Informativa privacy

Questa informativa descrive il trattamento dei dati sulla piattaforma POWER BALATO, accessibile su power.balato.it/, e distingue i dati degli account professionali dalle fotografie e dai contenuti delle clienti caricati dai saloni.

1. Chi gestisce la piattaforma

Per la gestione degli account, dei rapporti commerciali, dei pagamenti e dell’assistenza, il titolare del trattamento è ADAMO DAVIDE, Via Guido Rossa 22, 81025 Marcianise (CE), P.IVA 04929340612. Contatto: ceo@balato.digital; telefono 3394215906.

Per le fotografie e i dati delle clienti caricati nel servizio, il salone che li raccoglie determina finalità e base giuridica del trattamento ed è il titolare di riferimento. Il gestore della piattaforma li tratta per fornire gli strumenti richiesti dal salone, secondo le istruzioni concordate. Prima di utilizzare fotografie di clienti, salone e gestore devono formalizzare il rapporto di trattamento previsto dall’articolo 28 GDPR. La presente informativa non sostituisce tale accordo né l’informativa che il salone deve rendere alle proprie clienti.

2. Quali dati vengono trattati

• Dati dell’account salone: nome della sede, email di accesso, credenziali gestite da WordPress, città, recapiti prenotazioni, preferenze di tono e firma dei post.
• Dati amministrativi: ragione sociale, P.IVA o NIF, sede legale e operativa, codice destinatario, PEC, contatti e altri dati forniti per la fatturazione.
• Dati dei pagamenti: pacchetto, importo, valuta, modalità di pagamento, identificativo e stato dell’ordine, saldo e movimenti dei crediti. I dati completi delle carte vengono inseriti nel checkout Stripe e non sono memorizzati dal plugin POWER BALATO.
• Contenuti creativi: fotografie caricate o scattate, preferenze sul risultato, servizio realizzato, istruzioni per il copy, immagini simulate e testi generati.
• Dati tecnici necessari al funzionamento e alla sicurezza del sito, quali sessioni, indirizzo IP e registrazioni tecniche gestite dai sistemi del sito e dei fornitori.

La piattaforma non richiede dati sanitari, documenti d’identità o altre informazioni particolari. Non inserirli nei campi liberi e non caricare immagini contenenti persone estranee alla consulenza. Le fotografie non vengono utilizzate dal plugin per identificare biometricamente le persone.

3. Finalità e basi giuridiche

• Account, erogazione del servizio, acquisti e assistenza: esecuzione del contratto e delle misure precontrattuali richieste, articolo 6(1)(b) GDPR; per i dati dei referenti di società, ove tale base non sia applicabile, legittimo interesse alla gestione del rapporto professionale, articolo 6(1)(f).
• Adempimenti amministrativi, fiscali e contabili: obblighi di legge, articolo 6(1)(c).
• Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse, articolo 6(1)(f), bilanciato con i diritti degli interessati.
• Fotografie delle clienti e consulenze: il salone deve individuare e documentare una base giuridica valida, fornire l’informativa e acquisire le autorizzazioni necessarie prima del caricamento. Se utilizza il consenso, questo deve essere libero, specifico, informato e revocabile. L’accettazione delle condizioni da parte dell’operatore non sostituisce il consenso della cliente quando necessario.

Il conferimento dei dati necessari all’account e al pagamento è richiesto per fornire il servizio. Il caricamento di una fotografia è facoltativo, ma necessario per la funzione che la utilizza. Non viene richiesta una fotografia per il solo accesso all’account o l’acquisto di crediti.

4. Generazione con Google Gemini

Per generare immagini e copy vengono inviati alle API Google Gemini la fotografia selezionata e i dati necessari alla richiesta. Per i copy possono essere inclusi nome del salone, città, contatto prenotazioni, tono e firma impostati. Le anagrafiche fiscali non vengono inviate al modello dal plugin.

