Termini e condizioni

Il Responsabile fornisce al Titolare Scisso, una piattaforma di organizzazione degli appuntamenti e di notifica via SMS. Il Responsabile tratta dati personali per conto del Titolare per tutta la durata dell'utilizzo del Servizio da parte del Titolare. Alla cessazione, i dati sono gestiti conformemente alla sezione 6.10 che segue.

Il Responsabile tratta i dati personali per le seguenti finalità, esclusivamente sulla base delle istruzioni documentate del Titolare:

• Conservare e gestire le schede cliente (nomi, recapiti, storico degli appuntamenti)
• Inviare notifiche via SMS (conferme, promemoria, avvisi di riprogrammazione, avvisi di annullamento) tramite il dispositivo relay Android in sede del Titolare oppure, se configurato dal Titolare, tramite fornitori terzi di gateway SMS
• Sincronizzare gli appuntamenti con Google Calendar quando il Titolare lo attiva
• Collegare gli eventi di Google Calendar alle schede cliente esistenti tramite indirizzi email, codici colore del calendario o parole chiave nel titolo dell'evento
• Inviare SMS promozionali ai clienti che hanno prestato un consenso esplicito tramite il modulo di prenotazione o altri strumenti configurati dal Titolare
• Produrre statistiche anonimizzate sugli appuntamenti
• Gestire le richieste relative ai dati dei clienti del Titolare che gli interessati presentano direttamente al Responsabile: verificare che il richiedente abbia il controllo del numero di telefono o dell'indirizzo email indicato, individuare le schede cliente del Titolare che vi corrispondono e trasmettere la richiesta al Titolare tramite il Servizio, come descritto nella sezione 6.5, lettera e)
• Agevolare l'incasso dei pagamenti online in fase di prenotazione creando oggetti di pagamento (SetupIntent, fatture) sul conto Stripe collegato del Titolare, conservando in forma cifrata i dati di fatturazione del cliente per la precompilazione dei clienti di ritorno ed elaborando rimborsi e annullamenti secondo la politica di rimborso configurata dal Titolare

• Nomi dei clienti (nome e cognome)
• Numeri di telefono dei clienti (cifrati a riposo con AES-256-GCM)
• Indirizzi email dei clienti (cifrati a riposo con AES-256-GCM)
• Data di nascita dei clienti (cifrata a riposo con AES-256-GCM), quando raccolta dal Titolare
• Lingua preferita del cliente
• Note di profilo inserite dal personale (preferenze di servizio o osservazioni in testo libero, conservate sulla scheda cliente)
• Date, orari e servizi associati agli appuntamenti
• Metadati delle notifiche SMS (tipo, stato, data e ora). Il testo del messaggio e il numero di telefono del destinatario sono eliminati subito dopo l'invio.
• Annotazioni del personale sui singoli appuntamenti (cifrate a riposo con AES-256-GCM). Sono note interne lasciate dal personale su appuntamenti specifici. Possono contenere dati personali. Sono incluse nelle esportazioni dei dati ed eliminate definitivamente in caso di cancellazione dei dati del cliente.
• Indirizzo di fatturazione del cliente (via, città, provincia o stato, CAP, paese), cifrato a riposo con AES-256-GCM, quando raccolto durante una prenotazione online con pagamento
• Dati aziendali del cliente (ragione sociale, partita IVA, numero di iscrizione al registro imprese), cifrati a riposo con AES-256-GCM, quando il cliente indica di essere un'azienda durante una prenotazione con pagamento
• Data e ora delle verifiche del telefono e dell'email, che registrano quando un cliente ne ha dimostrato la titolarità tramite codice monouso durante la prenotazione
• Identificativo cliente Stripe sul conto Stripe collegato del Titolare, che collega la scheda cliente a Stripe ai fini dell'elaborazione del pagamento
• Metadati di pagamento sugli appuntamenti: stato del pagamento, importo, identificativi di riferimento Stripe (ID opachi, non dati della carta), token di gestione per la gestione autonoma da parte del cliente e data e ora del consenso alla conservazione della carta

• Clienti dell'attività del Titolare che hanno appuntamenti o sono registrati nel sistema
• Persone i cui recapiti sono inseriti dal personale del Titolare ai fini della gestione degli appuntamenti

In conformità all'articolo 28, paragrafo 3, del GDPR, il Responsabile:

