Legal

Informativa sulla privacy

Last updated 2026-11-08 · version 1.26

Questa è una traduzione dal lituano; in caso di differenze tra i testi, prevale il testo lituano.

1.Chi tratta i tuoi dati

I tuoi dati personali sono trattati da Gloumi in qualità di titolare del trattamento. I dati sono trattati in conformità al regolamento generale sulla protezione dei dati (RGPD / GDPR).

Ci sono due eccezioni, e sono importanti. Ciò che il professionista annota SU DI TE nelle sue note private, lo raccoglie per i propri scopi: in quel caso il titolare del trattamento è il professionista, e Gloumi conserva tali annotazioni solo su suo incarico. Per queste note rivolgiti direttamente al professionista; se non risponde, scrivici e ti aiuteremo a contattarlo.

La seconda eccezione riguarda i contenuti pubblicati. Quando tu o un professionista pubblicate un post, una foto o una recensione che contiene dati personali di un'altra persona, della loro pubblicazione rispondono insieme Gloumi e l'utente che li ha caricati, in qualità di contitolari del trattamento (art. 26 del GDPR). L'utente che li ha caricati è responsabile di avere il diritto di pubblicare tali dati, ad esempio il consenso della persona ritratta. Gloumi è responsabile della sicurezza dell'app, dell'esame delle segnalazioni sui contenuti e della rimozione dei contenuti illegali. Per tali contenuti puoi rivolgerti a Gloumi (support@gloumi.lt o con il pulsante «Segnala»): rimuoveremo o limiteremo il contenuto noi stessi oppure trasmetteremo la richiesta all'utente che lo ha caricato. La persona visibile in una foto o in altri contenuti viene informata della pubblicazione dall'utente che li ha caricati, che ne ottiene anche il consenso; la presente Informativa sulla privacy informa sul modo in cui Gloumi tratta i dati. Puoi esercitare i tuoi diritti sia nei confronti di Gloumi sia nei confronti dell'utente che ha caricato i contenuti: Gloumi esaminerà direttamente la tua richiesta, anche se riguarda gli obblighi di tale utente. La contitolarità riguarda solo la pubblicazione e la visualizzazione dei contenuti nell'app e sul sito web gloumi.lt; dell'uso dei contenuti al di fuori di Gloumi da parte dell'utente che li ha caricati risponde esclusivamente tale utente, mentre del loro uso negli account di Gloumi sui social network e nella pubblicità risponde esclusivamente Gloumi.

Gloumi non ha un responsabile della protezione dei dati e, ai sensi dell'art. 37 del GDPR, non è tenuta a designarlo. Per qualsiasi questione relativa ai dati scrivi a privatumas@gloumi.lt: rispondiamo entro un mese e, nei casi più complessi, possiamo prorogare il termine di altri due mesi, informandoti.

2.Quali dati raccogliamo

Raccogliamo solo i dati necessari per il funzionamento dell'app:

Dati dell'account: nome, nome utente (e nomi utente precedenti, per 30 giorni dopo la modifica), email, numero di telefono (facoltativo), data di nascita, Paese, regione del dispositivo (per determinare il limite di età per il consenso), genere (facoltativo, solo per i professionisti), foto del profilo, descrizione personale (facoltativa), lingua dell'app (la ricerca e il feed vengono ordinati in base a questa lingua e all'inglese).
Dati del professionista: elenco dei servizi, prezzi, orari di lavoro, città, foto del portfolio, numero di telefono e indirizzo email dell'attività, indirizzo dell'attività e posizione sulla mappa, link ai social network, denominazione e codice dell'impresa (se operi tramite un'impresa), descrizione, condizioni di annullamento, lingue, traduzioni dei servizi, Paese in cui fornisci i servizi e da quando lavori (nell'app tutto ciò è visibile agli utenti che hanno effettuato l'accesso).
Blocchi di orario nel calendario e relative note: l'orario che hai bloccato e la tua nota su di esso (gli altri utenti vedono solo che l'orario è occupato; la nota la vedi solo tu) e, se li hai attivati, anche i promemoria relativi ai blocchi. Se in una nota inserisci dati di un'altra persona, li trattiamo su tuo incarico, come le note private sui clienti (vedi «Chi tratta i tuoi dati»).
Dati delle fatture emesse ai professionisti: nome e cognome o denominazione dell'impresa, un codice da te scelto per la fattura (partita IVA, codice dell'impresa, numero del certificato di attività individuale (individualios veiklos vykdymo pažyma) o della licenza di attività (verslo liudijimas) oppure codice personale; se non lo scegli, in base alla forma dell'attività; per i soggetti passivi IVA, anche la partita IVA), indirizzo email dell'attività, numero, data, periodo e righe della fattura (date degli appuntamenti, fatturato, commissione, tariffa di Stripe, debito). Li trattiamo per adempiere a un obbligo legale previsto dalla normativa contabile.
Dati degli appuntamenti: servizio scelto, data, ora, stato, informazioni sull'acconto e, per i clienti di età inferiore ai 18 anni, anche le conferme del consenso dei genitori o del tutore (del cliente e del professionista) con il relativo orario; inoltre le tue preferenze e la foto di ispirazione, se ti sei presentato, chi ha annullato l'appuntamento e quando, l'indennizzo rimasto al professionista e gli avvisi per annullamenti o mancate presentazioni frequenti. Se annulli un appuntamento a cui ti ha prenotato un professionista toccando «Non è il mio appuntamento», registriamo anche questo (appuntamento, professionista, ora), per individuare i professionisti che prenotano persone senza accordo (legittimo interesse: prevenzione delle frodi); questa registrazione viene conservata come i dati degli appuntamenti. Inoltre, le voci della lista d'attesa (professionista, data desiderata, quando ti abbiamo avvisato) e le tue segnalazioni di appuntamento non avvenuto, con il motivo indicato, il relativo stato e la decisione.
Se l'appuntamento è tra più di 5 giorni, la tua carta viene salvata da Stripe: Gloumi non ne vede i dati. Puoi scegliere la carta salvata per altri appuntamenti o rimuoverla nella finestra di pagamento; con l'eliminazione dell'account viene rimossa.
Contenuti: Story e i relativi album, post, recensioni e le foto ad esse allegate (sono visibili a tutti gli utenti che hanno effettuato l'accesso), messaggi delle conversazioni e reazioni ad essi, indicatori di lettura delle chat (i partecipanti alla conversazione vedono quando hai letto) e cronologia delle notifiche nell'app. Quando guardi la Story di un altro utente, il suo autore vede il tuo nome, la tua foto del profilo e l'ora della visualizzazione; quando metti «mi piace» a una Story, vede il tuo nome e la tua foto del profilo e può riceverne una notifica. Se non hai compiuto 18 anni, agli altri utenti (nelle visualizzazioni e nei «mi piace» delle Story, nei commenti, nelle recensioni e nelle chat) appari come «Utente Junior», senza nome, nome utente e foto del profilo, negli elenchi dei follower non sei visibile agli altri e il tuo profilo non può essere aperto né trovato nella ricerca; il nome e la foto li vede solo il professionista che segui o presso cui hai prenotato personalmente un appuntamento che è stato confermato o ha avuto luogo (vedi la sezione «Account e ruoli» delle Condizioni d'uso). Finché non è indicata la data di nascita, un account che non è di un professionista viene mostrato allo stesso modo. Quando compirai 18 anni, il tuo nome e la tua foto saranno mostrati automaticamente ovunque, anche accanto a commenti, «mi piace» e recensioni lasciati in precedenza; te lo ricorderemo nell'app 14 giorni prima e fino ad allora potrai eliminare commenti e recensioni e revocare i «mi piace». Nelle notifiche già inviate resta «Utente Junior». La tua recensione su un professionista è mostrata nel suo profilo a tutti gli utenti insieme al tuo nome, alla tua foto del profilo e alla data. Se lo hai consentito scrivendo la recensione, è mostrata anche nella pagina pubblica del professionista sul sito web gloumi.lt, che chiunque può vedere e i motori di ricerca possono trovare, solo con il tuo nome e l'iniziale del cognome, senza foto. Lo facciamo sulla base del tuo consenso; puoi revocarlo in qualsiasi momento modificando la recensione, che viene quindi rimossa dal sito web. Il professionista può rispondere pubblicamente; la risposta è mostrata sotto la recensione e viene cancellata insieme ad essa. Se l'appuntamento è stato contrassegnato automaticamente come avvenuto, insieme alla recensione conserviamo il fatto che hai confermato che l'appuntamento ha avuto luogo, e quando: ciò dimostra che la recensione è autentica. Conserviamo il momento in cui hai confermato di caricare solo contenuti in cui le persone visibili hanno acconsentito alla pubblicazione e, quando carichi una foto o un video in cui si vede la condizione della pelle o del corpo di un'altra persona, il momento in cui hai confermato il suo consenso esplicito. Conserviamo anche la conferma che hai dato prima della tua prima Story (che hai compiuto 18 anni e che rispetterai le regole sui contenuti), con il relativo orario e la versione delle Condizioni d'uso in vigore in quel momento.
Valutazioni su di te come cliente: dopo un appuntamento avvenuto il professionista può valutarti con le stelle (da 1 a 5) e scrivere una breve recensione. La media delle stelle e il numero di valutazioni li vedi tu e li vedono i professionisti presso cui hai o hai avuto un appuntamento, mentre gli altri utenti non li vedono; chi ti ha valutato e il testo delle recensioni nell'app li vedono solo quei professionisti (li ricevi anche tu nella copia dei tuoi dati).
Attività social: chi segui, i tuoi «mi piace», commenti, post e professionisti salvati, Story visualizzate. Quali professionisti segui è visibile negli elenchi dei follower dei professionisti e nel tuo elenco dei seguiti, che tutti gli utenti che hanno effettuato l'accesso possono vedere; se non hai compiuto 18 anni, che segui un professionista lo vede solo quel professionista, mentre agli altri viene mostrato solo il numero totale dei follower. Il tuo «mi piace» a una Story lo vede solo l'autore della Story. I tuoi «mi piace» ai post e i tuoi commenti li vedono tutti gli utenti che hanno effettuato l'accesso (se non hai compiuto 18 anni, come «Utente Junior»).
Lingua dei contenuti: rileviamo automaticamente la lingua dei post e delle Story dal loro testo e la conserviamo insieme al post, per poter ordinare la ricerca e il feed in base alla lingua della tua app e all'inglese (esecuzione del contratto). Si tratta di un contrassegno del post: non ti profila e non decide nulla su di te; viene cancellato insieme al post.
Controllo dei contenuti prima della pubblicazione: controlliamo il testo dei contenuti visibili agli altri utenti in base a elenchi di parole sul nostro server; non lo trasmettiamo a terzi. Le foto e i video da rendere pubblici vengono controllati dall'app sul tuo dispositivo per individuare contenuti sessuali espliciti: a tal fine l'immagine non viene inviata da nessuna parte e al server trasmettiamo solo un contrassegno che indica che il contenuto è in attesa di verifica, e la versione dello strumento di controllo. Non riconosciamo volti, età o altre caratteristiche personali. Se il testo viene trattenuto e non chiedi una verifica, non lo conserviamo. Conserviamo le richieste di verifica e le decisioni (che cosa è stato presentato e quando, la categoria del motivo, la decisione e la sua data e, nel caso di un testo, anche il testo stesso) per 6 mesi dalla decisione, cioè il periodo in cui è possibile presentare reclamo contro di essa; la somma di controllo del testo approvato per 30 giorni, finché puoi pubblicarlo (legittimo interesse: sicurezza degli utenti e rispetto delle Condizioni d'uso; regolamento dell'UE sui servizi digitali). La decisione sulla verifica è presa da una persona. Non controlliamo automaticamente il contenuto delle chat private.
Punti Gloumi, buoni, inviti e carte regalo: quanti punti hai ricevuto e per cosa (appuntamenti, inviti), i tuoi buoni e il loro utilizzo, il saldo delle carte regalo e i suoi movimenti, il saldo del credito precedente, chi e quando ha acquistato o attivato una carta regalo. Quando ti registri con un codice di invito, registriamo chi ti ha invitato e, entro 90 giorni dalla registrazione, verifichiamo se hanno avuto luogo gli appuntamenti indicati nella condizione dell'invito; chi ti ha invitato vede che ti sei registrato con il suo codice, quando, e se la condizione dell'invito è ancora in attesa, soddisfatta o scaduta, ma non vede i tuoi appuntamenti, gli importi o i professionisti. Lo facciamo per gestire il programma di inviti descritto nelle Condizioni d'uso (art. 6, par. 1, lett. b), del GDPR). Chi acquista una carta regalo indica il nome del destinatario e un messaggio, che vengono mostrati sulla carta; è l'acquirente stesso a trasmettere al destinatario il codice della carta. Se al momento dell'eliminazione dell'account ti rimborsiamo il saldo delle carte regalo, conserviamo il conto bancario da te indicato, il relativo intestatario e l'email di contatto; conserviamo inoltre la data del recesso dall'acquisto di una carta regalo.
Richieste di assistenza, segnalazioni di contenuti e blocchi: le tue richieste e segnalazioni, il loro stato e le nostre decisioni, gli utenti che hai bloccato.
Modulo del sito web per i professionisti: nome, email, telefono, città, categoria, link ai lavori e messaggio (i campi facoltativi solo se li compili).
Dati sulla posizione: posizione approssimativa o precisa, solo se concedi l'autorizzazione. È utilizzata per cercare i professionisti più vicini e per ordinare il feed (i post dei professionisti più vicini vengono mostrati più in alto), salvo che tu abbia disattivato la personalizzazione e tranne che per gli utenti che, in base alla data di nascita indicata, non hanno compiuto 18 anni. L'ultima posizione nota è conservata nel tuo account solo quando il feed personalizzato è attivo (se lo disattivi, viene cancellata) e non viene mostrata agli altri utenti. Agli utenti che non hanno compiuto 16 anni e per i quali non possiamo stabilire che risiedano in Lituania non chiediamo la posizione e non la conserviamo: cercano i professionisti per città o sulla mappa (vedi «Privacy dei minori»).
Calendario: se nella scheda dell'appuntamento tocchi «Aggiungi al calendario» e lo consenti, l'app crea sul tuo telefono un evento con il servizio, il professionista, l'orario e l'indirizzo. Gloumi non legge le voci del tuo calendario e non riceve nulla da esso sui propri server; l'evento è poi gestito secondo le impostazioni del tuo calendario (ad esempio può essere sincronizzato con il tuo account iCloud o Google).
Dati di interazione: quali post del feed hai visto, aperto, condiviso e in quali hai toccato «Prenota» (conservati per 30 giorni), e l'interesse per le categorie di servizi calcolato in base alle tue azioni. Sono utilizzati per ordinare il feed (vedi la sezione «Come vengono ordinati i risultati» delle Condizioni d'uso), ma non per personalizzare il tuo feed se hai disattivato la personalizzazione, né per gli utenti che, in base alla data di nascita indicata, non hanno compiuto 18 anni; vengono cancellati insieme all'account. Se per un post scegli «Non mi interessa», registriamo il post, il suo professionista, la sua categoria e l'ora, per non mostrartelo più e, se il feed personalizzato è attivo, per mostrarti meno spesso post simili. Il professionista non lo vede; questa registrazione viene cancellata dopo 90 giorni o prima, insieme all'account o al post.
Dati tecnici: tipo di dispositivo, versione del sistema operativo, token per le notifiche push, rapporti sugli errori e, quando ti rivolgi all'assistenza, anche la versione dell'app. Al momento dell'accesso, il nostro fornitore del servizio di autenticazione Supabase utilizza l'indirizzo IP per limitare i tentativi di accesso e per la sicurezza. Quando nell'app scrivi un messaggio o un commento, segnali un contenuto, prenoti un appuntamento, inizi o smetti di seguire un professionista, oppure compi un'altra azione che invia una notifica a un altro utente, o chiedi la verifica di un testo trattenuto, calcoliamo con una chiave segreta un hash dell'indirizzo IP per limitare le azioni troppo frequenti e gli abusi (legittimo interesse: sicurezza); l'indirizzo stesso non viene conservato. Anche nel modulo del sito web conserviamo solo l'hash dell'indirizzo IP, non l'indirizzo stesso. Quando ti registri, accedi con la password, reimposti la password, chiedi un nuovo codice di registrazione o sul sito web gloumi.lt chiedi aiuto per l'accesso, Cloudflare Turnstile verifica che non si tratti di un robot: a tal fine riceve l'indirizzo IP e dati tecnici del browser e del dispositivo. Ciò è necessario per la protezione degli account, perciò non chiediamo il consenso (legittimo interesse: sicurezza). Non conserviamo noi stessi il token della verifica né la risposta di Cloudflare; se la verifica non riesce, nei log del server resta un codice di errore per un massimo di 7 giorni.
Registrazioni dei consensi: quale versione di questi documenti hai accettato e quando, se hai acconsentito a ricevere novità e quando, quando hai concesso o revocato il consenso a mostrare una recensione sul sito web; per i professionisti, anche le accettazioni delle Condizioni per professionisti e saloni (anche al momento della creazione di un salone) e le conferme fornite al momento della registrazione (ad esempio di essere in possesso del permesso-passaporto igienico (leidimas-higienos pasas)), con la versione delle condizioni e l'orario. Sono conservate nel tuo account e non vengono mostrate agli altri utenti nell'app. Dopo la cancellazione dell'account, ne conserviamo una registrazione minima (il tipo di consenso, la versione e l'orario, l'identificativo dell'account cancellato, per i consensi alle novità il limite di età e il Paese applicati e, al posto dell'indirizzo email, solo il suo hash) in un archivio chiuso, per poterci difendere in caso di controversia (vedi «Per quanto tempo conserviamo i dati»). Le conferme di registrazione del professionista non entrano nell'archivio: vengono cancellate insieme all'account.

