Informativa sulla privacy | John Barber Milano

Questa è l'informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Vale per il sito johnbarber.it, per l'app John Barber, per le prenotazioni e per gli acquisti online. Non vale per i siti di altri soggetti a cui rimandiamo con un link.

Ultimo aggiornamento: 20 ottobre 2026.

Chi è il titolare del trattamento

Il titolare è JB Men's Club SRL, Via Nino Bixio 12, 20129 Milano, P.IVA IT11620540960, REA MI-2615192.

Per qualsiasi richiesta sui tuoi dati scrivi a amministrazione@jbclub.it oppure alla PEC jbclub@pec.it.

Quali dati trattiamo, perché e con quale base giuridica

Navigazione nel sito

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo. Li registrano i sistemi che fanno funzionare il sito (Cloudflare).
Perché: mostrarti il sito, tenerlo sicuro e difenderlo da abusi.
Base giuridica: il nostro legittimo interesse a far funzionare e proteggere il sito (art. 6.1.f GDPR).
Limite alle richieste ripetute: quando invii un modulo, apri il pagamento o carichi il catalogo, contiamo le richieste che arrivano dal tuo indirizzo IP (per gli indirizzi IPv6, dalla tua rete) per fermare i programmi automatici. Questi contatori si cancellano da soli dopo circa due giorni.
Carrello: i prodotti che aggiungi al carrello restano nella memoria del tuo browser e non ci vengono inviati finché non vai al pagamento.

Modulo di contatto

Dati: nome, cognome (facoltativo), email, messaggio e la pagina da cui scrivi. Il messaggio arriva anche per email al nostro team.
Perché: risponderti.
Base giuridica: la tua richiesta (art. 6.1.b GDPR).
Conservazione: 24 mesi dal messaggio.

Recesso da un acquisto

Dati: nome, email, numero d'ordine e, se li scrivi, i dettagli della richiesta, con la data e l'ora in cui arriva.
Perché: gestire il recesso e il rimborso e poter dimostrare quando è arrivato.
Base giuridica: un obbligo di legge (art. 6.1.c GDPR, Codice del consumo).
Conservazione: 10 anni, come gli ordini a cui si riferisce.

Candidatura "Lavora con noi"

Dati: nome, cognome, email, presentazione e, se lo alleghi, il CV (PDF o Word). Il CV è in un archivio privato, non accessibile al pubblico.
Perché: valutare la candidatura e contattarti.
Base giuridica: la tua richiesta di essere valutato (art. 6.1.b GDPR). La casella che spunti nel modulo conferma che hai letto questa informativa.
Conservazione: 12 mesi dalla candidatura.
Un consiglio: nel CV scrivi solo ciò che serve per il lavoro. Non servono dati su salute, religione, opinioni politiche o vita sessuale.

Dati: email, la frase di consenso che hai accettato, la pagina e la data.
Perché: inviarti novità e promozioni.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi. Il ritiro non cambia ciò che è stato fatto prima.
Conservazione: fino a quando non ti disiscrivi. Per disiscriverti scrivi a amministrazione@jbclub.it.

Acquisto online di gift card, voucher, abbonamenti e cosmetici

Dati: i dati per la fattura, che inserisci sul nostro sito prima del pagamento (nome e cognome, indirizzo e codice fiscale se sei residente in Italia; paese e indirizzo se sei all'estero) e che il tuo browser ricorda per gli acquisti successivi; nome, email e telefono, che inserisci nella pagina di pagamento di Stripe; il contenuto dell'ordine, l'importo, il salone di ritiro che scegli e gli estremi del pagamento. Non riceviamo e non conserviamo i dati della tua carta o del tuo conto: li tratta solo Stripe.
Perché: concludere e eseguire l'acquisto, mandarti per email il numero d'ordine, il codice segreto e il voucher in PDF, e la conferma, gestire ritiri, assistenza e rimborsi, tenere la contabilità.
Base giuridica: il contratto di acquisto (art. 6.1.b GDPR) e gli obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
Conservazione: ordini e fatture 10 anni, come prevede la legge fiscale.
Obbligatorietà: senza questi dati non possiamo completare l'acquisto né mandarti il voucher.

Uso dei voucher e delle gift card in salone

Quando usi un voucher o una gift card, il nostro personale lo registra con il suo codice personale. Restano memorizzati il codice del voucher, l'importo o gli usi, il salone, il barbiere, la data e l'ora, e un'eventuale nota. Servono a eseguire il contratto e a evitare che lo stesso voucher sia usato due volte o oltre il suo valore (art. 6.1.b e 6.1.f GDPR). Questi dati sono conservati insieme all'ordine a cui si riferiscono (10 anni).