• (a) Tratta i dati solo su istruzioni documentate. Il Responsabile tratta i dati personali soltanto su istruzioni documentate del Titolare, anche in caso di trasferimento di dati personali verso un paese terzo, salvo che vi sia obbligato dal diritto dell'Unione o dello Stato membro cui è soggetto. In tal caso, il Responsabile informa il Titolare di tale obbligo giuridico prima del trattamento, a meno che il diritto lo vieti per rilevanti motivi di interesse pubblico. Se il Responsabile ritiene che un'istruzione violi il GDPR o altra normativa applicabile in materia di protezione dei dati, ne informa tempestivamente il Titolare e può sospendere il trattamento interessato finché il Titolare non conferma o modifica l'istruzione.
• (b) Garantisce la riservatezza. Il Responsabile garantisce che tutte le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
• (c) Adotta misure di sicurezza. Il Responsabile adotta tutte le misure richieste dall'articolo 32 del GDPR (sicurezza del trattamento), come descritto nella sezione 6.7.
• (d) Rispetta le condizioni sui sub-responsabili. Il Responsabile non ricorre a un altro responsabile senza previa autorizzazione scritta generale del Titolare. Le condizioni per il ricorso a sub-responsabili sono indicate nella sezione 6.6.
• (e) Assiste nell'esercizio dei diritti degli interessati. Tenendo conto della natura del trattamento e nella misura in cui ciò sia possibile, il Responsabile assiste il Titolare con misure tecniche e organizzative adeguate nell'adempimento del suo obbligo di dare seguito alle richieste di esercizio dei diritti dell'interessato previsti dal capo III del GDPR. Il Servizio offre strumenti integrati per l'accesso, l'esportazione (portabilità), la rettifica, la limitazione e la cancellazione. Quando un interessato presenta una richiesta direttamente al Responsabile, il Titolare incarica il Responsabile di: (i) verificare, tramite un codice monouso inviato al numero di telefono o all'indirizzo email indicato dal richiedente, che questi ne abbia il controllo; tale verifica attesta il controllo di quel recapito e non l'identità del richiedente; (ii) cercare tra le schede cliente del Titolare, escluse quelle cancellate, quel numero di telefono (confrontato in formato internazionale) o quell'indirizzo email (confrontato senza distinzione tra maiuscole e minuscole) e, se una scheda corrisponde, trasmettere la richiesta al Titolare senza ingiustificato ritardo tramite l'elenco delle richieste relative ai dati nel Servizio, collegandola alla scheda corrispondente e indicando la data di ricevimento e la data entro cui è dovuta la risposta; (iii) ricordare la scadenza al Titolare prima di tale data e, se entro quella data la richiesta non risulta contrassegnata come evasa, avvisarne via email il proprietario dell'account del Titolare; e (iv) confermare al richiedente il ricevimento della richiesta senza identificare il Titolare né alcun'altra attività. Il Responsabile non risponde nel merito della richiesta per conto del Titolare e, in seguito a essa, non cancella, limita né modifica le schede cliente del Titolare. Il Responsabile non rivela al Titolare se il richiedente è cliente di altre attività, né rivela ad altre attività che il richiedente è cliente del Titolare. Se entro la data in cui è dovuta la risposta il Titolare non ha contrassegnato la richiesta come evasa, il Titolare autorizza il Responsabile a comunicare al richiedente la denominazione e i recapiti della propria attività, affinché il richiedente possa sollecitare il Titolare o proporre reclamo a un'autorità di controllo. Il Responsabile tratta in qualità di titolare il record della richiesta in sé, nonché qualsiasi parte di una richiesta che riguardi dati personali da esso trattati come titolare autonomo, come descritto nell'informativa sulla privacy. Ogni trasmissione, promemoria e chiusura è annotata nel registro di audit del Servizio senza dati personali.
• (f) Assiste negli obblighi di conformità. Il Responsabile assiste il Titolare nel garantire il rispetto degli articoli da 32 a 36 del GDPR (sicurezza del trattamento, notifica di una violazione dei dati personali, comunicazione di una violazione dei dati personali all'interessato, valutazione d'impatto sulla protezione dei dati e consultazione preventiva), tenendo conto della natura del trattamento e delle informazioni a sua disposizione.
• (g) Cancella o restituisce i dati. A scelta del Titolare, il Responsabile cancella o restituisce tutti i dati personali al termine della prestazione dei servizi e cancella le copie esistenti, salvo che il diritto dell'Unione o dello Stato membro ne richieda la conservazione. Si veda la sezione 6.10.
• (h) Dimostra la conformità. Il Responsabile mette a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dall'articolo 28 del GDPR e consente e contribuisce alle revisioni, comprese le ispezioni, svolte dal Titolare o da un altro soggetto da questi incaricato. Si veda la sezione 6.9.

Il Titolare concede al Responsabile un'autorizzazione scritta generale a ricorrere a sub-responsabili per le finalità descritte nel presente DPA. Il Responsabile si avvale attualmente dei seguenti sub-responsabili:

Quando si usa il dispositivo relay Android del Titolare, gli SMS sono recapitati tramite il sistema SMS nativo del dispositivo e nessun gestore esterno tratta il numero del destinatario o il contenuto del messaggio. Quando si usa un gestore SMS esterno (SMSAdvert) come riserva, il numero del destinatario e il contenuto del messaggio sono trasmessi al gestore per la consegna. Il gestore elimina il numero e il contenuto dopo la trasmissione, in conformità al proprio accordo sul trattamento dei dati. Il Titolare può configurare quali fornitori sono attivi e il loro ordine di priorità.

Il Responsabile informa il Titolare di qualsiasi modifica prevista riguardante l'aggiunta o la sostituzione di sub-responsabili con almeno 14 giorni di anticipo via email, dando al Titolare la possibilità di opporsi. Se il Titolare si oppone per ragionevoli motivi di protezione dei dati, le parti trattano in buona fede per trovare una soluzione. Se non si raggiunge una soluzione entro 30 giorni, ciascuna parte può recedere dal Servizio.

Quando il Responsabile ricorre a un sub-responsabile, impone a quest'ultimo mediante contratto gli stessi obblighi in materia di protezione dei dati previsti dal presente DPA, in particolare l'obbligo di presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'adempimento degli obblighi del sub-responsabile.

Il Responsabile attua le seguenti misure ai sensi dell'articolo 32 del GDPR per garantire un livello di sicurezza adeguato al rischio:

• Cifratura a riposo. I numeri di telefono, gli indirizzi email, le date di nascita e i dati di fatturazione dei clienti (indirizzo, ragione sociale, codice fiscale) sono cifrati con AES-256-GCM, con vettori di inizializzazione casuali e univoci per ciascun record. Le annotazioni del personale sugli appuntamenti sono cifrate con lo stesso metodo. I numeri di telefono e i testi dei messaggi degli invii SMS sono cifrati allo stesso modo. I token di aggiornamento Google OAuth sono cifrati a riposo. Le chiavi di cifratura sono conservate separatamente dal database.
• Cifratura in transito. Tutti i dati viaggiano su HTTPS/TLS tra browser e server. La connessione tra il server e il dispositivo relay Android usa un canale WebSocket cifrato (WSS).
• Controllo degli accessi. Il controllo degli accessi basato sui ruoli limita la visibilità dei dati. I dipendenti possono accedere solo alle schede cliente per le quali esiste un rapporto professionale diretto. Le funzioni amministrative (gestione dei dipendenti, impostazioni, strumenti GDPR) sono riservate ai titolari e agli addetti alla reception.
• Autenticazione. Le password sono protette con hash bcrypt (12 round). Le sessioni usano cookie JWT httpOnly, Secure e SameSite con scadenza a 7 giorni. L'autenticazione a due fattori (TOTP) è disponibile per tutti gli utenti. Le chiavi TOTP e i codici di riserva sono cifrati a riposo con AES-256-GCM. Il cambio della password o la modifica delle impostazioni di autenticazione a due fattori invalida tutte le sessioni attive sugli altri dispositivi. I dispositivi relay Android si autenticano con chiavi API conservate sul server come hash bcrypt.
• Minimizzazione dei dati. Il testo degli SMS e il numero del destinatario sono eliminati subito dopo l'invio o dopo l'esaurimento di tutti i tentativi, e non sono mai conservati in attesa di un rapporto di consegna. Quando si usa un gestore SMS esterno, con il gestore sono condivisi solo il numero del destinatario e il testo del messaggio. Non vengono trasmessi identificativi interni, dati di profilo dei clienti o metadati dell'organizzazione. I dati personali sono oscurati automaticamente nei log applicativi. I registri di audit contengono solo tipi di evento, identificativi di record e data e ora.
• Sicurezza dell'infrastruttura. Tutti i server sono ospitati nell'Unione Europea. L'accesso al database è riservato al server applicativo. Su tutti gli endpoint pubblici è applicata una limitazione delle richieste per prevenire abusi.
• Resilienza e ripristino. I backup del database sono eseguiti regolarmente. Il sistema di invio SMS prevede tentativi automatici con attesa crescente (fino a 10 tentativi). Come ulteriore garanzia, un processo di pulizia giornaliero rimuove eventuali dati sensibili non cancellati in tempo reale.
• Tracciabilità. Tutti gli accessi, le modifiche, le cancellazioni e le esportazioni di dati personali sono registrati in un registro di audit a sola aggiunta. Il registro di audit non contiene mai dati personali.

Il Responsabile informa il Titolare senza indebito ritardo e comunque entro 48 ore da quando viene a conoscenza di una violazione dei dati personali che riguarda i dati del Titolare. Per «venire a conoscenza» si intende il momento in cui il Responsabile ha un ragionevole grado di certezza che un incidente di sicurezza abbia compromesso dati personali, non il semplice sospetto. La notifica contiene, nella misura disponibile:

• Una descrizione della natura della violazione, comprese le categorie e il numero approssimativo di interessati e le categorie e il numero approssimativo di registrazioni di dati personali coinvolte
• Il nome e i recapiti del punto di contatto presso cui ottenere maggiori informazioni
• Una descrizione delle probabili conseguenze della violazione
• Una descrizione delle misure adottate o proposte per porvi rimedio, comprese quelle per attenuarne i possibili effetti negativi

Il Responsabile coopera con il Titolare e adotta misure ragionevoli per assistere nell'indagine, nell'attenuazione e nella rimozione degli effetti di qualsiasi violazione dei dati. Il Responsabile documenta tutte le violazioni dei dati personali, compresi i fatti, gli effetti e le azioni correttive adottate.

Il Titolare ha il diritto di verificare il rispetto del presente DPA da parte del Responsabile. Le verifiche possono essere svolte dal Titolare o da un revisore terzo qualificato e vincolato alla riservatezza, alle seguenti condizioni:

• Le richieste di verifica devono essere presentate per iscritto con almeno 30 giorni di preavviso
• Le verifiche si svolgono durante il normale orario di lavoro e non devono ostacolare irragionevolmente l'attività del Responsabile
• I costi di una verifica avviata dal Titolare sono a suo carico, salvo che la verifica riveli una violazione sostanziale del presente DPA da parte del Responsabile
• Non può essere svolta più di una verifica ogni 12 mesi, salvo che un'autorità di controllo ne richieda ulteriori o si sia verificata una violazione dei dati personali
• Tutte le informazioni ottenute durante una verifica sono trattate come riservate

Il Responsabile mette a disposizione del Titolare tutte le informazioni ragionevolmente necessarie a dimostrare il rispetto degli obblighi previsti dall'articolo 28 del GDPR e coopera pienamente alle attività di verifica.

Alla cessazione del Servizio, il Responsabile:

• Rende disponibili i dati del Titolare per l'esportazione in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON) per 30 giorni dalla cessazione
• Trascorsa la finestra di esportazione di 30 giorni, cancella definitivamente tutti i dati personali dai sistemi attivi. I dati personali contenuti nei backup cifrati sono cancellati secondo il normale ciclo di rotazione dei backup e comunque entro 90 giorni. In tale periodo i dati di backup restano cifrati e ad accesso limitato e non vengono ripristinati nei sistemi attivi.
• Fornisce conferma scritta della cancellazione su richiesta del Titolare

I dati statistici anonimizzati e aggregati (conteggi totali degli appuntamenti per categoria di servizio a livello di organizzazione, non attribuibili ad alcun dipendente o cliente) possono essere conservati a tempo indeterminato, poiché non costituiscono dati personali ai sensi del considerando 26 del GDPR. Alla cessazione, le statistiche per dipendente sono aggregate a livello di organizzazione.