3.Perché e su quale base giuridica

Trattiamo i dati per le seguenti finalità e sulle seguenti basi giuridiche:

Esecuzione del contratto: gestione dell'account, appuntamenti, pagamenti.
Consenso: localizzazione, nonché novità e offerte via email e tramite notifiche («Novità e offerte»); non le proponiamo agli utenti di età inferiore ai 16 anni per i quali non possiamo stabilire che risiedano in Lituania (vedi «Privacy dei minori»). Puoi revocare il consenso in qualsiasi momento. Le notifiche sui tuoi appuntamenti, pagamenti, chat e sulle azioni di altri utenti sui tuoi contenuti (ad esempio «mi piace» o tag nelle Story), nonché il promemoria prima del compimento dei 18 anni, li inviamo in esecuzione del contratto.
Legittimo interesse: sicurezza, prevenzione delle frodi, miglioramento del servizio.
Legittimo interesse: personalizzazione del feed, cioè mostrarti professionisti e servizi pertinenti in base alle tue azioni nell'app e, se lo hai consentito, alla tua posizione. Puoi opporti disattivando la personalizzazione nelle impostazioni («Feed personalizzato»); in tal caso il feed viene mostrato senza tenerne conto. Per gli utenti che, in base alla data di nascita indicata, non hanno compiuto 18 anni, la personalizzazione è sempre disattivata.
Le valutazioni e le recensioni dei professionisti sui clienti sono trattate sulla base del legittimo interesse: per i professionisti è importante sapere se un cliente si presenta agli appuntamenti prenotati. Puoi opporti scrivendo a privatumas@gloumi.lt; valuteremo quindi se i tuoi interessi prevalgono.
Obbligo legale: requisiti contabili e fiscali.
Obbligo legale: requisiti del regolamento sui servizi digitali (DSA), cioè l'esame delle segnalazioni di contenuti illegali, la motivazione delle decisioni, gli ordini delle autorità e le notifiche alle autorità di contrasto in caso di minaccia alla vita o alla sicurezza (vedi la sezione 22).
Legittimo interesse: moderazione dei contenuti di nostra iniziativa e prevenzione delle violazioni delle Condizioni d'uso e degli abusi (vedi la sezione 22).
La data di nascita è trattata per applicare i limiti di età (vedi «Privacy dei minori»): affinché l'account sia creato solo da persone che hanno compiuto 14 anni e l'account da professionista solo da maggiorenni, affinché il cliente di età inferiore ai 18 anni confermi, prima di un appuntamento a pagamento, di avere il consenso dei genitori o del tutore e affinché agli utenti di età inferiore ai 18 anni si applichino le regole sulle conversazioni e sul feed (vedi le Condizioni d'uso); per i membri di livello argento o oro dei punti Gloumi, anche per assegnare i punti di compleanno (esecuzione del contratto, vedi la sezione «Punti Gloumi» delle Condizioni d'uso). La data di nascita in sé non viene mostrata agli altri utenti. Se hai meno di 18 anni, il professionista presso cui prenoti vede nella scheda dell'appuntamento la tua età (ad esempio «16 anni»), per poter rispettare le norme che limitano alcuni servizi ai minori; l'età dei clienti più grandi non viene mostrata ai professionisti. Poiché da essa dipendono questi limiti e i punti di compleanno, la data inserita non può essere modificata nell'app; se è errata, scrivici dalla sezione «Assistenza» dell'app o a privatumas@gloumi.lt e, dopo una verifica, la correggeremo (vedi «I tuoi diritti»).
Il genere (facoltativo) è indicato solo dai professionisti ed è trattato con il loro consenso: in base ad esso il titolo del professionista viene indicato nel genere corretto («la professionista» / «il professionista»). Il genere non viene utilizzato per le raccomandazioni né per l'ordinamento del feed. Non chiediamo il genere ai clienti. Se scegli «Preferisco non dirlo», il genere indicato viene cancellato.
Trattiamo i dati del modulo del sito web per contattarti in merito all'account da professionista, sulla base del tuo consenso (art. 6, par. 1, lett. a), del GDPR). Puoi revocare il consenso scrivendo a privatumas@gloumi.lt.
Quando scriviamo a un'impresa (MB, UAB) proponendole di diventare partner di Gloumi, trattiamo i suoi recapiti pubblicati e la nostra corrispondenza, sulla base del legittimo interesse a presentare Gloumi alle imprese (art. 6, par. 1, lett. f), del GDPR). In ogni messaggio di questo tipo è possibile chiedere di non ricevere altri messaggi; dopo tale richiesta non scriviamo più.
Finché utilizzi il tuo account, le registrazioni dei consensi sono conservate sulla base di un obbligo legale: il GDPR richiede di poter dimostrare che il consenso è stato prestato. Dopo la cancellazione dell'account, ne conserviamo l'archivio sulla base del legittimo interesse, per poter far valere o difendere i nostri diritti in sede giudiziaria. Se le Condizioni d'uso o la presente informativa vengono modificate, ti chiederemo di accettarle di nuovo e registreremo la versione appena accettata e il momento dell'accettazione; la cronologia di tutte le versioni accettate di questi documenti e delle conferme relative alle foto e ai video, le accettazioni delle Condizioni per professionisti e saloni, nonché la cronologia dei consensi e delle loro revoche, sono conservate tutte.
Conserviamo le conferme fornite dal professionista al momento della registrazione (ad esempio sul permesso-passaporto igienico) sulla base del legittimo interesse (art. 6, par. 1, lett. f), del GDPR), per poter dimostrare che cosa il professionista ha confermato; vengono cancellate insieme all'account.
Inviamo le richieste di valutare un appuntamento avvenuto sulla base del legittimo interesse (art. 6, par. 1, lett. f), del GDPR; art. 81, comma 2, della legge della Repubblica di Lituania sulle comunicazioni elettroniche, per i clienti già esistenti): puoi disattivarle al momento della registrazione o nelle impostazioni, e come farlo è indicato in ogni richiesta.

4.Dati fiscali dei professionisti (DAC7)

Se sei un professionista, in base alla direttiva (UE) 2021/514 del Consiglio (DAC7) e alla legge della Repubblica di Lituania sull'amministrazione fiscale siamo tenuti a raccogliere i tuoi dati e a comunicarli ogni anno all'Ispettorato fiscale statale (Valstybinė mokesčių inspekcija): nome e cognome o denominazione dell'impresa, indirizzo di residenza (per un'impresa, l'indirizzo della sede legale), data di nascita o codice dell'impresa, numero di identificazione fiscale e Stato che lo ha rilasciato (se il numero non è stato attribuito, il luogo e lo Stato di nascita), Stato di residenza o della sede legale, numero di partita IVA (se presente) e, per un'impresa, l'eventuale stabile organizzazione in un altro Stato dell'UE attraverso cui sono prestati i servizi, nonché il corrispettivo per trimestre per i servizi prenotati tramite Gloumi (compresi quelli pagati sul posto), le commissioni e le tariffe trattenute da Gloumi e il numero di servizi.

