Informativa privacy

App mobile “STIV Guest”
Ultimo aggiornamento: 2 ottobre 2026

1. Titolare e contatti

Il titolare del trattamento è Jon Ren Srl, Via Sandro Pertini 1, 62014 Corridonia (MC), P. IVA 02033440435, legale rappresentante Davide Del Medico. Per richieste privacy, assistenza o cancellazione dei dati: [email protected]. PEC: [email protected].

2. Dati trattati

STIV Guest è destinata ai clienti dei saloni che utilizzano STIV. Trattiamo codice salone, codice cliente, dati identificativi e di contatto presenti nella scheda cliente, appuntamenti, servizi, acquisti, coupon, punti fedeltà, richieste prodotto e contenuti della chat, incluse le fotografie che l’utente sceglie di inviare.

Trattiamo inoltre dati tecnici: versione dell’app e sistema operativo, indirizzo IP e log di sicurezza, identificativi dell’installazione, token per notifiche push, dati necessari alla sessione e dati diagnostici relativi a errori e crash. Le credenziali di accesso sono usate per l’autenticazione; le informazioni locali di sessione sono protette dal sistema operativo.

3. Finalità e base giuridica

• accesso, gestione del profilo, appuntamenti, coupon, tessera, prodotti e chat: esecuzione del servizio richiesto (art. 6.1.b GDPR);
• notifiche push: consenso espresso tramite il sistema operativo, revocabile dalle impostazioni del dispositivo;
• sicurezza, prevenzione abusi, backup, assistenza e diagnosi di malfunzionamenti: legittimo interesse del titolare (art. 6.1.f GDPR);
• adempimenti contabili, fiscali o richieste delle autorità: obbligo di legge (art. 6.1.c GDPR).

4. Permessi del dispositivo

Fotocamera e galleria sono richieste solo quando l’utente decide di allegare una foto alla chat. Il rifiuto non limita le altre funzioni. Le notifiche sono facoltative e possono essere disattivate in ogni momento.

5. Destinatari e trasferimenti

I dati sono accessibili al personale autorizzato di Jon Ren Srl e ai fornitori necessari al funzionamento del servizio, inclusi hosting e infrastrutture backend in Europa, Google Firebase Cloud Messaging per le notifiche e Firebase Crashlytics per la diagnostica. Apple e Google intervengono come fornitori dei rispettivi sistemi operativi e store. Non sono usati pubblicità comportamentale, Meta SDK, analytics pubblicitari, IDFA o AD_ID.

Eventuali trasferimenti fuori dallo Spazio Economico Europeo da parte di fornitori internazionali avvengono con le garanzie previste dal Capo V GDPR, quali decisioni di adeguatezza o clausole contrattuali standard.

6. Conservazione

• dati del profilo e del servizio: per la durata del rapporto e fino a 12 mesi dopo la chiusura, salvo necessità ulteriori;
• chat e immagini: fino a 24 mesi dall’ultima interazione, salvo richiesta di cancellazione o obblighi di legge;
• log di sicurezza: fino a 12 mesi; backup tecnici: fino a 90 giorni;
• dati soggetti a obblighi fiscali o contabili: fino a 10 anni, quando applicabile.

7. Diritti e cancellazione

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, nonché proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti o chiedere la cancellazione dell’account e dei dati, scrivere a [email protected]. Potrà essere richiesta una verifica dell’identità. La disinstallazione dell’app non cancella automaticamente i dati lato server.

8. Minori e aggiornamenti

L’app può essere utilizzata da minori sotto la responsabilità di genitore o tutore. Quando il trattamento richiede consenso, per i minori di 14 anni il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Questa informativa può essere aggiornata; la versione corrente sarà pubblicata nell’app o sul sito indicato.