicare con i sistemi MY.CONTROL360 e aggiornare dati, prenotazioni e contenuti.

L'app può mostrare mappe e sedi/saloni associati, ma non raccoglie la posizione geografica dell'utente e non utilizza il GPS del dispositivo per localizzare l'utente.

6. Servizi di terze parti e fornitori tecnici

Per il funzionamento dell'app possono essere utilizzati servizi tecnici di terze parti, tra cui servizi Google, Firebase/Google Cloud, Google Sign-In, Google Maps e servizi per la gestione delle notifiche push.

Tali servizi possono trattare dati tecnici o identificativi necessari all'erogazione delle rispettive funzionalità, come identificativi dell'account Google in caso di login, token tecnici per notifiche, dati di configurazione del dispositivo, dati di rete e informazioni necessarie alla visualizzazione delle mappe.

Alla data della presente informativa, l'app non utilizza Firebase Analytics o Firebase Crashlytics per finalità di analisi statistica o diagnostica avanzata. In caso di futura introduzione di strumenti di analytics, crash reporting o funzionalità analoghe, la presente informativa sarà aggiornata.

7. Comunicazione e condivisione dei dati

I dati personali non vengono venduti a terzi.

I dati possono essere trattati o resi accessibili, nei limiti necessari, a:

• personale e collaboratori autorizzati da THCS;
• centri, saloni o strutture associate al servizio, limitatamente ai dati necessari alla gestione delle prenotazioni e del rapporto con l'utente;
• fornitori tecnici, hosting provider, servizi cloud, servizi Google/Firebase e altri soggetti che supportano il funzionamento tecnico dell'app;
• autorità pubbliche o soggetti legittimati, quando previsto dalla legge.

8. Sicurezza dei dati

THCS adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o uso improprio.

Le comunicazioni tra app e sistemi collegati avvengono tramite connessione protetta quando prevista dall'infrastruttura tecnica. L'accesso all'app è protetto da credenziali personali o da autenticazione tramite Google.

9. Conservazione dei dati

I dati relativi ai clienti, alle prenotazioni e ai servizi delle strutture sono conservati secondo i periodi e i criteri definiti dal rispettivo centro o salone, in qualità di Titolare.

THCS, quando opera come Responsabile del trattamento, gestisce la conservazione tecnica dei dati e dei backup secondo le istruzioni documentate del Titolare e gli accordi contrattuali applicabili.

I dati trattati direttamente da THCS per proprie finalità sono conservati per il tempo necessario al perseguimento delle finalità dichiarate, nel rispetto degli obblighi di legge applicabili.

La disattivazione dell'account non comporta necessariamente l'eliminazione immediata delle prenotazioni, delle registrazioni storiche o delle copie di sicurezza.

10. Eliminazione dell'account e dei dati personali

L'utente può richiedere la disattivazione del proprio account MY.CONTROL360 e l'eliminazione dei dati personali nei casi previsti dal GDPR.

La funzione "Elimina account", nelle versioni dell'app che la prevedono, disattiva l'accesso, revoca i token di autenticazione e interrompe le associazioni operative dell'utente alle sedi.

Questa operazione non comporta automaticamente la cancellazione fisica di tutte le prenotazioni, delle informazioni storiche e dei dati presenti nei backup.

Per richiedere anche la cancellazione dei dati personali, oppure per presentare una richiesta dopo aver disinstallato l'app, è possibile contattare direttamente il centro o salone interessato oppure scrivere a:

Nella richiesta è utile indicare nome, cognome, indirizzo email associato all'account e struttura di riferimento. Non è necessario comunicare la password.

THCS gestirà le richieste di propria competenza e, per i trattamenti effettuati per conto delle strutture, le inoltrerà al rispettivo Titolare affinché siano valutate secondo il GDPR. La cancellazione può essere soggetta a limiti o obblighi di conservazione previsti dalla legge.

11. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati sono trattati tramite infrastrutture e servizi tecnici necessari all'erogazione dell'app e del gestionale collegato. Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trattamento avverrà nel rispetto delle garanzie previste dalla normativa applicabile, incluse decisioni di adeguatezza, clausole contrattuali standard o altri strumenti legittimi.

12. Minori

L'app MY.CONTROL360 non è destinata specificamente a minori. L'utilizzo dell'app è previsto per utenti autorizzati e per l'accesso ai servizi messi a disposizione dal centro, salone o struttura associata. Qualora venisse rilevato l'inserimento di dati di minori senza adeguata autorizzazione, sarà possibile richiederne la cancellazione contattando il Titolare.

13. Diritti dell'interessato

Nei limiti e alle condizioni previste dal Regolamento UE 2016/679 (GDPR) e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione dei dati, nei casi previsti;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso, quando il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

14. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata nel tempo per modifiche normative, tecniche o funzionali dell'app. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

15. Contatti e richieste privacy

Per i dati personali relativi ai servizi e alle prenotazioni di un centro o salone, l'utente può rivolgersi direttamente alla struttura che opera come Titolare.

Per i trattamenti di competenza di THCS e per richieste di assistenza relative all'applicazione MY.CONTROL360:

THCS potrà indirizzare le richieste relative ai dati dei clienti verso il centro o salone competente.