L'area riservata al personale è protetta da codice personale o password. Per fermare chi prova a indovinarli contiamo i tentativi falliti per indirizzo IP e per codice; i contatori si cancellano da soli dopo circa due giorni.

Prenotazioni online

Dati: nome, telefono, email, il salone, il servizio, il barbiere, il giorno e l'ora che scegli, le eventuali note che scrivi, se paghi online o in salone, e se non ti presenti all'appuntamento. Se paghi online, l'importo e gli estremi del pagamento.
Perché: gestire la tua prenotazione, mandarti la conferma, i promemoria e le email se la annulli o la sposti, e inserire l'appuntamento nell'agenda del salone.
Base giuridica: il contratto, cioè la tua richiesta di prenotare (art. 6.1.b GDPR).
Pagamento online: lo incassa Stripe sulla pagina di pagamento; non riceviamo e non conserviamo i dati della tua carta. Se prenoti da pagare in salone, non c'è alcun addebito.
Annullamento e rimborso: le regole sono nelle Condizioni di vendita.
Conservazione: i dati della prenotazione restano 24 mesi dalla fine dell'appuntamento. Poi nome, telefono, email e note sono cancellati e resta solo la riga senza dati personali, che ci serve per le statistiche. Le fatture e i documenti contabili restano 10 anni, come prevede la legge fiscale.
Obbligatorietà: senza questi dati non possiamo registrare la prenotazione.

Area clienti

Dati: email (verificata con un codice che ti mandiamo), nome e telefono, le preferenze che scegli (salone, barbiere e servizio preferiti, promemoria), lo storico delle tue prenotazioni e dei tuoi voucher. Per le fatture, se serve, codice fiscale e indirizzo di fatturazione.
Carta salvata: se scegli di salvarla, la conserva Stripe. Il sito non vede mai il numero completo della carta.
Perché: farti vedere, spostare e annullare le prenotazioni, ritrovare i tuoi dati senza riscriverli e emettere le fatture.
Base giuridica: il contratto (art. 6.1.b GDPR) e, per le fatture, gli obblighi di legge fiscali (art. 6.1.c GDPR).
Accesso: entri con un codice monouso che ti arriva per email. Il cookie di accesso dura 90 giorni; puoi uscire da tutti i dispositivi quando vuoi.
Conservazione: finché non cancelli l'account. I codici di accesso si cancellano dopo 24 ore.
Come cancellare l'account: dalla tua area clienti, con un nuovo codice ricevuto per email (per sicurezza serve un accesso fatto negli ultimi 10 minuti). La cancellazione elimina l'account, le carte salvate presso Stripe e i dati personali delle prenotazioni concluse o annullate. Restano ordini, voucher e fatture, che dobbiamo conservare 10 anni per legge. In alternativa scrivi a amministrazione@jbclub.it.
Copia dei dati: puoi scaricarla dalla stessa area.