Le richieste del plugin utilizzano l’opzione store:false. Questa opzione non significa assenza di qualsiasi conservazione presso Google. I servizi API a pagamento prevedono regole proprie di trattamento, sicurezza e monitoraggio degli abusi; la documentazione Google descrive una conservazione di prompt, contesto e risposte per tali finalità fino a 55 giorni. Periodi e impostazioni applicabili al progetto devono essere verificati dal gestore.

Secondo le condizioni dei servizi Gemini a pagamento, Google non usa prompt e risposte per migliorare i propri prodotti, salvo diverse funzionalità o condivisioni volontariamente attivate dal gestore. Informazioni: condizioni Gemini API e monitoraggio degli abusi.

5. Storico e tempi di conservazione

• Simulazioni immagini: la foto originale e il risultato vengono conservati nello storico privato del salone per 30 giorni dalla creazione, salvo cancellazione anticipata.
• Copy: lo storico conserva i testi generati per 30 giorni; la foto caricata per il copy non viene archiviata nello storico dal plugin.
• Scadenza: dopo 30 giorni i lavori non sono più accessibili. La rimozione fisica dal database è affidata alla procedura periodica del sito; eventuali copie di backup seguono i cicli di sovrascrittura e conservazione del fornitore hosting.
• Account: per la durata del rapporto e, dopo la chiusura, solo per il tempo necessario a completare gli obblighi amministrativi, gestire eventuali contestazioni e tutelare i diritti, nei limiti dei termini di legge applicabili.
• Ordini, fatturazione e movimenti: per i periodi richiesti dagli obblighi fiscali e contabili e, ove necessario, per l’accertamento o la difesa di diritti.
• Sessioni e registrazioni di sicurezza: per il tempo necessario a autenticazione, sicurezza e gestione degli incidenti, secondo le impostazioni effettive del sito e dell’hosting. È possibile richiedere al gestore i dettagli aggiornati.

La cancellazione dallo storico locale non cancella automaticamente eventuali dati già trattati dai fornitori per obblighi o finalità proprie. I file scaricati dal salone sul proprio dispositivo restano sotto la gestione del salone.

6. Destinatari, accessi e trasferimenti

Possono accedere ai dati il gestore e gli incaricati autorizzati, i fornitori di hosting, manutenzione, email e sicurezza, Google per le generazioni, Stripe per i pagamenti, i consulenti amministrativi e le autorità nei casi previsti dalla legge. Ciascun salone accede soltanto ai propri lavori tramite la piattaforma. Non esiste una galleria pubblica dei lavori.

Stripe può operare come responsabile o titolare autonomo a seconda delle attività, incluse sicurezza, prevenzione delle frodi e obblighi finanziari. Consulta la privacy Stripe.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti devono avvenire sulla base degli strumenti applicabili, quali decisioni di adeguatezza e clausole contrattuali standard, con le verifiche e le misure richieste. Informazioni sulle garanzie concretamente applicate e sui fornitori incaricati possono essere richieste al gestore. Non viene garantita una conservazione esclusiva in Italia o nell’Unione europea.

7. Cookie e memoria del browser

Il portale utilizza le funzionalità tecniche necessarie alla sessione e all’autenticazione WordPress. Il plugin salva nella memoria locale del browser la sola preferenza che nasconde o mostra la guida iniziale; non vi salva l’archivio delle fotografie. Eventuali strumenti aggiunti da tema, hosting o altri plugin devono essere descritti nell’informativa cookie del sito e gestiti secondo la loro effettiva configurazione. Il checkout Stripe ha proprie tecnologie e informative.

8. Diritti e richieste

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi a ceo@balato.digital. Per i contenuti delle clienti, la richiesta va rivolta anzitutto al salone titolare, indicando la sede e il lavoro interessato senza trasmettere ulteriori dati non necessari.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. La piattaforma non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle clienti: le simulazioni e i testi sono strumenti di supporto valutati dall’operatore.

9. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche del servizio e del trattamento. La versione corrente e la data sono pubblicate in questa pagina. Le modifiche rilevanti vengono comunicate con modalità adeguate.