Trattiamo questi dati per adempiere a un obbligo legale. Verifichiamo la validità della partita IVA nel sistema VIES della Commissione europea; le trasmettiamo solo il numero e lo Stato che lo ha rilasciato. Il numero di identificazione fiscale, il nome e cognome come nel documento d'identità e i dati di nascita non vengono mostrati agli altri utenti; l'indirizzo dell'attività e la denominazione e il codice dell'impresa sono mostrati nel profilo del professionista (vedi «Quali dati raccogliamo»). Questi dati sono conservati per il tempo richiesto dalla normativa fiscale: dopo l'eliminazione dell'account, conserviamo i dati DAC7, le registrazioni delle richieste e dei promemoria e gli importi calcolati fino alla fine dell'anno di eliminazione dell'account e per altri 5 anni, poi li cancelliamo. Ricevi una copia dei dati comunicati all'Ispettorato fiscale statale entro il 31 gennaio dell'anno successivo.

5.Il conferimento dei dati è obbligatorio?

Una parte dei dati è necessaria per l'esecuzione del contratto, e senza di essi il servizio semplicemente non funzionerebbe. L'indirizzo email serve per l'account e per le comunicazioni sugli appuntamenti; il nome, perché il professionista sappia chi aspettarsi; il nome utente, perché il tuo account possa essere distinto dagli altri; la data di nascita e il Paese, per verificare il limite di età. Se non li fornisci, non potremo creare l'account.

Tutto il resto è una tua scelta, e se non lo scegli perdi solo quella funzione: senza numero di telefono Gloumi non potrà chiamarti quando sarà necessario contattarti urgentemente in merito al tuo appuntamento o al tuo account, senza localizzazione non ti mostreremo i professionisti più vicini (e la distanza nel feed sarà calcolata dal centro di Vilnius), senza l'autorizzazione alle notifiche non riceverai il promemoria dell'appuntamento.

Trattiamo i dati nel rispetto dei principi del GDPR: solo per finalità chiaramente indicate, solo nella misura necessaria, non più a lungo del necessario e in modo che siano esatti e sicuri.

6.Da dove riceviamo i dati che non ci fornisci tu

La maggior parte dei dati la fornisci tu. Ma una parte arriva in altro modo, ed è bene che tu lo sappia:

Dal professionista: quando ti registra personalmente per un appuntamento, indica se ti sei presentato, ti assegna un colore nel proprio calendario o annota una nota privata su di te.
Da un altro utente: quando ti tagga in una sua Story oppure, se è un professionista, ti valuta come cliente (vedi «Quali dati raccogliamo»). Gli altri utenti possono segnalare i tuoi contenuti o il tuo profilo, e un cliente può scrivere una recensione su di te come professionista e segnalare che un appuntamento non ha avuto luogo.
Da Apple o Google: quando accedi tramite il loro account riceviamo il nome e l'indirizzo email (nel caso di Apple, anche l'indirizzo di inoltro nascosto, se scegli questa opzione). Nel caso di Apple conserviamo anche il token di aggiornamento (refresh token), per poter revocare l'accesso con Apple quando elimini l'account; nel caso di Google, l'identificativo dell'account Google che Google ci trasmette.
Da Stripe: lo stato del pagamento, i rimborsi, i dati delle contestazioni dei pagamenti con carta e l'esito della verifica dell'identità del professionista. Non riceviamo il numero completo della carta; nella conferma di pagamento conserviamo solo il tipo di carta, le ultime 4 cifre e, se hai pagato con Apple Pay o Google Pay, il portafoglio digitale.
Dal dispositivo stesso: dati tecnici e rapporti sugli errori quando l'app si arresta in modo anomalo.
Da Apple e Google (tramite RevenueCat): gli eventi dell'abbonamento del professionista; dal proprietario di un salone: l'invito a entrare nel salone; dall'acquirente di una carta regalo, se te l'ha regalata: il tuo nome, il tuo indirizzo email e il messaggio.

7.A chi trasmettiamo i dati

Non vendiamo i dati. Li trasmettiamo solo ai fornitori di servizi che ci aiutano a operare:

Supabase: autenticazione degli account e banca dati.
Cloudflare R2: conservazione di foto, video e messaggi vocali.
Cloudflare Turnstile: verifica che a registrarsi o ad accedere sia una persona e non un robot. Riceve l'indirizzo IP e dati tecnici del browser e del dispositivo: li tratta per nostro conto per riconoscere i robot e, come titolare autonomo del trattamento sulla base del proprio legittimo interesse, per migliorare il proprio sistema di riconoscimento dei robot. Non li utilizza per identificare, profilare o raggiungere in modo mirato le persone.
Stripe: esecuzione dei pagamenti, bonifici ai professionisti e verifica dell'identità del professionista (KYC).
Expo: consegna delle notifiche push al dispositivo.
Apple / Google: accesso tramite account Apple o Google, elaborazione degli abbonamenti e mappa nell'app (iOS: Apple Maps, Android: Google Maps). Per la mappa ricevono la zona mostrata, i dati tecnici del dispositivo (ad esempio l'indirizzo IP) e, se hai consentito l'uso della posizione, la tua posizione sulla mappa; trattano questi dati come titolari autonomi del trattamento secondo le proprie informative sulla privacy. Tramite i sistemi di Apple e Google (Apple Push Notification service, Firebase Cloud Messaging) vengono recapitate al tuo dispositivo anche le notifiche push: tali sistemi ricevono il contenuto della notifica e il token del dispositivo.
Sentry: raccolta dei rapporti sugli errori, per poter correggere i malfunzionamenti dell'app. I dati sono conservati nell'UE.
RevenueCat: verifica dell'acquisto dell'abbonamento del professionista e del suo stato. Riceve l'identificativo del tuo account e i dati di acquisto da App Store o Google Play; i dati della carta di pagamento non li riceve né RevenueCat né noi.
Resend: invio di email, cioè conferma della registrazione, reimpostazione della password e altre email relative all'account, nonché le email dei moduli del sito gloumi.lt. Riceve il tuo indirizzo email e il contenuto dell'email.
Vercel: hosting del sito gloumi.lt, dei suoi moduli e del portale di amministrazione. Tratta i dati tecnici dei visitatori del sito (ad esempio l'indirizzo IP) e i dati inseriti nei moduli.
UAB «Bartus pro» (domenai.lt): caselle email support@gloumi.lt e info@gloumi.lt, tramite le quali riceviamo le tue email, le segnalazioni di contenuti, le richieste relative ai dati e i reclami. Riceve il contenuto delle email e l'indirizzo email del mittente.
Fornitore di servizi contabili (contabile): tiene la contabilità e gestisce le imposte di MB Gloumi. Riceve i dati delle fatture, dei pagamenti e i dati fiscali solo nella misura necessaria per la contabilità e agisce secondo le nostre istruzioni.
Anthropic: strumenti di IA con cui sviluppiamo e manteniamo Gloumi. Può ricevere i dati che esaminiamo quando gestiamo una tua richiesta o correggiamo un malfunzionamento; non li utilizza per addestrare modelli.
Il professionista presso cui prenoti vede il tuo nome, la tua foto e la cronologia dei tuoi appuntamenti. Se sei un membro di livello oro dei punti Gloumi, il professionista vede accanto al tuo appuntamento il badge del livello oro. Il professionista non vede il tuo numero di telefono né il tuo indirizzo email: comunichi con lui nelle chat di Gloumi. Un professionista può inserirti in uno dei suoi gruppi di clienti – manualmente o automaticamente, in base al numero di appuntamenti avvenuti presso di lui – e mostrare alcuni dei suoi orari liberi solo ai membri di quel gruppo. Non vedi i nomi dei gruppi, e gli orari che non puoi prenotare semplicemente non ti vengono mostrati. Il professionista gestisce i gruppi come titolare autonomo del trattamento (come fa con le sue note private sui clienti; vedi le Condizioni per professionisti e saloni), e Gloumi li conserva su suo incarico; l'appartenenza a un gruppo viene cancellata insieme al tuo account o a quello del professionista.
Forniamo dati alla polizia, ai tribunali e ad altre autorità pubbliche solo quando lo richiede la legge o un ordine di un'autorità, oppure quando sussiste una minaccia per la vita o la sicurezza di una persona (vedi la sezione 22).
Il nome, la denominazione secondo il genere indicato nel profilo («il professionista» o «la professionista»), la specializzazione, la città e il quartiere, i tag di stile, gli orari di lavoro, la foto, la descrizione, i servizi con prezzi e condizioni di annullamento e fino a 24 lavori – solo quelli caricati dopo la conferma prevista dalle Condizioni d'uso e senza foto dello stato della pelle o del corpo – del professionista che ha attivato l'impostazione «Mostra la mia pagina su gloumi.lt» sono mostrati in una pagina pubblica su gloumi.lt, che i motori di ricerca possono trovare e mostrare (i quali sono titolari autonomi del trattamento); i recapiti e l'indirizzo esatto lì non vengono mostrati; le recensioni vi compaiono solo con il permesso dei loro autori. Il professionista può disattivare la pagina in qualsiasi momento nella stessa impostazione; dai risultati di ricerca scompare quando i motori di ricerca la reindicizzano. La base giuridica è la richiesta del professionista (contratto).

