Ultimo aggiornamento: 25 ottobre 2026

Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy») a coloro che utilizzano il sito parrucchiererautilainate.it, il servizio di prenotazione online e l'applicazione mobile «Parrucchiere Antonio Rauti» (di seguito, congiuntamente, i «Servizi»).

1. Titolare del trattamento

Titolare del trattamento è Rauti Antonio, impresa individuale, con sede in Via della Madonna, 3, 20045 Lainate (MI), Italia, Partita IVA 11760970159, REA MI-1497937 (il «Titolare»).

Recapiti: info@parrucchiererautilainate.it; telefono +39 02 937 4534 o +39 333 3563 324.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo alcuna delle ipotesi previste dall'art. 37 GDPR.

2. Categorie di dati trattati

Prenotazione

Nome, cognome (facoltativo), indirizzo email e/o numero di telefono, servizio richiesto, data e ora dell'appuntamento ed eventuali note inserite dall'interessato. È obbligatorio indicare almeno un recapito tra email e telefono: in mancanza non è possibile confermare l'appuntamento.

Raccolta punti

Se scegli di aderire, conserviamo il tuo nome completo insieme all'email o al telefono e il conteggio delle visite prenotate online in maniera confidenziale. Queste informazioni sono necessarie per tracciare il tuo diritto al servizio gratuito. Non incrociamo questi dati con altre fonti, non ne ricaviamo profili e non li usiamo per pubblicità.

Puoi cambiare idea in ogni momento, alla prossima prenotazione, oppure scrivendoci, e cancelleremo i tuoi dati insieme alla tua scheda punti.

I dati personali registrati al momento della prenotazione saranno eliminati dopo l'appuntamento qualora si decida di non partecipare o essere rimossi dalla raccolta punti.

Accesso all'applicazione (facoltativo)

L'applicazione può essere utilizzata senza registrazione; in tal caso le prenotazioni sono conservate esclusivamente sul dispositivo dell'utente. Qualora l'utente scelga di accedere tramite account Google, Apple, Microsoft o Facebook, oppure con il numero di telefono (verifica via SMS), il Titolare riceve dal fornitore prescelto, per il tramite del servizio di autenticazione Firebase (Google), il nome, l'indirizzo email o il numero di telefono e un identificativo univoco dell'account. Tali dati sono utilizzati esclusivamente per precompilare il modulo di prenotazione e per rendere consultabili le prenotazioni associate all'account su qualsiasi dispositivo. L'utente può disconnettersi in qualsiasi momento dalla sezione «Profilo» dell'applicazione.

Accesso con Facebook. L'accesso avviene tramite il componente di autenticazione di Meta (Facebook SDK) integrato nell'applicazione, configurato in modo da non trasmettere a Meta eventi di utilizzo dell'app (eventi automatici disattivati) e da non raccogliere l'identificativo pubblicitario del dispositivo. All'avvio dell'applicazione il componente può comunque contattare i server di Meta per scaricare le proprie impostazioni tecniche, con conseguente trasmissione a Meta dell'indirizzo IP e di dati tecnici quali modello del dispositivo e versione dell'app. Per l'operazione di accesso Meta Platforms Ireland Ltd. opera quale titolare autonomo, secondo la propria informativa. L'indirizzo email ricevuto da Facebook deve essere confermato tramite un collegamento inviato per email prima che siano mostrate le prenotazioni e la carta fedeltà associate, a tutela contro l'associazione dell'indirizzo a un account Facebook di terzi. L'autorizzazione concessa all'applicazione può essere revocata da Facebook: Impostazioni e privacy → Impostazioni → App e siti web.

Accesso con Apple o Microsoft. L'accesso avviene tramite le pagine di autenticazione di Apple o di Microsoft, gestite dal servizio Firebase. Il Titolare riceve esclusivamente il nome, l'indirizzo email (con Apple eventualmente l'indirizzo anonimo «Nascondi la mia email») e un identificativo dell'account. Per l'operazione di accesso Apple Distribution International Ltd. e Microsoft Ireland Operations Ltd. operano quali titolari autonomi, secondo le rispettive informative. L'indirizzo email ricevuto da Microsoft deve essere confermato una volta, con le stesse modalità previste per Facebook.

