Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) raggiungibile all'indirizzo email indicato.

2. Dati Personali Raccolti

ParSaaS raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti dall'Utente (Cliente/Tenant)

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Nome e indirizzo del salone / attività
• Credenziali di accesso (hash crittografico della password)
• Dati di pagamento (gestiti da provider terzi certificati PCI-DSS)

2.2 Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione
• Informazioni sul browser e sul dispositivo
• Cookie e tecnologie di tracciamento (vedi Sezione 5)
• Log di accesso e attività sulla piattaforma

2.3 Dati dei clienti finali del Tenant

I Tenant possono inserire nella piattaforma i dati dei propri clienti finali (nome, telefono, email, cronologia appuntamenti). In tal caso, il Tenant agisce come Titolare autonomo del trattamento e ParSaaS agisce come Responsabile del trattamento ai sensi dell'Art. 28 del GDPR.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: registrazione, accesso, gestione account e fornitura delle funzionalità della piattaforma
• Fatturazione: gestione dei pagamenti, emissione fatture e adempimenti fiscali
• Comunicazioni: invio di notifiche di servizio, aggiornamenti tecnici e comunicazioni amministrative
• Miglioramento del servizio: analisi dell'utilizzo, statistiche aggregate e sviluppo di nuove funzionalità
• Sicurezza: prevenzione di frodi, abusi e accessi non autorizzati
• Marketing (solo con consenso): invio di newsletter e comunicazioni promozionali

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche (Art. 6 GDPR):

• Esecuzione di un contratto (Art. 6(1)(b)): il trattamento è necessario per l'esecuzione del contratto di servizio tra l'Utente e ParSaaS.
• Obbligo legale (Art. 6(1)(c)): il trattamento è necessario per adempiere a obblighi legali (es. conservazione documenti fiscali).
• Interesse legittimo (Art. 6(1)(f)): il trattamento è necessario per il perseguimento dell'interesse legittimo del Titolare (es. sicurezza, miglioramento del servizio).
• Consenso (Art. 6(1)(a)): per le attività di marketing diretto, il trattamento è basato sul consenso esplicito dell'interessato, liberamente revocabile in qualsiasi momento.

5. Cookie e Tecnologie Simili

ParSaaS utilizza cookie e tecnologie simili per migliorare l'esperienza dell'Utente. In particolare:

Cookie tecnici (necessari)

Essenziali per il funzionamento della piattaforma (es. cookie di sessione, autenticazione). Non richiedono il consenso dell'Utente.

Cookie analitici

Utilizzati per raccogliere informazioni statistiche aggregate sull'utilizzo della piattaforma. I dati sono anonimi e non permettono l'identificazione dell'Utente.

Cookie di terze parti

ParSaaS può utilizzare servizi di terze parti (es. Google Analytics, Stripe) che installano cookie propri. Si rimanda alle rispettive privacy policy:

• Google Analytics: Google Privacy Policy
• Stripe: Stripe Privacy Policy

L'Utente può gestire le preferenze sui cookie tramite le impostazioni del browser. La disabilitazione dei cookie tecnici può compromettere il funzionamento della piattaforma.

6. Periodo di Conservazione

I dati personali sono conservati per il periodo necessario al perseguimento delle finalità per cui sono raccolti:

• Dati di account: fino alla cancellazione dell'account da parte dell'Utente, con un periodo di conservazione di 30 giorni post-cancellazione per eventuali ripristini.
• Dati di fatturazione: 10 anni come previsto dalla normativa fiscale italiana.
• Dati di navigazione: massimo 12 mesi.
• Dati di marketing: fino alla revoca del consenso.
• Dati dei clienti finali: secondo le istruzioni del Tenant (Titolare autonomo).

7. Sicurezza del Trattamento

ParSaaS adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazione, distruzione o perdita. In particolare:

• Crittografia dei dati in transito (TLS/SSL) e a riposo (AES-256)
• Accesso ai dati limitato al personale autorizzato
• Monitoraggio continuo e sistemi di rilevamento delle intrusioni
• Backup regolari con piani di disaster recovery
• Valutazione periodica dei rischi e audit di sicurezza

8. Trasferimento dei Dati Extra-UE

Il Titolare ha sede negli Stati Uniti. I dati personali possono essere trasferiti e archiviati su server ubicati negli Stati Uniti. Tale trasferimento è effettuato nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o decisioni di adeguatezza.

9. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha i seguenti diritti:

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo email privacy@parsaas.com. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo italiana (Garante per la Protezione dei Dati Personali) — www.garanteprivacy.it.

10. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche alle pratiche di trattamento o per adeguarsi a nuove normative. Gli aggiornamenti saranno comunicati tramite email o tramite avviso sulla piattaforma. Si invita l'Utente a consultare periodicamente questa pagina.

11. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:

• 📧 Email: privacy@parsaas.com
• 📍 Indirizzo: NexGate LLC — 1006 S Orange Ave #5034, Orlando FL 32806, USA
• 🌐 Sito web: https://parsaas.com