Il Titolare garantisce e si impegna a quanto segue:

• Dispone di una base giuridica valida ai sensi dell'articolo 6 del GDPR per tutti i dati personali forniti al Responsabile per il trattamento
• Ha informato i propri clienti, con mezzi adeguati, che i loro dati saranno trattati tramite il Servizio per la gestione degli appuntamenti e l'invio di notifiche via SMS
• Rispetterà tutte le leggi applicabili in materia di protezione dei dati nella sua qualità di titolare del trattamento, anche rispondendo alle richieste degli interessati entro i termini previsti dal GDPR
• Non impartirà al Responsabile istruzioni che comportino un trattamento in violazione del GDPR o di altra legge applicabile
• Informerà tempestivamente il Responsabile se viene a conoscenza di qualsiasi circostanza che possa incidere sulla capacità del Responsabile di adempiere agli obblighi previsti dal presente DPA
• Risponderà a ogni richiesta trasmessagli ai sensi della sezione 6.5, lettera e), entro un mese dalla data in cui il Responsabile ha ricevuto la richiesta confermata, indicata sulla richiesta nel Servizio. Le parti convengono che tale data costituisce la data di ricevimento ai fini dell'articolo 12, paragrafo 3, del GDPR. Il Titolare può prorogare tale termine solo nei limiti consentiti dall'articolo 12, paragrafo 3, e deve informarne il richiedente entro il primo mese. Prima di comunicare, cancellare o modificare dati, si accerterà, nella misura ragionevolmente necessaria e proporzionata, che il richiedente sia la persona a cui la scheda si riferisce, poiché un numero di telefono o un indirizzo email può essere condiviso o essere passato ad altri. Una volta fornita la risposta, contrassegnerà la richiesta come evasa nel Servizio.

Il Responsabile conserva e tratta tutti i dati personali all'interno dell'Unione Europea. Quando ricorre a sub-responsabili situati fuori dall'UE (si veda la sezione 6.6), il Responsabile assicura garanzie adeguate conformi al capo V del GDPR, quali le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR, oppure una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR.

Ciascuna parte risponde dei danni causati da un trattamento che violi il GDPR, ai sensi dell'articolo 82 del GDPR. Il Responsabile risponde del danno causato dal trattamento solo se non ha adempiuto agli obblighi del GDPR specificamente diretti ai responsabili, oppure se ha agito al di fuori o in modo difforme rispetto alle legittime istruzioni del Titolare.

Qualora una delle parti abbia corrisposto l'intero risarcimento a un interessato ai sensi dell'articolo 82, paragrafo 4, del GDPR, ha diritto di rivalersi sull'altra parte per la quota di risarcimento corrispondente alla sua parte di responsabilità, ai sensi dell'articolo 82, paragrafo 5, del GDPR. La limitazione generale di responsabilità dei presenti Termini (sezione 15) non limita gli obblighi di alcuna delle parti ai sensi della presente sezione 6.13 né dell'articolo 82 del GDPR.

Scisso offre una funzione facoltativa che aiuta il Titolare a individuare gli eventi di Google Calendar che sono probabilmente appuntamenti con clienti ma sono rimasti non classificati (ad esempio perché il titolo dell'evento inserito liberamente dal dipendente non corrispondeva a nessuna regola configurata). A tal fine, il titolo dell'evento e le denominazioni del catalogo servizi del Titolare sono inviati per l'analisi a un sub-responsabile IA. A questo trattamento si applicano le seguenti condizioni:

• (a) Dati inviati. Sono trasmessi soltanto il titolo dell'evento e le denominazioni del catalogo servizi del Titolare. Il titolo di un evento può contenere il nome di un cliente nell'abbreviazione usata dal dipendente. Elenchi di contatti dei clienti, numeri di telefono, indirizzi email e identificativi dei record di Scisso non sono mai inviati. La funzione estrae dal titolo un possibile nome; l'abbinamento di quel nome a un cliente è eseguito localmente da Scisso, non dal sub-responsabile.
• (b) Finalità e base giuridica. La finalità è limitata alla classificazione degli eventi di calendario del Titolare, affinché appuntamenti reali non vadano persi senza che nessuno se ne accorga. La base giuridica è determinata dal Titolare; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (corretto funzionamento dei propri registri delle prenotazioni). Il Responsabile svolge questo trattamento esclusivamente su istruzioni documentate del Titolare e per nessun'altra finalità.
• (c) Sub-responsabile e ubicazione. L'inferenza è eseguita da Scaleway SAS su infrastruttura situata in Francia (Unione Europea), con il modello Mistral Small 3.2 realizzato da Mistral AI (società francese). L'autore del modello non riceve i dati: li tratta soltanto l'infrastruttura di inferenza europea di Scaleway. Per questa funzione nessun dato è trasferito fuori dall'Unione Europea.
• (d) Conservazione. I titoli sono trattati in modo transitorio ai soli fini dell'inferenza. Né Scisso né il sub-responsabile conservano il contenuto della richiesta o della risposta. Scisso conserva soltanto telemetria non personale su ciascuna chiamata (numero di token, costo, stato, data e ora) per il controllo dei costi e l'affidabilità; questa telemetria non contiene titoli, nomi o altri dati personali.
• (e) Nessun addestramento dei modelli. In base alle condizioni di trattamento dei dati del sub-responsabile, i dati inviati non sono usati per addestrare, riaddestrare o migliorare alcun modello, e il contenuto di input e output non è letto, riutilizzato o analizzato dal sub-responsabile.
• (f) Controllo del Titolare e disattivazione. La funzione è regolata da una propria impostazione e dall'impostazione IA a livello di organizzazione, ciascuna delle quali il proprietario dell'organizzazione può disattivare in qualsiasi momento dalle Impostazioni. Finché la funzione è attiva, il Titolare autorizza il ricorso al sub-responsabile sopra descritto sulla base della presente informativa; disattivando l'una o l'altra impostazione, ogni trattamento di questo tipo cessa.
• (g) Trasferimento degli obblighi e responsabilità. Gli obblighi in materia di protezione dei dati previsti dal presente DPA sono imposti al sub-responsabile tramite il relativo accordo sul trattamento dei dati, compresi gli obblighi di sicurezza e riservatezza della sezione 6.7. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'operato del sub-responsabile, come indicato nella sezione 6.6.

Questa funzione ha carattere meramente consultivo. Propone suggerimenti che il personale del Titolare deve esaminare; non modifica, riclassifica né invia messaggi per un appuntamento in modo automatico. Il Titolare può disattivarla in qualsiasi momento senza che ciò incida su alcuna altra parte del Servizio.