Confronto con altri clienti (facoltativo)

Esclusivamente previa attivazione dell'apposito interruttore nella sezione «Profilo» dell'applicazione, il numero di visite dell'utente è confrontato con quello degli altri clienti che hanno attivato la medesima funzione, al solo fine di mostrare la posizione dell'utente (ad esempio «sei al 7° posto»). Non vengono mai mostrati nomi, recapiti o altri dati di altri clienti. La funzione è distinta dalla raccolta punti e può essere disattivata in qualsiasi momento.

Promemoria dell'applicazione (facoltativi)

L'applicazione può generare due tipi di promemoria, elaborati esclusivamente sul dispositivo: uno due ore prima dell'appuntamento e uno in prossimità del momento abituale di una nuova visita, calcolato sul dispositivo in base alle date delle visite precedenti. Tali elaborazioni non sono trasmesse al Titolare né a terzi e nessuna notifica transita per server di messaggistica. Il consenso è richiesto dopo la prima prenotazione ed è revocabile in qualsiasi momento dalla sezione «Profilo».

Dati conservati sul dispositivo

Nome, cognome, email e telefono che l'utente sceglie di salvare nell'applicazione, l'elenco delle prenotazioni e la preferenza di lingua sono conservati localmente sul dispositivo e possono essere eliminati in qualsiasi momento da «Profilo → I tuoi dati» o disinstallando l'applicazione. L'applicazione non integra strumenti di statistica, pubblicità o tracciamento e i caratteri tipografici sono inclusi nell'applicazione stessa.

Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, dati quali indirizzo IP, tipo di browser e risorse richieste, utilizzati per finalità di sicurezza e diagnostica. Il sito non utilizza cookie di profilazione né strumenti pubblicitari. Le statistiche di utilizzo sono raccolte con Cloudflare Web Analytics esclusivamente in forma aggregata, senza cookie, senza identificativi del dispositivo e senza profilazione. I caratteri tipografici sono ospitati sul sito stesso e non comportano comunicazioni a terzi. Gli strumenti tecnici e i contenuti di terze parti sono descritti nella cookie policy.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione della prenotazione; invio di conferme, promemoria e collegamento per la gestione dell'appuntamento	Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR)
Raccolta punti e riconoscimento della visita gratuita	Consenso dell'interessato, espresso selezionando l'apposita casella (art. 6, par. 1, lett. a, GDPR). La casella non è preselezionata, il mancato consenso non pregiudica la prenotazione e il consenso è revocabile in qualsiasi momento
Accesso facoltativo all'applicazione (Google, Apple, Microsoft, Facebook, telefono)	Consenso, espresso scegliendo di accedere (art. 6, par. 1, lett. a, GDPR); a seguito dell'accesso, la visualizzazione delle proprie prenotazioni si fonda sull'esecuzione del servizio (art. 6, par. 1, lett. b, GDPR)
Confronto del numero di visite con altri clienti	Consenso, espresso attivando l'apposito interruttore (art. 6, par. 1, lett. a, GDPR)
Email di ringraziamento con invito a lasciare una recensione, successiva alla visita	Legittimo interesse del Titolare a raccogliere riscontri sul servizio (art. 6, par. 1, lett. f, GDPR); l'interessato può opporsi in qualsiasi momento
Caricamento della mappa di Google Maps	Consenso, raccolto tramite il banner o il pulsante dedicato (art. 6, par. 1, lett. a, GDPR e art. 122 Codice Privacy)
Statistiche aggregate di utilizzo del sito, senza cookie né identificativi	Legittimo interesse del Titolare al miglioramento del sito (art. 6, par. 1, lett. f, GDPR)
Sicurezza del sito e prevenzione degli abusi	Legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Adempimento di obblighi contabili e fiscali	Obbligo di legge (art. 6, par. 1, lett. c, GDPR)

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sull'interessato (art. 22 GDPR).

4. Natura del conferimento

Il conferimento del nome e di almeno un recapito è necessario per la prenotazione online; il rifiuto comporta l'impossibilità di prenotare online, ferma restando la possibilità di prenotare per telefono o in salone. Il conferimento degli ulteriori dati e l'adesione alla raccolta punti sono facoltativi.

