Privacy Policy
Ultimo aggiornamento: 28 marzo 2026
Grooming Revolution è il brand del servizio SaaS sviluppato, gestito e commercializzato da Cecilia Luxury Grooming.
La presente informativa descrive il trattamento dei dati personali nell'uso del servizio Grooming Revolution, prodotto e gestito da Cecilia Luxury Grooming.
1. Ruoli privacy
Per i dati dei clienti finali inseriti dai saloni, il salone Cliente agisce di norma come Titolare del trattamento. Cecilia Luxury Grooming agisce come fornitore tecnico e responsabile del trattamento per conto del Cliente.
Per dettagli operativi (istruzioni, misure, sub-responsabili, assistenza ai diritti), si applica il Data Processing Agreement (DPA).
2. Categorie di dati trattati
Dati account utenti, dati anagrafici clienti, dati cani e preferenze, appuntamenti, dati transazionali, log tecnici e dati di sicurezza necessari all'erogazione del servizio.
3. Finalita e basi giuridiche
Erogazione del servizio, sicurezza, supporto, prevenzione abusi, adempimenti legali e fiscali, miglioramento della piattaforma. Le basi giuridiche includono esecuzione contrattuale, obbligo legale, legittimo interesse e consenso quando richiesto.
4. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalita contrattuali e agli obblighi normativi. In caso di cessazione, i dati vengono cancellati o anonimizzati entro tempi tecnici ragionevoli, salvo obblighi legali di conservazione.
Durante la durata del servizio, il Cliente puo esportare i dati disponibili tramite le funzioni di portabilita presenti in piattaforma.
5. Sub-responsabili e terze parti
Il servizio puo coinvolgere fornitori terzi qualificati (hosting, email, pagamenti, messaggistica, infrastruttura). Tali fornitori operano con accordi contrattuali, istruzioni documentate e misure di sicurezza adeguate.
6. Pagamenti abbonamento
Per la gestione del canone in abbonamento viene utilizzato il provider Paddle. I dati di pagamento sono trattati secondo le policy del provider e i rapporti contrattuali applicabili.
7. Integrazione WhatsApp Business (Meta Embedded Signup)
Il salone puo collegare il proprio account WhatsApp Business direttamente dal SaaS tramite flusso ufficiale Meta Embedded Signup (Facebook Login for Business).
Quando il collegamento viene completato, il sistema salva dati tecnici di integrazione necessari al funzionamento del servizio, inclusi: Phone Number ID, WhatsApp Business Account ID, numero visualizzato collegato, versione API e credenziali tecniche/token di accesso utilizzati per l'invio dei messaggi automatici.
Questi dati sono trattati esclusivamente per finalita operative: invio reminder appuntamenti, conferme, messaggi automatici e campagne WhatsApp configurate dal salone. L'integrazione si appoggia alla WhatsApp Business Platform di Meta; i trattamenti svolti da Meta sono regolati dai termini e dalla privacy policy Meta applicabili.
Il salone puo revocare il collegamento in qualsiasi momento dalla sezione WhatsApp dell'app tramite il pulsante di disconnessione. In caso di revoca, l'invio automatico via API viene disattivato e le credenziali tecniche memorizzate vengono rimosse dai sistemi applicativi.
Per richieste di cancellazione dei dati collegati all'integrazione WhatsApp/Meta puo contattare il supporto a servizioclienti@grooming-revolution.com oppure seguire le istruzioni pubblicate in Data Deletion Instructions.
8. Trasferimenti internazionali
Quando necessari, eventuali trasferimenti internazionali avvengono con garanzie adeguate previste dalla normativa applicabile (es. clausole contrattuali standard o meccanismi equivalenti).
9. Sicurezza
Sono adottate misure tecniche e organizzative adeguate, incluse autenticazione, controllo accessi, segregazione logica, audit log, monitoraggio e procedure di gestione incidente.
10. Diritti degli interessati
Nei limiti di legge, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilita. Per i dati dei clienti finali, la richiesta va presentata in prima istanza al salone Titolare.
11. Data breach
In caso di violazione dei dati personali, vengono attivate procedure interne di contenimento, analisi, documentazione e notifica secondo la normativa applicabile.
12. Aggiornamenti della policy
Questa informativa puo essere aggiornata per esigenze tecniche, legali o organizzative. La versione aggiornata e sempre pubblicata su questa pagina con data di revisione.