8.Cosa vede il proprietario del salone

Se prenoti presso un professionista che fa parte di un salone, il proprietario del salone (il professionista che ha creato la pagina del salone) vede l'orario, la durata e lo stato di quell'appuntamento, il professionista e il servizio, nonché se quel professionista ha ottenuto il cliente tramite Gloumi, mentre il tuo nome solo il giorno dell'appuntamento; negli altri giorni al posto del nome compare «Cliente». Il nome di un cliente di età inferiore ai 18 anni non viene mostrato al proprietario del salone. Tramite la funzione salone non vede i tuoi recapiti, la tua foto né altri tuoi dati.

Questi dati gli vengono mostrati sulla base del legittimo interesse, affinché il salone possa organizzare il lavoro comune, ad esempio distribuire le postazioni di lavoro e gli orari. Il proprietario del salone può utilizzarli solo a tal fine e ne risponde come titolare autonomo del trattamento; gli è vietato utilizzarli per il marketing o per contattarti a proprio nome. L'accesso termina quando il professionista non fa più parte del salone. Puoi opporti a questo trattamento nelle impostazioni («Mostra il mio nome nei calendari dei saloni») o scrivendo a privatumas@gloumi.lt: in tal caso il proprietario del salone vedrà sempre «Cliente» al posto del tuo nome.

9.Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi si trovano negli Stati Uniti e a Singapore (Supabase Pte. Ltd.). Per tali trasferimenti applichiamo le clausole contrattuali tipo approvate dalla Commissione europea e, per i fornitori statunitensi certificati nell'ambito del quadro UE-USA per la protezione dei dati personali, anche tale quadro. Ove possibile, i dati sono conservati nell'UE: la banca dati a Francoforte, i file in archivi soggetti alla giurisdizione dell'UE, e le email vengono inviate dall'Irlanda. Anthropic (Stati Uniti) riceve i dati in base alle clausole contrattuali tipo incluse nel suo accordo sul trattamento dei dati (moduli 2 e 3). Con i fornitori abbiamo stipulato accordi sul trattamento dei dati che li obbligano a trattare i dati solo secondo le nostre istruzioni.

I rapporti sugli errori di Sentry sono conservati nell'UE. Le foto e i video su Cloudflare R2 sono conservati nella regione UE.

Puoi ottenere una copia delle clausole contrattuali tipo scrivendo a privatumas@gloumi.lt.

10.Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona. Alcune azioni avvengono automaticamente secondo regole descritte in anticipo nelle Condizioni d'uso e nelle Condizioni per professionisti e saloni, perché in questo modo si esegue il contratto (art. 6, par. 1, lett. b), del GDPR) o si adempie a un obbligo legale: l'appuntamento che il professionista non contrassegna entro 24 ore viene contrassegnato come avvenuto; l'appuntamento che il professionista non conferma prima del suo inizio viene rifiutato e l'importo pagato viene rimborsato; l'appuntamento non pagato nell'app entro 30 minuti e l'appuntamento il cui importo non è stato possibile bloccare sulla carta e di cui non hai confermato il pagamento al più tardi 24 ore prima vengono annullati; in caso di annullamento tardivo o di mancata presentazione viene addebitato l'indennizzo per annullamento tardivo indicato nelle condizioni di annullamento del professionista (non più del 30% del prezzo dell'appuntamento); si applicano i limiti alla frequenza delle prenotazioni e al numero di appuntamenti futuri; un testo con parole chiaramente vietate non viene pubblicato (vedi «Controllo dei contenuti prima della pubblicazione»); al professionista che non fornisce in tempo i dati DAC7 vengono sospesi i bonifici; al professionista che non paga in tempo il proprio debito verso Gloumi dopo la richiesta di pagamento viene disattivato il pagamento sul posto finché il debito non è pagato; l'account in cui è indicata una data di nascita da cui risulta un'età inferiore ai 14 anni viene eliminato immediatamente; se l'acquisto di una carta regalo viene contestato presso la banca, il saldo della carta viene sospeso finché la contestazione non è risolta. Quando un cliente segnala che l'appuntamento non ha avuto luogo, il pagamento viene sospeso automaticamente solo in via temporanea; la decisione finale è presa da una persona entro 14 giorni, e il professionista può fornire spiegazioni e prove. Se entro 30 giorni nessuna persona prende una decisione, la controversia viene chiusa automaticamente a favore del professionista: te lo comunichiamo e, su tua richiesta, la decisione viene riesaminata da una persona. La contestazione di un pagamento con carta è decisa dalla banca. Se ritieni che un'azione automatica sia stata applicata in modo errato, scrivici dalla sezione «Assistenza» o a privatumas@gloumi.lt: verrà esaminata da una persona. La media delle valutazioni dei professionisti su un cliente è la media delle stelle assegnate dai professionisti dopo gli appuntamenti avvenuti; se accettare un appuntamento lo decide il professionista, non l'app. Se ritieni che una valutazione sia errata o data per ritorsione, scrivici dalla sezione «Assistenza»: verrà esaminata da una persona e, se necessario, rimossa. Nessun account viene bloccato unicamente da un algoritmo: di una tale decisione risponde sempre una persona; un pagamento può essere rifiutato automaticamente dalla tua banca o dal sistema di prevenzione delle frodi di Stripe. L'app conteggia automaticamente i tuoi appuntamenti annullati e non avvenuti negli ultimi 30 giorni e, al raggiungimento del limite indicato nelle Condizioni d'uso, ti avvisa; solo una persona può limitare la prenotazione di appuntamenti.

L'ordine di visualizzazione non è una decisione su di te, ma anch'esso deve essere chiaro: i parametri che lo determinano sono descritti nella sezione «Come vengono ordinati i risultati» delle Condizioni d'uso. Determiniamo automaticamente anche: (1) quale limite di età per il consenso ti si applica, in base al Paese indicato nel profilo, alla regione del dispositivo e al numero di telefono verificato (vedi «Privacy dei minori»); (2) il livello dei punti Gloumi, in base ai punti ricevuti per gli appuntamenti negli ultimi 12 mesi (vedi la sezione «Punti Gloumi» delle Condizioni d'uso); (3) l'appartenenza automatica a un gruppo di clienti di un professionista, impostata da quel professionista in base al numero di appuntamenti avvenuti presso di lui: si limita a rendere disponibili orari aggiuntivi e non toglie nulla. Nessuna di queste è una decisione che produce effetti giuridici nei tuoi confronti o che incide in modo analogo significativamente sulla tua persona.

Non creiamo profili pubblicitari e non trasmettiamo dati alle reti pubblicitarie.

Quando viene segnalato che l'appuntamento non ha avuto luogo, l'importo non ancora addebitato non viene addebitato finché una persona non decide, salvo il caso in cui il blocco sulla carta scada prima: in tal caso l'importo viene addebitato e, se si decide di rimborsarlo, viene rimborsato per intero. Se l'importo è già stato addebitato e si decide di rimborsarlo, ti viene rimborsato e viene recuperato dal professionista secondo le Condizioni per professionisti e saloni. Quando arriva una contestazione di un pagamento con carta, il relativo importo viene recuperato automaticamente dal saldo Stripe del professionista. In entrambi i casi ciò è temporaneo: se l'importo spetti al cliente o al professionista, in caso di segnalazione lo decide una persona, in caso di contestazione del pagamento con carta la banca.

