Informativa sulla privacy

Ultimo aggiornamento: 7 settembre 2026 · Conforme al Regolamento UE 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti della piattaforma Forbik, gestionale web SaaS per barbieri e parrucchieri (proprietari, dipendenti, responsabili di negozio e, ove applicabile, operatori del portale amministrativo).

I dati dei clienti finali del salone (anagrafiche, email per prenotazioni e conferme appuntamento, preferenze operatore, segnalazione “molesto”, consenso privacy, ecc.) sono inseriti dagli utenti autorizzati del gestionale o dal cliente in fase di prenotazione online: per tali trattamenti il proprietario del negozio agisce di regola come Titolare del trattamento e Forbik come Responsabile del trattamento, limitatamente all’erogazione del servizio tecnologico.

Forbik non emette fatture elettroniche dalla cassa: lo scontrino fiscale è stampato sul registratore telematico Epson RT del negozio. I dati fiscali trattati in piattaforma riguardano l’esito della stampa e lo storico vendite interno, non la fatturazione elettronica verso i clienti del salone.

1. Titolare del trattamento

Il Titolare del trattamento è Forbik, email: requests@forbik.it.

2. Dati trattati

Possiamo trattare le seguenti categorie di dati:

  • dati anagrafici e di contatto del proprietario, del responsabile o del dipendente (nome, cognome, email, telefono);
  • dati aziendali (ragione sociale, partita IVA, indirizzo sede, coordinate geografiche della sede, codice negozio per i dipendenti);
  • dati di accesso e autenticazione (credenziali, token JWT di sessione, log tecnici, indirizzo IP per sicurezza e prevenzione abusi);
  • dati operativi del gestionale (clienti del salone, listini servizi per operatore, appuntamenti, vendite, magazzino prodotti, orari e giorni di chiusura, report competenze e commissioni staff) inseriti dagli utenti autorizzati;
  • dati dei clienti del salone, tra cui consenso privacy, preferenza operatore e eventuale segnalazione “molesto” (chi è segnalato non può prenotare da solo e viene invitato a chiamare il negozio);
  • dati di prenotazione online (email del cliente già in anagrafica, negozio, operatore e servizio scelti, slot orario); geolocalizzazione del browser, solo se l’utente la concede, per ordinare i negozi dal più vicino;
  • comunicazioni transazionali (conferma registrazione, recupero password, conferma appuntamento, richiesta di recensione Google con il link configurato dal titolare);
  • ticket di assistenza aperti dall’account;
  • dati di cassa fiscale (esito stampa scontrino sull’RT Epson, chiusure giornaliere, ricevute interne non fiscali);
  • contenuti della vetrina pubblica del negozio, se il titolare ha acquistato l’add-on (titolo, telefono, indirizzo, eventuale dominio);
  • dati di fatturazione e abbonamento (piano scelto, add-on, pagamenti, identificativi cliente presso i gateway di pagamento);
  • dati relativi alla sessione demo gratuita (scadenza, token di ripristino, eventuale IP di avvio).

I dati di pagamento con carta o PayPal sono trattati direttamente dai rispettivi fornitori: Forbik non conserva i numeri di carta completi.