Scisso offre una funzione facoltativa che consente al Titolare di costruire il proprio catalogo servizi da fotografie o schermate di un listino esistente, invece di digitare ogni voce a mano. Le immagini caricate dal Titolare sono inviate per l'analisi a un sub-responsabile di intelligenza artificiale, che restituisce una bozza di catalogo da esaminare. A questo trattamento si applicano le seguenti condizioni:

• (a) Dati inviati. Soltanto le immagini che il Titolare sceglie di caricare. Si presume che contengano informazioni commerciali proprie del Titolare: nomi dei servizi, durate e prezzi. Il Titolare non deve caricare immagini contenenti dati personali dei clienti; la funzione non ne ha bisogno e non li estrae. I metadati delle immagini, compresa qualsiasi posizione registrata dalla fotocamera, sono rimossi prima della trasmissione.
• (b) Finalità e base giuridica. La finalità è limitata alla conversione del listino del Titolare in voci di catalogo nel Servizio. La base giuridica è determinata dal Titolare; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (creazione e manutenzione del proprio catalogo servizi). Il Responsabile svolge questo trattamento esclusivamente su istruzioni documentate del Titolare e per nessun'altra finalità.
• (c) Sub-responsabile e ubicazione. L'inferenza è eseguita da Scaleway SAS su infrastruttura situata in Francia (Unione Europea), con il modello Mistral Small 3.2 realizzato da Mistral AI (società francese). L'autore del modello non riceve i dati. Per questa funzione nessun dato è trasferito fuori dall'Unione Europea.
• (d) Conservazione. Le immagini sono trattate in modo transitorio ai soli fini dell'inferenza. Nessuna immagine viene conservata da Scisso o dal sub-responsabile, e della risposta del modello non resta nulla oltre alla bozza di catalogo che il Titolare sta attivamente modificando, la quale esiste solo finché il Titolare non la conferma o la scarta. Scisso conserva soltanto telemetria non personale su ciascuna chiamata (numero di token, costo, stato, data e ora) per il controllo dei costi e l'affidabilità.
• (e) Nessun addestramento dei modelli. In base alle condizioni di trattamento dei dati del sub-responsabile, i dati inviati non sono usati per addestrare, riaddestrare o migliorare alcun modello, e il contenuto di input e output non è letto, riutilizzato o analizzato dal sub-responsabile.
• (f) Controllo del Titolare e disattivazione. La funzione è regolata da una propria impostazione e dalla stessa impostazione IA a livello di organizzazione della sezione 6.14, ciascuna delle quali il proprietario dell'organizzazione può disattivare in qualsiasi momento dalle Impostazioni. Finché la funzione è attiva, il Titolare autorizza il ricorso al sub-responsabile sopra descritto sulla base della presente informativa; disattivando l'una o l'altra impostazione, ogni trattamento di questo tipo cessa.
• (g) Trasferimento degli obblighi e responsabilità. Gli obblighi in materia di protezione dei dati previsti dal presente DPA sono imposti al sub-responsabile tramite il relativo accordo sul trattamento dei dati, compresi gli obblighi di sicurezza e riservatezza della sezione 6.7. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'operato del sub-responsabile, come indicato nella sezione 6.6.

Questa funzione ha carattere meramente consultivo. Produce una bozza che il Titolare esamina e modifica; nulla viene aggiunto al catalogo finché il Titolare non lo conferma. Servizi, categorie e prezzi esistenti non sono mai modificati o eliminati da un'importazione. Il Titolare può disattivare la funzione in qualsiasi momento senza che ciò incida su alcuna altra parte del Servizio.

Scisso offre una funzione facoltativa che consente ai membri del personale del Titolare di collegare un assistente IA (ad esempio Claude o ChatGPT) all'account del Titolare e di porgli domande sull'attività: agenda, clienti, catalogo e cifre. Quando un membro lo fa, Scisso comunica dati limitati dell'account del Titolare al fornitore di quell'assistente. Questa funzione è distinta dalle funzioni IA delle sezioni 6.14 e 6.15, che si avvalgono di un sub-responsabile di KodeKind nell'Unione Europea e sono regolate da impostazioni proprie. La disattivazione dell'impostazione IA a livello di organizzazione disattiva anche questa funzione (si veda la lettera (e)). Si applicano le seguenti condizioni:

• (a) Un destinatario scelto dal Titolare, non un sub-responsabile. Il fornitore dell'assistente non è incaricato da KodeKind, non è un sub-responsabile ai sensi della sezione 6.6 e non vi è elencato. Scisso gli comunica dati solo su istruzione documentata del Titolare, impartita attivando questa funzione, e solo nei modi descritti di seguito. Il Titolare decide quali fornitori e quali tipi di account (ad esempio account aziendali coperti da un accordo sul trattamento dei dati anziché account personali) i suoi membri possono collegare, ed è responsabile di tale scelta, delle condizioni del fornitore (compresi il luogo in cui tratta i dati e l'eventuale uso dei dati per addestrare modelli) e di garantire un meccanismo valido ai sensi del capo V del GDPR per qualsiasi trasferimento verso un paese terzo che la comunicazione comporti.
• (b) Finalità e base giuridica. La finalità è limitata a consentire al personale del Titolare di consultare i registri del Titolare stesso tramite un assistente di sua scelta. Il Titolare determina la base giuridica; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (la gestione della propria attività).
• (c) Cosa può essere comunicato. Solo ciò che il membro collegato poteva già vedere in Scisso e, entro tale limite, soltanto: il nome dei clienti con l'iniziale del cognome; per ciascun cliente, quante visite e quante visite mancate ha avuto e le date della prima, dell'ultima e della prossima visita, ogni quanto viene di solito, il servizio che prenota più spesso, se la sua scheda ha commenti (senza il loro contenuto) e se gli si possono inviare offerte (ha accettato di ricevere offerte dal Titolare e ha in scheda un numero di telefono o un indirizzo email funzionanti); data, ora, servizi, prezzo e stato degli appuntamenti (ad esempio confermato, in attesa, mancato, prenotato online, parte di una serie ricorrente, e se esistono commenti, una nota del cliente o una richiesta aperta, senza il loro contenuto); le iscrizioni alla lista d'attesa (quali servizi aspetta un cliente o il fatto che desidera spostare un appuntamento esistente, in quali giorni e se gli è già stato proposto un orario); il tempo libero in agenda; soprannomi o nomi del personale e, ai proprietari, le cifre dell'attività per ciascun membro; il catalogo dei servizi; le impostazioni del Titolare in Scisso e le impostazioni personali di ciascun membro, solo a quel membro, come interruttori, scelte e valori numerici, ma mai testi scritti da qualcuno e mai impostazioni di pagamento; le cifre dell'attività, con i ricavi solo ai membri il cui ruolo può vederli; gli identificativi dei record usati da Scisso; e link per tornare in Scisso. Quando due clienti nella stessa risposta hanno lo stesso nome, possono essere mostrati un numero di telefono mascherato (ultime quattro cifre) e un indirizzo email mascherato per distinguerli.
• (d) Cosa non è mai comunicato. Il cognome completo dei clienti, i numeri di telefono completi, gli indirizzi email completi, le date di nascita, i commenti e le note del personale, le note scritte dai clienti, i titoli e le descrizioni degli eventi del calendario, il contenuto dei messaggi, i dati di pagamento e di fatturazione, e qualsiasi link che apra dati personali senza accedere a Scisso.
• (e) Controllo. La funzione è disattivata finché un proprietario del Titolare non la attiva nelle Impostazioni, e un proprietario può disattivarla in qualsiasi momento; la disattivazione interrompe subito ogni comunicazione. La disattivazione dell'impostazione IA a livello di organizzazione delle sezioni 6.14 e 6.15 disattiva anche questa funzione e chiude ogni collegamento. È disponibile per impostazione predefinita ai proprietari e ai receptionist; un proprietario può concederla o negarla individualmente a qualsiasi altro membro. Ogni membro collega ciascun assistente separatamente, dopo aver effettuato l'accesso a Scisso, e può scollegarlo in qualsiasi momento; un proprietario può scollegare l'assistente di qualsiasi membro.
• (f) Registri e conservazione. Scisso registra ogni collegamento e, per ogni richiesta che comunica dati dei clienti, di quali clienti sono stati comunicati i dati (mai il contenuto della domanda), ai fini della responsabilizzazione del Titolare e per rispondere alle richieste ai sensi dell'articolo 15 del GDPR. Questi registri contengono solo identificativi e sono conservati per tutta la durata dell'account del Titolare, come il resto del registro di audit. Scisso non conserva ciò che l'assistente invia o riceve oltre quanto serve a rispondere alla richiesta.
• (g) Cancellazione. I dati già comunicati al fornitore di un assistente non possono essere recuperati da Scisso: la cancellazione di un cliente in Scisso interrompe ogni ulteriore comunicazione, e i registri di cui alla lettera (f) identificano i destinatari, così che il Titolare possa adempiere nei loro confronti agli obblighi di cui agli articoli 17 e 19 del GDPR.
• (h) Dati inseriti dai membri. Tutto ciò che un membro scrive in un assistente è al di fuori di Scisso ed è regolato dall'accordo del Titolare o del membro con quel fornitore.

Scisso offre più piani di abbonamento, che si differenziano per il numero di dipendenti inclusi e per il volume di SMS. Tutti i piani danno accesso a ogni funzione. I dettagli e i prezzi aggiornati dei piani sono mostrati durante la registrazione e nella pagina di fatturazione all'interno dell'applicazione.

• I nuovi account ricevono una prova gratuita di 30 giorni con accesso completo a tutte le funzioni.
• Per avviare la prova è necessario un metodo di pagamento valido. Durante il periodo di prova non Le verrà addebitato nulla.
• Prima della fine della prova Le invieremo un'email per avvisarLa della scadenza. Se non disdice prima del termine, l'abbonamento si converte automaticamente in un piano a pagamento e al Suo metodo di pagamento viene addebitato l'importo corrispondente alla tariffa mostrata durante la registrazione.
• Può disdire in qualsiasi momento durante la prova senza alcun addebito.
• Fornendo un metodo di pagamento e avviando la prova, acconsente espressamente alla conversione automatica in abbonamento a pagamento al termine del periodo di prova e prende atto che Le verrà addebitato l'importo dovuto salvo disdetta prima della scadenza.

• Gli abbonamenti sono fatturati mensilmente lo stesso giorno di ogni mese (la data di riferimento fissata alla creazione dell'account).
• Gli addebiti sono elaborati automaticamente tramite Stripe. Scisso non conserva i dati della Sua carta. Tutti i dati di pagamento sono gestiti direttamente da Stripe secondo gli standard PCI DSS.
• L'aggiunta di dipendenti oltre il numero incluso nel piano comporta addebiti aggiuntivi per dipendente, proporzionati al periodo di fatturazione residuo.

• Se un pagamento non va a buon fine, l'abbonamento entra in un periodo di tolleranza di 7 giorni durante il quale il servizio resta pienamente funzionante.
• In questo periodo Stripe ritenta automaticamente il pagamento.
• Se il pagamento non viene regolarizzato entro 7 giorni, l'abbonamento viene annullato. L'invio degli SMS viene sospeso e l'applicazione diventa di sola lettura.
• I Suoi dati non vengono cancellati. Può riattivare l'abbonamento in qualsiasi momento per ripristinare l'accesso completo.