11.Note private del professionista

Il professionista può creare note private su un cliente (ad esempio formule delle tinte o preferenze). Nell'app queste note sono visibili solo al professionista che le ha create; tu le ricevi se richiedi una copia dei tuoi dati (vedi «I tuoi diritti»). I dipendenti di Gloumi possono consultarle solo nella misura necessaria per l'assistenza, la sicurezza o l'adempimento di obblighi di legge. Il professionista può anche contrassegnare un cliente con un colore: questo non viene mostrato agli altri utenti, e tu lo ricevi nella copia dei tuoi dati. L'app non chiede dati sanitari e non ha un campo dedicato ad essi. Il professionista è responsabile del fatto che nelle note non siano presenti dati eccessivi o sensibili, compresi quelli sanitari, senza il tuo consenso. Se tu stesso scrivi informazioni sulla tua salute (ad esempio allergie) nelle note dell'appuntamento o nei messaggi, il professionista le vedrà e saranno conservate insieme alle informazioni sull'appuntamento o alla corrispondenza. Scrivi solo ciò che serve per un servizio sicuro.

12.Mance e codice del professionista

Se lasci una mancia, trattiamo il suo importo, la percentuale scelta, l'ora e lo stato del pagamento, l'identificativo del pagamento Stripe, la tariffa di Stripe e i dati del pagamento al professionista, collegati al tuo appuntamento e al tuo account. Il professionista riceve una notifica su chi gli ha lasciato la mancia e di quale importo. Trattiamo questi dati sulla base dell'esecuzione del contratto e li conserviamo come le altre registrazioni dei pagamenti, fino a 10 anni (requisiti contabili).

Se inserisci il codice di un professionista, registriamo il codice di quale professionista hai inserito e quando, e se ha occupato uno degli utilizzi disponibili del codice. Ciò è necessario affinché Gloumi non trattenga commissioni al professionista sui suoi clienti già esistenti e affinché il codice sia utilizzato secondo le regole (esecuzione del contratto e legittimo interesse). Il professionista vede nel suo elenco clienti che sei arrivato con il codice. La registrazione viene cancellata insieme al tuo account o a quello del professionista.

13.Per quanto tempo conserviamo i dati

Dati dell'account: finché l'account è attivo; se chiedi di eliminarlo, per altri 30 giorni dalla richiesta, dopodiché vengono cancellati. I dati cancellati possono restare ancora fino a 7 giorni nelle copie di backup della banca dati, finché queste non vengono sostituite da copie più recenti; dalle copie i dati vengono ripristinati solo dopo un guasto.
Dati di un account senza data di nascita e senza alcuna attività: fino a 48 ore dopo il nostro avviso con cui chiediamo la data di nascita; poi vengono eliminati subito, senza questi 30 giorni (vedi la sezione «Limitazione e chiusura dell'account» delle Condizioni d'uso).
Registrazioni degli appuntamenti e dei pagamenti: fino a 10 anni (requisiti contabili).
Fatture di Gloumi ai professionisti (insieme al PDF emesso): 10 anni dal 1° gennaio dell'anno successivo a quello in cui la fattura è stata emessa (termine di conservazione dei documenti contabili); in caso di eliminazione dell'account del professionista, sono conservate fino alla fine di tale termine.
Messaggi delle conversazioni: finché l'account è attivo o finché non li cancelli.
Story: smettono di essere mostrate agli altri dopo 24 ore; nel tuo archivio restano finché non le elimini o non elimini l'account. Le registrazioni di chi ha visualizzato una Story e quando vengono cancellate 30 giorni dopo che la Story ha smesso di essere mostrata; le registrazioni di chi ha messo «mi piace» alla Story sono conservate finché questa si trova nel tuo archivio.
Valutazioni e recensioni dei professionisti su di te, punti Gloumi, buoni, registrazioni degli inviti, saldo delle carte regalo e credito: finché l'account è attivo; dopo l'eliminazione dell'account, le valutazioni, le recensioni su di te, i punti, i buoni e le registrazioni degli inviti vengono cancellati, mentre il saldo e il credito perdono validità. Registrazioni degli acquisti di carte regalo: come le registrazioni dei pagamenti. Se al momento dell'eliminazione dell'account rimborsiamo il saldo delle carte regalo, conserviamo l'indirizzo email per 60 giorni dopo l'eliminazione dell'account, per poterti contattare se la banca rifiutasse il rimborso; la registrazione del rimborso, i dati del conto bancario e la registrazione del bonifico, come le registrazioni dei pagamenti.
Registrazioni delle azioni degli amministratori (chi ha fatto cosa e quando: ha cancellato o corretto un contenuto o un account, insieme a una copia del testo cancellato o modificato; ha corretto una data di nascita, con entrambe le date e il motivo; ha limitato o sospeso un account; ha risolto una controversia; ha concesso un'agevolazione; ha visualizzato un numero di telefono; ha disattivato la verifica in due passaggi o ha modificato l'indirizzo email di un account; ha gestito una richiesta di assistenza e simili): 3 anni, poi vengono cancellate.
Registrazioni dell'invio delle email relative alla conferma dell'appuntamento, ai debiti verso Gloumi, alla disattivazione del pagamento sul posto e all'eliminazione di un account senza data di nascita (tipo di email, destinatario, ora di invio, identificativo del messaggio assegnato dal fornitore del servizio email): 3 anni, poi vengono cancellate. Il testo dell'email di conferma dell'appuntamento viene conservato insieme alla registrazione come prova della conferma del contratto – per gli stessi 3 anni, anche dopo l'eliminazione dell'account; il testo delle altre email viene cancellato subito dopo l'invio.
Segnalazioni di contenuti, insieme alla copia del contenuto segnalato: quelle ritenute fondate, 3 anni dalla decisione; quelle respinte, 12 mesi dalla decisione; dopodiché vengono cancellate. Le segnalazioni non ancora esaminate sono conservate finché non adottiamo una decisione. Se abbiamo segnalato un contenuto alla polizia, ne conserviamo la copia insieme alle foto e ai video per il tempo necessario all'indagine, ma non oltre 12 mesi, a meno che la polizia non chieda di conservarla più a lungo (vedi «Segnalazioni di contenuti e moderazione»).
Dati del modulo del sito web e corrispondenza con le imprese: finché non crei un account, ma non oltre 12 mesi dall'ultima corrispondenza. Conserviamo il rifiuto di ricevere i nostri messaggi (account e data) per tutto il tempo necessario a non scriverti di nuovo.
Hash dell'indirizzo IP (non l'indirizzo stesso) con cui limitiamo le azioni troppo frequenti nell'app e gli invii troppo frequenti del modulo del sito web: un giorno dall'ultima azione; lo cancelliamo una volta al giorno, quindi non viene conservato oltre 2 giorni.
Cronologia delle notifiche nell'app: 90 giorni dall'ultimo evento della notifica; la cancelliamo ogni giorno.
Nomi utente precedenti: 30 giorni dopo la modifica; per 14 giorni il vecchio nome resta riservato a te, affinché nessun altro utente possa utilizzarlo e spacciarsi per te (legittimo interesse: sicurezza).
Registrazione dell'invio del promemoria prima del compimento dei 18 anni: 30 giorni dopo il compleanno (affinché il promemoria non venga inviato di nuovo).
Archivio delle registrazioni dei consensi dopo la cancellazione dell'account: cronologia delle impostazioni «Novità e offerte» e «Promemoria per valutare l'appuntamento», permessi di mostrare una recensione sul sito web, accettazioni di queste Condizioni d'uso e dell'Informativa sulla privacy, conferme relative alle foto e ai video, conferma dei genitori o del tutore e cronologia delle loro impostazioni: 3 anni (se nell'account ci sono stati appuntamenti o pagamenti, le accettazioni delle Condizioni d'uso e le conferme relative alle foto e ai video: finché ne sono conservate le registrazioni); accettazioni delle Condizioni per professionisti e saloni: finché sono conservate le registrazioni dei pagamenti di quel professionista, ma non meno di 3 anni. Poi vengono cancellati.
Richieste di verifica dei contenuti e relative decisioni: 6 mesi dalla decisione; somma di controllo del testo approvato: 30 giorni.
Hash dei codici di recupero della verifica in due passaggi: finché non crei nuovi codici o non resta più alcun dispositivo confermato per la verifica in due passaggi (quando la disattivi o accedi con un codice di recupero); registrazioni dei tentativi di inserire un codice di recupero: un giorno; le cancelliamo una volta al giorno, quindi non vengono conservate oltre 2 giorni.
Richieste di disattivazione della verifica in due passaggi e di modifica dell'email dell'account tramite l'assistenza (orari, stato, se la password era corretta): 90 giorni.