5. Destinatari dei dati

I dati non sono venduti né comunicati a terzi per loro finalità autonome. Essi sono trattati, per conto del Titolare e in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti fornitori:

LGR LABS LTD, società a responsabilità limitata di diritto inglese (Company No. 17511153), con sede legale in 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, Regno Unito: sviluppo, manutenzione e gestione tecnica del sito, dell'applicazione e del sistema di prenotazione, nonché pubblicazione dell'applicazione sugli store per conto del Titolare;
Cloudflare, Inc.: hosting del sito e del database delle prenotazioni, statistiche aggregate di utilizzo (Cloudflare Web Analytics);
Resend (Plus Five Five, Inc.): invio delle email transazionali;
Google Ireland Ltd. / Google LLC: calendario degli appuntamenti, servizio di autenticazione Firebase (in caso di accesso all'applicazione) e, previo consenso, Google Maps;
Meta Platforms Ireland Ltd., Apple Distribution International Ltd. e Microsoft Ireland Operations Ltd.: accesso all'applicazione con Facebook, Apple o Microsoft, solo se scelto dall'utente (titolari autonomi per l'operazione di accesso);
Twilio Inc.: invio di SMS, ove il servizio sia attivo.

6. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. Alcuni fornitori possono trattare dati negli Stati Uniti: in tal caso il trasferimento avviene sulla base dell'adesione del fornitore all'EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Copia delle garanzie adottate può essere richiesta al Titolare.

7. Periodo di conservazione

Prenotazioni di clienti non aderenti alla raccolta punti: nome, recapiti e note sono cancellati dopo l'appuntamento, al momento della registrazione dell'esito della visita e comunque entro 7 giorni dalla data dell'appuntamento;
Raccolta punti: per la durata della partecipazione e comunque non oltre 24 mesi dall'ultima visita; in caso di recesso o rimozione, la scheda è cancellata e le prenotazioni passate sono rese anonime;
Dati anonimi delle prenotazioni (data, servizio, importo ed esito, privi di qualsiasi riferimento all'interessato): per il periodo previsto dagli obblighi contabili e fiscali;
Accesso all'applicazione: fino alla cancellazione da parte dell'utente, tramite la funzione «Elimina i miei dati» o su richiesta;
Confronto con altri clienti: fino alla disattivazione dell'interruttore;
Dati di navigazione: per il periodo strettamente necessario, secondo le impostazioni del fornitore di hosting.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse. Ove il trattamento si basi sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@parrucchiererautilainate.it e sono evase entro un mese dal ricevimento (art. 12, par. 3, GDPR). L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede.

Le modalità di cancellazione dei dati, e i dati che il Titolare è tenuto a conservare per obbligo di legge, sono descritte nella pagina Cancellazione dei dati.

9. Minori

La prenotazione online è riservata ai maggiorenni. Per i minori, la prenotazione deve essere effettuata da un genitore o da chi ne esercita la responsabilità genitoriale, utilizzando i propri recapiti.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa; la data dell'ultimo aggiornamento è indicata in apertura. Qualora le modifiche riguardino finalità per le quali è stato prestato il consenso, il consenso sarà nuovamente richiesto.

Last updated: 25 October 2026

Privacy notice

This notice is provided under Articles 13 and 14 of Regulation (EU) 2016/679 (the “GDPR”) and Italian Legislative Decree 196/2003 (the “Privacy Code”) to users of the website parrucchiererautilainate.it, the online booking service and the “Parrucchiere Antonio Rauti” mobile application (together, the “Services”).

1. Data controller

The data controller is Rauti Antonio, sole proprietorship, Via della Madonna, 3, 20045 Lainate (MI), Italy, VAT number 11760970159, REA MI-1497937 (the “Controller”).

Contact: info@parrucchiererautilainate.it; telephone +39 02 937 4534 or +39 333 3563 324.

The Controller has not appointed a Data Protection Officer, as none of the conditions set out in Article 37 GDPR applies.

2. Categories of personal data

Bookings

First name, last name (optional), email address and/or telephone number, the service requested, the date and time of the appointment and any notes entered by the data subject. At least one contact detail (email or telephone) is required; without it the appointment cannot be confirmed.