App John Barber

Dati: quelli dell'account (email verificata con un codice, nome, telefono, preferenze, eventuali dati per la fattura), le tue prenotazioni e i tuoi voucher, la nota che scrivi al barbiere e le stelle di una recensione. Se attivi le notifiche, il token di notifica del tuo telefono, che ci serve per mandartele; lo riceve e lo recapita Expo (expo.dev), che lavora per nostro conto.
Dati che restano sul telefono: Face ID o impronta digitale, se li usi per sbloccare l'app, sono gestiti solo dal sistema del telefono: l'app riceve soltanto un "sì" o un "no" e non riceviamo né conserviamo alcun dato biometrico. Calendario: l'app può solo aggiungere un appuntamento, quando lo chiedi tu, con la schermata del telefono; non legge il tuo calendario. Non usiamo posizione, contatti, foto, fotocamera o microfono.
Carte: se salvi una carta, o se ti chiediamo una carta a garanzia, la inserisci nella pagina di Stripe. Non riceviamo e non vediamo i dati della tua carta: li tratta solo Stripe.
Verifica del dispositivo: per accertare che le richieste arrivino proprio dalla nostra app, installata da App Store o Google Play e non da un programma automatico, l'app usa App Attest (Apple) o Play Integrity (Google). Apple o Google confermano che l'app e il telefono sono autentici; noi riceviamo solo l'esito.
Nessuna pubblicità e nessuna profilazione: l'app non contiene strumenti di statistica, di pubblicità o di tracciamento.
Perché: farti prenotare, vedere, spostare e annullare le prenotazioni, mandarti i promemoria e gli avvisi sulle tue prenotazioni, mostrarti voucher e fatture, tenere sicuro l'accesso e impedire abusi.
Base giuridica: il contratto (art. 6.1.b GDPR) per account, prenotazioni e promemoria; gli obblighi di legge fiscali (art. 6.1.c) per le fatture; il nostro legittimo interesse (art. 6.1.f) per la verifica del dispositivo e la sicurezza. Le notifiche di offerte e novità e le email promozionali si mandano solo con il tuo consenso (art. 6.1.a), che è facoltativo e non spuntato in partenza.
Conservazione: come per l'area clienti sul sito: finché non cancelli l'account, e le prenotazioni, gli ordini e le fatture per i tempi indicati più sotto. Il token di notifica si cancella quando esci dall'app e quando cancelli l'account.
Come ritirare il consenso alle notifiche: nell'app, da Account, poi Notifiche, oppure nelle impostazioni del telefono (Notifiche, poi John Barber). Il ritiro non cambia ciò che è stato fatto prima.
Come cancellare l'account: nell'app, da Account, poi Elimina account. Dal sito, entra su johnbarber.it/area-clienti e vai su "I miei dati", poi "Il tuo account" e "Elimina il mio account". Valgono le stesse regole dell'area clienti: la cancellazione elimina l'account, le carte salvate presso Stripe, il token di notifica e i dati personali delle prenotazioni concluse o annullate; restano ordini, voucher e fatture, che dobbiamo conservare 10 anni per legge.
Obbligatorietà: per usare l'app serve un account; senza i dati dell'account non possiamo registrare le prenotazioni. Le notifiche, il Face ID, il calendario e la carta salvata sono facoltativi.

Misurazione della pubblicità

Dati: quando prenoti, può essere inviata a Google Ads e a Meta l'informazione che la prenotazione è stata confermata, per misurare quali annunci funzionano. L'invio parte dal nostro server e può includere l'identificativo del clic sull'annuncio e, in forma cifrata (hash), email e telefono. Indirizzo IP e browser del visitatore si conservano solo per quell'invio e al più per 7 giorni.
Quando: solo se dai il consenso, nel banner dei cookie (categoria pubblicità) o con la casella che compare nella conferma della prenotazione. Se non lo dai, non inviamo nulla.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi dal pulsante dei cookie.
Google Tag Manager, Google Analytics 4, Google Ads e il pixel di Meta nel browser seguono la stessa regola: si attivano solo se li accetti. Vedi la Cookie Policy.

Cookie e strumenti di misurazione

Tecnici: cookie e memoria del browser che servono al sito e non chiedono consenso (per esempio il carrello, la tua scelta sui cookie e l'accesso del personale all'area riservata).
Statistiche e pubblicità: Google Tag Manager, Google Analytics 4, Google Ads e il pixel di Meta si attivano solo se li accetti nel banner dei cookie. Se rifiuti, non partono.
Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).
Dove vedere e cambiare la scelta: nel pulsante dei cookie in basso a sinistra o nel link "Preferenze cookie" in fondo a ogni pagina. L'elenco dei cookie, le loro durate e i fornitori sono nella nostra Cookie Policy.

Prenotazioni su Treatwell e link ad altri siti

I saloni usano Treatwell come agenda: le prenotazioni fatte dal nostro sito vi sono inserite (nome, telefono, servizio, barbiere, orario). Il sito rimanda anche alle pagine di prenotazione di Treatwell: se prenoti lì, i dati che inserisci li tratta Treatwell, come titolare autonomo, secondo la sua informativa: noi non li riceviamo da questo sito. Lo stesso vale per i link a Google Maps, Instagram, Facebook, TikTok e WhatsApp: finché non li apri, il sito non scambia dati con quei servizi.

A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li possono trattare, per nostro conto e con contratti che li obbligano alla riservatezza, questi fornitori:

Cloudflare, Inc. (USA): ospita il sito, lo rende veloce e lo protegge.
Supabase (Supabase Inc., USA): il nostro database e l'archivio dei CV. I server sono in Germania (Francoforte).
Stripe (Stripe Payments Europe, Ltd., Irlanda, e società del gruppo negli USA): incassa i pagamenti (anche delle prenotazioni), conserva le carte salvate e rimborsa. Per i propri obblighi di legge (per esempio antiriciclaggio e antifrode) Stripe tratta i dati anche come titolare autonomo, secondo la sua informativa.
Treatwell: l'agenda dei saloni, dove sono inserite le prenotazioni fatte dal sito.
Resend (Resend, Inc., USA): spedisce le email di conferma d'ordine, di voucher e di prenotazione, i promemoria, i codici di accesso all'area clienti e quelle con cui il sito avvisa il nostro team. Resend conserva i dati negli Stati Uniti.
Aruba PEC S.p.A. (Italia): emette e trasmette al Sistema di Interscambio le fatture elettroniche dei pagamenti online e le conserva a norma di legge. Riceve nome, indirizzo, codice fiscale (o numero fiscale estero) e importo della fattura.
GitHub (Microsoft, USA): custodisce una copia di sicurezza notturna, cifrata, di ordini, voucher e utenti del personale. Le copie si cancellano dopo 90 giorni.
Google (Google Ireland Limited e Google LLC): Tag Manager, Analytics 4 e Ads, solo con il tuo consenso.
Meta (Meta Platforms Ireland Limited e Meta Platforms, Inc.): il pixel, solo con il tuo consenso.
CookieYes (CookieYes Limited, Regno Unito): il banner dei cookie e la registrazione delle scelte (data, identificativo anonimo del consenso, indirizzo IP anonimizzato).

I dati sono trattati anche dal personale dei nostri saloni autorizzato a farlo e, quando serve, da consulenti che ci assistono in materia fiscale, contabile e legale. Possiamo comunicarli ad autorità pubbliche se la legge lo richiede.

Usiamo un servizio di intelligenza artificiale (Claude, di Anthropic) soltanto per tradurre i testi che scriviamo noi, come le descrizioni di saloni, prodotti e articoli. Non gli inviamo dati di clienti o di visitatori.

Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori qui sopra hanno sede negli Stati Uniti o vi trattano dati. Questi trasferimenti avvengono con le garanzie previste dal GDPR:

Cloudflare, Stripe, Google e GitHub aderiscono al Data Privacy Framework UE-USA, che per la Commissione europea garantisce un livello di protezione adeguato. Cloudflare usa anche le clausole contrattuali standard.
Supabase e Resend si basano sulle clausole contrattuali standard della Commissione europea, incluse nei loro accordi sul trattamento dei dati. I dati del nostro database restano in Germania; quelli di Resend sono negli USA.
Meta indica le garanzie che usa per i trasferimenti nella propria informativa sulla privacy.

Puoi chiederci una copia delle garanzie usate scrivendo a amministrazione@jbclub.it.

Per quanto tempo conserviamo i dati

Ordini, fatture e voucher: 10 anni.
Prenotazioni: 24 mesi dalla fine dell'appuntamento, poi i dati personali sono cancellati.
Area clienti: fino alla cancellazione dell'account.
Indirizzo IP e browser per la misurazione della pubblicità: al più 7 giorni.
Messaggi del modulo di contatto: 24 mesi.
Richieste di recesso: 10 anni.
Candidature e CV: 12 mesi.
Newsletter: fino alla disiscrizione.
Copie di sicurezza: 90 giorni.
Contatori anti-abuso (indirizzo IP): circa due giorni.
Registri tecnici del sito: il tempo che stabilisce Cloudflare.
Cookie: la durata indicata nella Cookie Policy.

Alla fine del periodo cancelliamo i dati o li rendiamo anonimi (un controllo automatico gira ogni mese, quindi al più tardi entro un mese dalla scadenza), salvo che la legge ci obblighi a conservarli o ci servano per difenderci in giudizio.

I tuoi diritti

Puoi chiederci in ogni momento:

di sapere se trattiamo dati che ti riguardano e di averne una copia (art. 15);
di correggerli o completarli (art. 16);
di cancellarli (art. 17);
di limitarne il trattamento (art. 18);
di riceverli in un formato leggibile da un computer, o di farli passare a un altro titolare (art. 20);
di opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
di ritirare il consenso, dove il trattamento si basa sul consenso (art. 7).

Per esercitarli scrivi a amministrazione@jbclub.it o alla PEC jbclub@pec.it. Ti rispondiamo entro un mese. Se la richiesta non ci permette di capire chi sei, possiamo chiederti un documento per riconoscerti.

Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti su di te. Fuori dagli strumenti pubblicitari che attivi tu dal banner dei cookie, non facciamo profilazione.

Se pensi che il trattamento violi la legge, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), o all'autorità del Paese dove vivi o lavori.

Come proteggiamo i dati

La connessione al sito è cifrata. Il database non è accessibile al pubblico. Il personale entra con codici o password personali, e le copie di sicurezza sono cifrate.

Modifiche

Se cambiano i trattamenti o i fornitori, aggiorniamo questa pagina e la data in alto.