14.I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai tuoi dati e riceverne una copia, anche per quanto riguarda ciò che altri hanno scritto su di te, ad esempio le valutazioni e le recensioni dei professionisti, se ciò non lede i diritti di altre persone; nonché alle note private dei professionisti su di te, che forniamo su incarico del professionista. Puoi richiedere la copia nelle impostazioni dell'app e scegliere quali dati desideri (la prima opzione è «Tutti i miei dati») oppure scrivere a privatumas@gloumi.lt; non è necessario indicare il motivo;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione dei dati («diritto all'oblio»);
ottenere la limitazione del trattamento od opporti ad esso;
trasferire i dati a un altro fornitore di servizi;
revocare il consenso prestato;
proporre reclamo all'Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) o all'autorità di controllo per la protezione dei dati dello Stato dell'UE o del SEE in cui risiedi o lavori, oppure in cui ritieni che i tuoi diritti siano stati violati.

15.Sicurezza dei dati

I dati vengono trasmessi tramite connessione crittografata (TLS). I dati degli account e degli appuntamenti sono conservati nell'infrastruttura Supabase con regole di accesso a livello di riga, mentre le foto e gli altri file nell'archivio Cloudflare R2. Le password sono conservate solo sotto forma di hash unidirezionale: non possiamo vederle né recuperarle.

Puoi proteggere ulteriormente il tuo account con la verifica in due passaggi (nelle impostazioni). In tal caso la chiave segreta dell'app di autenticazione è conservata dal nostro fornitore del servizio di autenticazione Supabase. Non conserviamo i codici di recupero, ma solo il loro hash crittografico, da cui non è possibile ricavarli, quindi non possiamo mostrarteli di nuovo. Perché i codici non possano essere indovinati, registriamo quando è stato tentato l'inserimento di un codice di recupero e se è riuscito. Quando accedi con un codice di recupero, ti disconnettiamo dagli altri dispositivi, disattiviamo la verifica in due passaggi e te lo comunichiamo via email.

Se hai perso sia il telefono sia i codici di recupero, scrivi a support@gloumi.lt. All'indirizzo email dell'account ti invieremo un codice per confermare la richiesta. Disattiviamo la verifica in due passaggi non prima di 3 giorni se confermi la richiesta anche con la password dell'account, oppure dopo 7 giorni in caso contrario; nel frattempo inviamo avvisi all'indirizzo dell'account e la richiesta può essere annullata. Dopodiché ti disconnettiamo da tutti i dispositivi. Non conserviamo la password: registriamo solo se era corretta.

Se non hai più accesso all'email dell'account, possiamo cambiarne l'indirizzo solo quando confermi l'account con un altro metodo già collegato: accedendo con l'account Apple o Google collegato oppure inserendo la password dell'account nell'app in cui hai effettuato l'accesso da più di 7 giorni. Registriamo il nuovo indirizzo solo dopo 7 giorni, durante i quali ti avvisiamo tramite tutti i recapiti di cui disponiamo, e la richiesta può essere annullata; dopodiché ti disconnettiamo da tutti i dispositivi. In entrambi i casi non chiediamo documenti d'identità né foto.

Nessun sistema è completamente sicuro, quindi ti consigliamo di utilizzare una password univoca.

16.Privacy dei minori

Gloumi non si rivolge a persone di età inferiore ai 14 anni. I 14 anni sono il limite stabilito in Lituania a partire dal quale un minore può prestare autonomamente il consenso ai servizi della società dell'informazione (art. 8, par. 1, del GDPR). Al momento della registrazione chiediamo di indicare la data di nascita e non creiamo account per persone più giovani. Se veniamo a sapere che sono stati comunque raccolti dati di una persona di tale età, li cancelleremo senza indugio. In alcuni altri Stati dell'UE e del SEE questo limite è di 15 o 16 anni, perciò agli utenti che non hanno compiuto 16 anni e per i quali non possiamo stabilire che risiedano in Lituania non offriamo ciò che si basa sul consenso né il marketing diretto: la localizzazione, «Novità e offerte» e i promemoria per valutare l'appuntamento. Applichiamo il limite previsto in Lituania solo quando tutti gli elementi di cui disponiamo – il Paese indicato nel profilo, la regione del dispositivo e il numero di telefono verificato – indicano la Lituania; se anche uno solo di essi indica un altro Paese oppure se non ne disponiamo, applichiamo il limite dei 16 anni. Se risulta che risiedi al di fuori della Lituania e non hai compiuto 16 anni, disattiviamo queste funzioni. Lo facciamo per adempiere a un obbligo legale (art. 6, par. 1, lett. c, e art. 8 del GDPR). Agli utenti che non hanno compiuto 16 anni applichiamo in tutti i Paesi la supervisione dei genitori (vedi più avanti).

Il cliente di età compresa tra 16 e 17 anni, prima di un appuntamento a pagamento o di un acconto, conferma nell'app di avere il consenso dei genitori o del tutore, mentre per il cliente di età inferiore ai 16 anni vale la conferma dei genitori o del tutore (vedi il paragrafo successivo); il professionista, prima del trattamento, conferma di essersene accertato. Conserviamo le conferme e il relativo orario insieme alla registrazione dell'appuntamento, per poter dimostrare, se necessario, che il consenso è stato richiesto e verificato (legittimo interesse).

Supervisione dei genitori fino ai 16 anni. L'utente di età inferiore ai 16 anni indica l'indirizzo email dei genitori o del tutore; a tale indirizzo inviamo un codice di conferma e, dopo aver confermato, i genitori o il tutore impostano un codice PIN e possono attivare o disattivare la prenotazione di appuntamenti, i messaggi, i commenti e le recensioni, le reazioni, il seguire i professionisti, i pagamenti nell'app e la localizzazione (vedi la sezione «Account e ruoli» delle Condizioni d'uso). Trattiamo l'indirizzo email dei genitori o del tutore, il codice di conferma e il relativo orario, l'hash del codice PIN (il codice PIN in sé non lo conserviamo), lo stato delle impostazioni e la cronologia delle loro modifiche, nonché l'orario in cui all'utente è stato mostrato il promemoria sulla sicurezza online. La finalità è verificare che i genitori o il tutore consentano al minore l'utilizzo e disporre della relativa prova (art. 8, par. 2, del GDPR; art. 2.8 del Codice civile della Repubblica di Lituania): obbligo legale e legittimo interesse (art. 6, par. 1, lett. c e f, del GDPR). All'indirizzo dei genitori o del tutore inviamo solo il codice di conferma e le notifiche sulle modifiche delle impostazioni, non comunicazioni di marketing; i genitori o il tutore non sono utenti di Gloumi e non hanno accesso all'account, ma possono chiederci di cancellare il loro indirizzo: in tal caso il permesso viene revocato. Conserviamo questi dati finché esiste l'account; dopo la sua cancellazione, nell'archivio delle registrazioni dei consensi restano per 3 anni solo gli orari della conferma e della revoca, lo stato delle impostazioni e le loro ultime modifiche, con l'indirizzo dei genitori o del tutore mascherato (nell'archivio non conserviamo l'indirizzo completo, ma solo un suo valore di controllo per verificarlo; vedi «Per quanto tempo conserviamo i dati»).

Agli account degli utenti di età inferiore ai 18 anni (Account Junior) applichiamo regole aggiuntive: agli altri utenti appaiono come «Utente Junior», senza nome e foto, non possono essere trovati nella ricerca, i professionisti che non hanno un legame con loro non possono scrivergli né taggarli, e il loro feed non viene personalizzato in base alle loro azioni o alla loro posizione (vedi «Quali dati raccogliamo» e la sezione «Account e ruoli» delle Condizioni d'uso). Quali regole si applicano lo stabiliamo in base alla data di nascita indicata; non verifichiamo l'età tramite documenti, e i genitori o il tutore non hanno accesso all'account.

