Protocollo Privacy

STUDIO CORE tratta le seguenti categorie di dati personali, esclusivamente per la gestione dello studio e l'analisi interna: • Dati dei professionisti: nome, email, ruolo, parametri di pagamento, token del calendario. • Dati dei clienti raccolti per ogni appuntamento: nome completo, indirizzo email, numero di telefono, città, paese, anno di nascita. • Dati finanziari: prezzi delle sessioni e acconti. • Dati del consenso informato (quando firmato dal cliente): codice fiscale, indirizzo di residenza, CAP, provincia, tipo e numero del documento d'identità, firma digitale e conferme relative allo stato di salute. • Metadati degli appuntamenti: data, ora, postazione, tipo di appuntamento, note della sessione, file di riferimento.

I dati vengono utilizzati esclusivamente per: • Gestione delle prenotazioni e allocazione delle postazioni. • Analisi interna e monitoraggio delle performance. • Invio di comunicazioni email automatiche ai clienti (conferme di prenotazione e istruzioni di aftercare). • Storico clienti per artista: ogni tatuatore può visualizzare uno storico aggregato dei propri clienti per facilitare le prenotazioni ricorrenti. Questi dati sono privati del singolo artista e non sono condivisi con altri artisti o amministratori dello studio. • Tracciamento artisti ospiti: monitoraggio delle sessioni degli artisti esterni e della conformità di pubblicazione sui social media per gli accordi di collaborazione.

L'integrazione con i servizi Google utilizza protocolli OAuth2. STUDIO CORE richiede un accesso limitato per gestire un calendario dedicato creato dall'applicazione. I token sono crittografati e conservati in modo sicuro nella nostra infrastruttura Cloud. Gli utenti mantengono il pieno controllo e possono revocare l'accesso tramite i propri Parametri Personali.

Utilizziamo la tecnologia LocalStorage per mantenere le preferenze dell'interfaccia come la selezione della lingua. Non vengono utilizzati cookie di tracciamento a scopi di marketing. Tutti i dati operativi sono conservati tramite Firebase (Google Cloud) con crittografia a riposo e in transito.

STUDIO CORE integra servizi di intelligenza artificiale (Google Gemini tramite Genkit) per eseguire attività automatizzate come la sincronizzazione con Google Calendar e la generazione di riepiloghi operativi giornalieri. Questi processi accedono ai dati degli appuntamenti esclusivamente per completare l'operazione richiesta. Nessun dato personale viene conservato o utilizzato per l'addestramento di modelli AI. L'elaborazione avviene all'interno dell'infrastruttura Google Cloud secondo accordi standard di trattamento dati.

In conformità al GDPR (Regolamento UE 2016/679), ogni interessato — inclusi i clienti i cui dati vengono registrati durante gli appuntamenti — ha il diritto di accedere, rettificare, limitare il trattamento o richiedere la cancellazione dei propri dati personali. La conservazione dei dati è limitata alla durata del rapporto professionale con lo studio, o come richiesto dalla normativa vigente per la documentazione fiscale. Le richieste possono essere inviate tramite il canale di feedback all'interno dell'applicazione o contattando direttamente lo studio.