3. Finalità e base giuridica

  • Erogazione del servizio (art. 6.1.b GDPR): registrazione con conferma email, autenticazione, gestione negozi e staff, agenda e listini per operatore, cassa fiscale su RT Epson, magazzino, prenotazioni online, report competenze, vetrina negozio e supporto.
  • Registrazione e onboarding (art. 6.1.b GDPR): invio email di conferma e credenziali temporanee, scelta del piano abbonamento, completamento pagamento dopo l’attivazione.
  • Sessione demo (art. 6.1.b GDPR / art. 6.1.f GDPR): prova gratuita della piattaforma per 30 giorni, con cancellazione automatica dei dati demo alla scadenza.
  • Pagamenti e abbonamenti (art. 6.1.b GDPR): gestione degli abbonamenti, rinnovi automatici (se attivati), add-on, ricevute e comunicazioni correlate. Le fatture relative ai pagamenti dell’abbonamento e dei servizi saranno inviate o rese disponibili entro il 15 del mese successivo al pagamento.
  • Prenotazioni e recensioni (art. 6.1.b GDPR / art. 6.1.f GDPR): conferme appuntamento via email e, se configurato dal titolare, invio di un link per lasciare una recensione Google del negozio.
  • Geolocalizzazione in prenotazione (art. 6.1.a GDPR): usata solo se il browser concede il permesso, per mostrare prima i negozi più vicini; in assenza di consenso la prenotazione resta disponibile senza ordinamento per distanza.
  • Recupero credenziali (art. 6.1.b GDPR): invio di link temporanei per reimpostare la password.
  • Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili ove applicabili relativi agli abbonamenti e ai servizi acquistati.
  • Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione abusi, limitazione richieste demo, miglioramento del servizio.
  • Consenso (art. 6.1.a GDPR): accettazione esplicita della presente informativa in fase di registrazione; ove richiesto, trattamenti specifici sui dati dei clienti finali del salone gestiti dal proprietario.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate (accesso autenticato, trasmissione protetta, backup). Il trattamento è effettuato da personale autorizzato e, dove necessario, da fornitori tecnici nominati responsabili del trattamento.

5. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e, dopo la cessazione del rapporto contrattuale, per i termini previsti dalla legge (es. obblighi fiscali) o fino a richiesta di cancellazione ove applicabile.

  • Account registrati: per tutta la durata del contratto e successivamente nei limiti di legge.
  • Sessione demo: i dati del tenant demo vengono eliminati automaticamente alla scadenza (30 giorni dall’avvio).
  • Token tecnici (conferma email, recupero password, ripristino demo): conservati solo per il periodo di validità indicato nella comunicazione (di regola entro 48 ore per la conferma email).
  • Log di sicurezza: per un periodo proporzionato alle esigenze di tutela del servizio.

6. Destinatari

I dati possono essere comunicati a fornitori strettamente necessari all’erogazione del servizio, tra cui:

  • fornitori di hosting e infrastruttura cloud;
  • fornitori di servizi email transazionali;
  • gateway di pagamento (es. Stripe, PayPal) per abbonamenti, add-on e rinnovi;
  • servizi di geocodifica e autocomplete indirizzi (OpenStreetMap Nominatim e Photon/Komoot) per le sedi del negozio;
  • autorità competenti su richiesta legittima.

Tali soggetti sono nominati responsabili del trattamento o agiscono come autonomi titolari, secondo i rispettivi contratti e informative. Non vendiamo dati personali a terzi.

7. Trasferimenti extra-UE

Qualora alcuni servizi tecnici comportino trasferimenti fuori dallo Spazio Economico Europeo, avverranno solo con garanzie adeguate previste dal GDPR (es. clausole contrattuali standard).

8. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR puoi richiedere:

  • accesso, rettifica o cancellazione dei dati;
  • limitazione o opposizione al trattamento;
  • portabilità dei dati, ove applicabile;
  • revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a requests@forbik.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Il sito vetrina e l’applicazione utilizzano cookie tecnici e storage locale del browser (localStorage) necessari al funzionamento del servizio, in particolare per:

  • mantenere la sessione di accesso (token JWT e profilo utente);
  • ricordare il punto vendita selezionato;
  • ripristinare la sessione demo sullo stesso dispositivo;
  • indirizzare al login corretto (proprietario, dipendente o portale admin) in caso di scadenza;
  • ricordare che hai letto l’avviso informativo sui cookie (banner in calce alle pagine).

I token di sessione hanno durata limitata (di regola 8 ore) e vengono rimossi al logout o alla scadenza. La posizione del dispositivo, se concessa in fase di prenotazione, non viene memorizzata come cookie: è usata al momento per ordinare i negozi e non è oggetto di profilazione. Non utilizziamo cookie di profilazione pubblicitaria né strumenti di tracciamento di terzi.

10. Aggiornamenti

Questa informativa può essere aggiornata. La versione corrente è sempre disponibile su questa pagina. In caso di modifiche rilevanti, gli utenti registrati potranno essere informati via email o in-app.

Torna alla home Prova demo Registrati