Loyalty scheme

If you choose to join, we keep your full name together with your email address or telephone number and the count of visits booked online, on a confidential basis. This information is necessary to track your entitlement to the free service. We do not combine this data with other sources, we do not use it to build profiles and we do not use it for advertising.

You may change your mind at any time, at your next booking or by writing to us, and we will delete your data together with your loyalty record.

Personal data recorded at the time of booking will be deleted after the appointment if you choose not to take part in, or to be removed from, the loyalty scheme.

The application can be used without signing in, in which case bookings are stored solely on the user's device. Where the user chooses to sign in with a Google, Apple, Microsoft or Facebook account, or with a telephone number (SMS verification), the Controller receives from the selected provider, through the Firebase (Google) authentication service, the user's name, email address or telephone number and a unique account identifier. This data is used exclusively to pre-fill the booking form and to make the bookings associated with the account available on any device. The user may sign out at any time from the “Profile” section of the application.

Facebook sign-in. Sign-in takes place through Meta's authentication component (Facebook SDK) integrated into the application, configured so as not to transmit app usage events to Meta (automatic events disabled) and not to collect the device's advertising identifier. When the application starts, the component may nonetheless contact Meta's servers to download its technical settings, in which case Meta receives the IP address and technical data such as device model and app version. For the sign-in operation, Meta Platforms Ireland Ltd. acts as an independent controller under its own privacy policy. An email address received from Facebook must be confirmed through a link sent by email before the associated bookings and loyalty card are displayed, to prevent the address from being linked to a third party's Facebook account. Access granted to the application can be withdrawn from Facebook: Settings & privacy → Settings → Apps and websites.

Apple or Microsoft sign-in. Sign-in takes place through Apple's or Microsoft's authentication pages, handled by the Firebase service. The Controller receives only the name, the email address (with Apple, possibly the anonymous “Hide My Email” address) and an account identifier. For the sign-in operation, Apple Distribution International Ltd. and Microsoft Ireland Operations Ltd. act as independent controllers under their respective privacy policies. An email address received from Microsoft must be confirmed once, in the same way as for Facebook.

Comparison with other clients (optional)

Only where the user activates the dedicated toggle in the “Profile” section of the application, the user's visit count is compared with that of other clients who have activated the same feature, for the sole purpose of displaying the user's position (for example “you are #7”). Names, contact details or other data of other clients are never displayed. The feature is separate from the loyalty scheme and can be disabled at any time.

Application reminders (optional)

The application can generate two types of reminder, processed solely on the device: one two hours before the appointment and one when a new visit would usually be due, calculated on the device from the dates of previous visits. This processing is not transmitted to the Controller or to third parties, and no notification passes through a messaging server. Consent is requested after the first booking and may be withdrawn at any time from the “Profile” section.

Data stored on the device

The name, last name, email and telephone number that the user chooses to save in the application, the list of bookings and the language preference are stored locally on the device and may be deleted at any time from “Profile → Your details” or by uninstalling the application. The application contains no analytics, advertising or tracking tools, and its typefaces are bundled within it.

Browsing data

The systems operating the website collect, in the normal course of operation, data such as IP address, browser type and resources requested, which are used for security and diagnostic purposes. The website does not use profiling cookies or any advertising tools. Usage statistics are collected with Cloudflare Web Analytics in aggregate form only, without cookies, device identifiers or profiling. Typefaces are hosted on the website itself and involve no disclosure to third parties. Technical tools and third-party content are described in the cookie policy.