• Può disdire l'abbonamento in qualsiasi momento dalla pagina di fatturazione.
• La disdetta ha effetto alla fine del periodo di fatturazione in corso. Fino ad allora conserva l'accesso completo.
• Non sono previsti rimborsi parziali per il tempo non utilizzato all'interno di un periodo di fatturazione, salvo quanto richiesto dalla legge applicabile.
• Terminato il periodo di fatturazione, l'invio degli SMS viene sospeso e l'applicazione diventa di sola lettura fino a quando non sottoscrive nuovamente l'abbonamento.
• Se la normativa a tutela dei consumatori applicabile Le riconosce un diritto di recesso, può esercitarlo entro 14 giorni dalla prima sottoscrizione scrivendo all'indirizzo email indicato sotto. Se in tale periodo ha utilizzato il Servizio, Le sarà addebitato un importo proporzionale al tempo di utilizzo.

I canoni di abbonamento non sono rimborsabili, salvo quanto richiesto dalla legge applicabile. Se ritiene che Le sia stato addebitato un importo per errore, ci scriva a [email protected] entro 14 giorni dall'addebito.

Possiamo adeguare i prezzi dell'abbonamento per riflettere variazioni dei nostri costi operativi, dei costi infrastrutturali, degli obblighi normativi o delle condizioni generali di mercato. I prezzi non aumentano più di una volta ogni 12 mesi.

La avviseremo via email almeno 30 giorni prima che un aumento di prezzo abbia effetto. L'avviso indicherà il nuovo prezzo e la data di decorrenza. Se non accetta il nuovo prezzo, può disdire l'abbonamento prima che esso decorra e non Le verrà addebitato l'importo maggiorato. Il nuovo prezzo si applica solo a partire dal ciclo di fatturazione successivo alla scadenza del preavviso.

• Scisso può offrire codici promozionali che danno diritto a uno sconto percentuale sui canoni di abbonamento. I codici promozionali sono emessi a nostra esclusiva discrezione e possono essere soggetti a condizioni quali limitazioni di piano, uso singolo, date di scadenza o tetti massimi di utilizzo.
• Gli sconti promozionali si applicano esclusivamente agli addebiti ricorrenti dell'abbonamento: il canone del piano base e i canoni aggiuntivi per dipendente. Non si applicano a corrispettivi a consumo, addebiti basati sull'utilizzo o costi di servizi di terzi, come le tariffe di invio degli SMS.
• Gli sconti promozionali a tempo si applicano per il numero di periodi di fatturazione indicato. Terminato il periodo promozionale, l'abbonamento si rinnova automaticamente alla tariffa standard del Suo piano. Il prezzo applicabile dopo lo sconto è mostrato durante la registrazione.
• I codici promozionali non hanno valore in denaro, non sono cedibili e non sono cumulabili con altre offerte o codici, salvo indicazione espressa.
• Ci riserviamo il diritto di disattivare o revocare qualsiasi codice promozionale in qualsiasi momento e per qualsiasi motivo, compreso il sospetto di abuso o frode. Se un codice è revocato prima della fine del periodo promozionale indicato, lo sconto continua ad applicarsi per la durata originariamente comunicata.
• Gli sconti promozionali cessano con la disdetta. Se disdice l'abbonamento e in seguito lo riattiva, si applica il prezzo standard del piano scelto, salvo l'uso di un nuovo codice promozionale.

Per emettere le fatture raccogliamo i dati di fatturazione durante la registrazione: tipologia di intestatario (azienda o privato), ragione sociale, codice fiscale, partita IVA (se applicabile) e indirizzo di fatturazione. Queste informazioni sono conservate sul Suo account e condivise con Stripe per l'elaborazione dei pagamenti e l'emissione delle fatture. Può aggiornare i dati di fatturazione in qualsiasi momento dalla pagina di fatturazione.

Il gestore è registrato ai fini IVA in Romania. Tutti i prezzi mostrati durante la registrazione e nell'applicazione sono al netto dell'IVA. L'IVA applicabile è calcolata automaticamente al momento del pagamento in base al Suo paese di fatturazione, alla Sua qualifica di soggetto passivo e alla partita IVA (se fornita), ed è indicata prima della conferma di ogni acquisto. Se fornisce un numero di identificazione IVA unionale valido, esso viene verificato e registrato sul Suo account. Le operazioni intra-UE tra soggetti passivi in cui il cliente fornisce una partita IVA valida sono soggette al meccanismo dell'inversione contabile. Lei è responsabile di eventuali imposte, dazi o tributi locali applicabili nella Sua giurisdizione oltre a quanto da noi riscosso.

I fornitori SMS esterni (come SMSAdvert) richiedono crediti SMS prepagati. I crediti sono unità di servizio astratte, non valore monetario memorizzato né moneta elettronica. Sono utilizzabili solo per l'invio di SMS tramite Scisso e non possono essere ceduti, convertiti in denaro o usati per altre finalità.

• I crediti si acquistano in pacchetti predefiniti con un pagamento una tantum tramite Stripe. Le quantità e i prezzi dei pacchetti disponibili sono indicati nella pagina delle impostazioni SMS all'interno dell'applicazione.
• I crediti non scadono. I crediti acquistati restano sul Suo account a tempo indeterminato.
• I crediti non sono trasferibili tra organizzazioni.
• Ogni SMS consuma crediti in base al paese di destinazione e al numero di segmenti del messaggio. Il costo in crediti per segmento applicabile a ciascun paese è pubblicato nell'applicazione e può essere aggiornato di volta in volta (si veda la sezione 7.11).
• I crediti sono detratti nel momento in cui un messaggio viene instradato verso un fornitore a pagamento. Se un messaggio fallisce definitivamente dopo tutti i tentativi, i crediti consumati per quel messaggio sono riaccreditati automaticamente sul Suo saldo.
• Se il Suo saldo crediti non è sufficiente a coprire un messaggio, il fornitore a pagamento viene saltato. Se non è disponibile alcun altro fornitore (ad esempio il relay Android è offline), il messaggio fallisce.