18.Messaggi di marketing

Inviamo novità e offerte solo dopo aver ricevuto il tuo consenso. Puoi revocare il consenso in qualsiasi momento, nelle impostazioni delle notifiche dell'app o toccando il link per disiscriverti presente nell'email; nient'altro cambierà nel tuo account.

Dopo un appuntamento avvenuto ti chiediamo nell'app di valutare l'appuntamento e di lasciare una recensione sul professionista: si tratta di una funzione dell'app che non può essere disattivata. Ti inviamo un promemoria al riguardo tramite notifica push finché non lo disattivi, al momento della registrazione o in seguito nelle impostazioni delle notifiche («Promemoria per valutare l'appuntamento»); in ogni promemoria è indicato come farlo. Agli utenti di età inferiore ai 16 anni per i quali non possiamo stabilire che risiedano in Lituania non inviamo questi promemoria. Dopo il terzo appuntamento avvenuto ti chiediamo una sola volta di valutare Gloumi nello store delle app; questa finestra è mostrata dal sistema operativo del tuo dispositivo e non è un messaggio di marketing. Gli inviti a prenotare di nuovo un appuntamento – compresi i promemoria il cui momento scegliamo in base ai tuoi appuntamenti precedenti – e le offerte dei professionisti li inviamo solo se hai dato il consenso («Novità e offerte»).

Separatamente dal marketing, inviamo comunicazioni di servizio: sull'appuntamento, sulla sua modifica, sul pagamento o sulla sicurezza, e al professionista anche un promemoria per completare la configurazione del profilo (non più di qualche volta). Non è possibile rinunciarvi, perché senza di esse il servizio non funzionerebbe.

19.Violazioni dei dati personali

Qualora si verifichi una violazione dei dati personali, la notificheremo all'Ispettorato statale per la protezione dei dati entro 72 ore dal momento in cui ne siamo venuti a conoscenza. Se la violazione presenta un rischio elevato per i tuoi diritti, la comunicheremo anche a te personalmente, in modo chiaro e senza indugio, indicando cosa è opportuno che tu faccia.

20.Annullamento e rimborsi

Le condizioni di annullamento sono scelte dal professionista e vengono mostrate prima della prenotazione. Di seguito è spiegato come si applicano; per i dettagli vedi la sezione «Prenotazione e acconto» delle Condizioni d'uso.

In caso di annullamento almeno 24 ore prima dell'appuntamento, l'importo pagato nell'app viene rimborsato per intero.
In caso di annullamento di un appuntamento confermato meno di 24 ore prima o di mancata presentazione, viene addebitato l'indennizzo per annullamento tardivo indicato nelle condizioni di annullamento del professionista (non più del 30% del prezzo dell'appuntamento e non più dell'acconto): copre il tempo che il professionista ha riservato e non può più vendere. Il resto dell'importo bloccato viene sbloccato.
Se l'appuntamento viene annullato dal professionista o da Gloumi, l'importo pagato nell'app viene rimborsato per intero, indipendentemente dal momento dell'annullamento.
Il denaro viene rimborsato con lo stesso mezzo con cui è stato pagato. Avviamo il rimborso o lo sblocco dell'importo bloccato al più tardi entro un giorno; il tempo necessario perché i fondi arrivino sul tuo conto dipende dalla banca o dall'emittente della carta.
Se hai scelto di pagare sul posto, nell'app viene bloccato e addebitato dopo l'appuntamento solo l'acconto (se il professionista lo ha stabilito), mentre l'importo restante lo paghi al professionista: le questioni relative al suo rimborso si risolvono con lui.
Gloumi non fornisce servizi di bellezza e non decide le controversie sulla loro qualità; la nostra responsabilità si limita al pagamento effettuato tramite l'app.

21.Segnalazioni di appuntamento non avvenuto e contestazioni dei pagamenti con carta

Se segnali che un appuntamento non ha avuto luogo, conserviamo a quale appuntamento si riferisce la segnalazione, chi l'ha fatta e quando, il tuo messaggio (se lo hai scritto), lo stato della controversia, la decisione e quando è stata presa. Se contesti un pagamento presso la banca, riceviamo da Stripe i dati della contestazione (importo, motivo, stato) e i dati dello storno del relativo trasferimento.

Il professionista vede che hai fatto la segnalazione e vede il tuo messaggio, perché deve sapere per quale motivo l'importo che gli spetta non è stato addebitato o viene rimborsato e poter fornire spiegazioni. In caso di contestazione di un pagamento con carta, possiamo fornire alla banca, tramite Stripe, i dati dell'appuntamento, della corrispondenza e del pagamento.

Trattiamo questi dati per sospendere il pagamento, decidere sul rimborso e prevenire le frodi (esecuzione del contratto e legittimo interesse), nonché per finalità contabili (obbligo legale). Li conserviamo per il tempo necessario a risolvere la controversia e, successivamente, come le altre registrazioni dei pagamenti, fino a 10 anni, perché in questo periodo possono essere avanzate pretese relative al pagamento.

22.Segnalazioni di contenuti e moderazione

Quando segnali un contenuto o un account, trattiamo la tua segnalazione (il motivo e la spiegazione, se l'hai fornita, e, se segnali contenuti illegali, anche la tua conferma che le informazioni sono esatte e complete) e il tuo account (se segnali nell'app) oppure il tuo indirizzo email e il tuo nome, se lo hai indicato (se scrivi via email). Trattiamo anche il contenuto segnalato, i dati dell'account del suo autore e la nostra decisione. Quando riceviamo una segnalazione, conserviamo una copia del testo del contenuto segnalato, con l'indicazione del suo autore e della data e ora di creazione, e non cancelliamo le foto e i video a esso collegati, anche se l'autore elimina il contenuto, per poter esaminare la segnalazione e riesaminare una decisione oggetto di reclamo (se l'autore elimina l'intero account, le foto e i video vengono cancellati, mentre la copia del testo resta). Solo i dipendenti di Gloumi vedono la copia, ogni sua consultazione viene registrata e la copia è conservata per lo stesso periodo della segnalazione (vedi «Per quanto tempo conserviamo i dati»). Quando un professionista indica che il cliente non si è presentato e questi ha già lasciato una recensione, il sistema crea a nome del professionista una segnalazione su quella recensione, affinché venga esaminata da una persona. Le segnalazioni sono esaminate e le decisioni sono prese da un dipendente di Gloumi: non valutiamo le segnalazioni in modo automatico e non le utilizziamo per il feed o per le raccomandazioni; viene controllato automaticamente solo il contenuto prima della pubblicazione (vedi «Controllo dei contenuti prima della pubblicazione»). Se un contenuto può costituire abuso sessuale su minori o un altro reato che comporta una minaccia per la vita o la sicurezza, lo segnaliamo alla polizia e le trasmettiamo tale contenuto e i dati dell'account che lo ha caricato (art. 18 del regolamento dell'UE sui servizi digitali, art. 17 della legge lituana sui servizi della società dell'informazione); conserviamo tale contenuto in un archivio chiuso per il tempo necessario all'indagine, ma non oltre 12 mesi, a meno che la polizia non chieda di conservarlo più a lungo.

Non riveliamo all'autore del contenuto l'identità di chi ha fatto la segnalazione. Fa eccezione il caso in cui senza di essa non sia possibile esaminare la segnalazione (ad esempio in caso di violazione del diritto d'autore); in tal caso te lo comunichiamo in anticipo e riveliamo solo ciò che è necessario.

Quando rimuoviamo un contenuto o limitiamo un account, indichiamo all'autore il motivo, la disposizione delle Condizioni d'uso e se la decisione è stata presa a seguito di una segnalazione o di nostra iniziativa; contro la decisione è possibile presentare reclamo (vedi la sezione «Segnalazione di contenuti illegali e reclami contro le decisioni» delle Condizioni d'uso).

La base giuridica è l'obbligo legale (requisiti del DSA) e il legittimo interesse a garantire una piattaforma sicura e il rispetto delle Condizioni d'uso (vedi la sezione 3). Puoi opporti a questo trattamento scrivendo a privatumas@gloumi.lt, ma possiamo continuare a trattare le segnalazioni di contenuti illegali e le relative decisioni quando lo richiede la legge o sussistono motivi legittimi cogenti.

23.Lingua del documento

Il presente documento è redatto in lingua lituana e inglese ed è stato tradotto in polacco, lettone, tedesco, francese, spagnolo e italiano. In caso di differenze tra i testi, prevale il testo lituano.