3. Purposes and legal bases of processing

Purpose	Legal basis
Managing bookings; sending confirmations, reminders and the appointment management link	Performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR)
Loyalty scheme and recognition of the free visit	Consent of the data subject, given by ticking the dedicated box (Art. 6(1)(a) GDPR). The box is not pre-ticked, refusal does not affect the booking and consent may be withdrawn at any time
Optional application sign-in (Google, Apple, Microsoft, Facebook, telephone)	Consent, given by choosing to sign in (Art. 6(1)(a) GDPR); once signed in, displaying the user's own bookings is based on performance of the service (Art. 6(1)(b) GDPR)
Comparison of visit count with other clients	Consent, given by activating the dedicated toggle (Art. 6(1)(a) GDPR)
Thank-you email after the visit, including an invitation to leave a review	Legitimate interest of the Controller in obtaining feedback on its service (Art. 6(1)(f) GDPR); the data subject may object at any time
Loading the Google Maps map	Consent, collected through the banner or the dedicated button (Art. 6(1)(a) GDPR and Art. 122 Privacy Code)
Aggregate website usage statistics, without cookies or identifiers	Legitimate interest of the Controller in improving the website (Art. 6(1)(f) GDPR)
Website security and abuse prevention	Legitimate interest (Art. 6(1)(f) GDPR)
Compliance with accounting and tax obligations	Legal obligation (Art. 6(1)(c) GDPR)

The Controller does not carry out automated decision-making, including profiling, producing legal effects concerning or similarly significantly affecting the data subject (Art. 22 GDPR).

4. Provision of data

Providing a name and at least one contact detail is necessary for online booking; failure to provide them makes online booking impossible, without prejudice to the possibility of booking by telephone or at the salon. Providing further data and joining the loyalty scheme are optional.

5. Recipients of the data

Personal data is neither sold nor disclosed to third parties for their own purposes. It is processed on behalf of the Controller, as processors under Article 28 GDPR, by the following providers:

LGR LABS LTD, a private limited company incorporated in England and Wales (company number 17511153), registered office 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, United Kingdom: development, maintenance and technical operation of the website, the application and the booking system, and publication of the application on the app stores on behalf of the Controller;
Cloudflare, Inc.: hosting of the website and the bookings database, and aggregate usage statistics (Cloudflare Web Analytics);
Resend (Plus Five Five, Inc.): delivery of transactional emails;
Google Ireland Ltd. / Google LLC: appointment calendar, Firebase authentication service (where the user signs in to the application) and, subject to consent, Google Maps;
Meta Platforms Ireland Ltd., Apple Distribution International Ltd. and Microsoft Ireland Operations Ltd.: sign-in to the application with Facebook, Apple or Microsoft, only where chosen by the user (independent controllers for the sign-in operation);
Twilio Inc.: delivery of SMS messages, where the service is enabled.

6. Transfers outside the European Economic Area

The United Kingdom benefits from a European Commission adequacy decision under Article 45 GDPR. Certain providers may process data in the United States: in such cases the transfer is based on the provider's certification under the EU-U.S. Data Privacy Framework or on the standard contractual clauses adopted by the European Commission (Art. 46 GDPR). A copy of the safeguards in place may be requested from the Controller.

7. Retention periods

Bookings of clients not taking part in the loyalty scheme: name, contact details and notes are deleted after the appointment, when the outcome of the visit is recorded and in any event within 7 days of the appointment date;
Loyalty scheme: for the duration of participation and in any event no longer than 24 months after the last visit; upon withdrawal or removal, the record is deleted and past bookings are anonymised;
Anonymised booking data (date, service, amount and outcome, without any reference to the data subject): for the period required by accounting and tax obligations;
Application sign-in: until deleted by the user through the “Delete my data” function or upon request;
Comparison with other clients: until the toggle is disabled;
Browsing data: for the period strictly necessary, according to the hosting provider's settings.

8. Rights of the data subject

Data subjects may at any time exercise the rights under Articles 15 to 22 GDPR: access, rectification, erasure, restriction of processing, data portability and objection to processing based on legitimate interest. Where processing is based on consent, consent may be withdrawn at any time, without affecting the lawfulness of processing carried out before its withdrawal.

Requests may be sent to info@parrucchiererautilainate.it and are handled within one month of receipt (Art. 12(3) GDPR). Data subjects also have the right to lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or with the supervisory authority of their Member State of residence.

The procedures for deleting data, and the data the Controller is required to retain by law, are described on the data deletion page.

9. Minors

Online booking is reserved for persons aged 18 or over. Bookings for minors must be made by a parent or person holding parental responsibility, using their own contact details.

10. Changes

The Controller may update this notice; the date of the latest update is shown at the top. Where changes concern purposes for which consent has been given, consent will be requested again.