Diritto di recesso e rinuncia. Quando acquista crediti SMS ha il diritto di recedere dall'acquisto entro 14 giorni senza dover fornire alcuna motivazione, ai sensi della direttiva 2011/83/UE (recepita in Romania con l'OUG 34/2014). Tuttavia, poiché i crediti sono contenuto digitale consegnato immediatamente sul Suo account, Le verrà chiesto di acconsentire espressamente all'esecuzione immediata e di prendere atto che perde il diritto di recesso. Questo consenso è raccolto con una casella separata e non preselezionata prima di ogni acquisto. La conferma dell'acquisto, comprensiva del consenso e della presa d'atto, è fornita tramite fattura.

Politica di rimborso. Fatta salva la rinuncia al recesso di cui sopra, gli acquisti di crediti SMS non sono rimborsabili. Ciò non pregiudica i Suoi diritti ai sensi della direttiva (UE) 2019/770 (recepita in Romania con l'OUG 141/2021): se il servizio di invio SMS risulta sostanzialmente compromesso o viene interrotto e Lei non è in grado di utilizzare i Suoi crediti, ha diritto a una riduzione proporzionale del prezzo oppure, se il difetto di conformità non è di lieve entità, alla risoluzione e al rimborso dei crediti non utilizzati. Se ritiene che Le sia stato addebitato un importo per errore, ci scriva a [email protected].

Trattamento IVA. I crediti SMS sono trattati come pagamento anticipato di un servizio determinato. L'IVA (ove applicabile) è addebitata al momento dell'acquisto e indicata in fattura.

Il numero di crediti consumati per segmento di SMS varia in base al paese di destinazione. Possiamo adeguare queste tariffe per riflettere le variazioni dei costi dei nostri fornitori. Gli adeguamenti non sono retroattivi e non incidono sui crediti già consumati.

La avviseremo via email almeno 30 giorni prima che un aumento delle tariffe abbia effetto. L'avviso indicherà i paesi interessati, le nuove tariffe e la data di decorrenza. Se non accetta le nuove tariffe, può chiedere il rimborso dei crediti residui non utilizzati al prezzo originariamente pagato per credito, purché la richiesta sia presentata prima della decorrenza delle nuove tariffe. Dopo tale data, i crediti residui sono consumati alle nuove tariffe.

Può attivare facoltativamente la ricarica automatica, che acquista un pacchetto di crediti non appena il Suo saldo scende sotto una soglia. La ricarica automatica è disattivata per impostazione predefinita e richiede un'attivazione esplicita nella pagina delle impostazioni SMS.

• La soglia di ricarica è calcolata dinamicamente in base al paese della Sua organizzazione (crediti corrispondenti a circa 10 messaggi).
• Quando la ricarica automatica si attiva, il metodo di pagamento memorizzato viene addebitato per il pacchetto di crediti selezionato. Per ogni ricarica automatica viene generata una fattura Stripe.
• Attivando la ricarica automatica acconsente espressamente all'esecuzione immediata per ciascun pacchetto di crediti ricaricato automaticamente e prende atto di perdere il diritto di recesso per tali acquisti, alle stesse condizioni della sezione 7.10.
• Può disattivare la ricarica automatica in qualsiasi momento dalla pagina delle impostazioni SMS. La disattivazione non incide sui crediti già acquistati.

Quando attiva i pagamenti online tramite Stripe Connect, i pagamenti sono elaborati direttamente sul Suo account Stripe collegato. Scisso non applica commissioni di piattaforma sulle operazioni di pagamento. Le uniche spese applicabili sono le commissioni di Stripe, addebitate da Stripe direttamente sul Suo account collegato secondo il listino pubblicato.

• I pagamenti online consentono acconti e pagamenti anticipati elaborati tramite il modulo di prenotazione.
• In caso di rimborso, l'intero importo pagato viene restituito al cliente. La commissione di elaborazione di Stripe non viene rimborsata (è la prassi standard di Stripe e non dipende da noi).
• Può scollegare il Suo conto Stripe in qualsiasi momento dalla pagina delle impostazioni di pagamento. Tutti i pagamenti pendenti relativi ad appuntamenti futuri saranno rimborsati automaticamente prima che lo scollegamento diventi definitivo. Lo scollegamento disattiva tutte le modalità di pagamento sui Suoi servizi.
• I pagamenti online sono disponibili su tutti i piani di abbonamento. Per questa funzione non è previsto alcun canone mensile aggiuntivo.
• KodeKind si riserva il diritto di introdurre in futuro una commissione di piattaforma sulle operazioni di pagamento. Qualsiasi modifica di questo tipo sarà comunicata con almeno 30 giorni di anticipo via email e il Suo uso continuato della funzione di pagamento ne costituirà accettazione.

Il relay Android usa un dispositivo fisicamente presente nella Sua sede (il «Relay») per inviare SMS tramite la SIM del Suo operatore mobile. I messaggi partono dal numero di telefono della Sua attività. Questa modalità è gratuita all'interno di Scisso, ma tutti i costi dell'operatore (tariffe per messaggio, consumo del pacchetto e qualsiasi altra spesa) sono esclusivamente a Suo carico. Si assicuri che il Suo piano tariffario sia adatto al Suo volume di messaggi.

La consegna tramite relay dipende da fattori che non controlliamo, tra cui il fatto che il dispositivo sia acceso e connesso a internet, la disponibilità della rete mobile, che il numero del destinatario sia attivo e raggiungibile, che l'SMS non sia filtrato dall'operatore del destinatario e che il sistema operativo Android non chiuda l'applicazione relay per l'ottimizzazione della batteria o per aggiornamenti di sistema.

Il Relay è una Sua apparecchiatura, nella Sua sede, sotto il Suo controllo. Mantenerlo disponibile è una Sua responsabilità, come indicato nella sezione 4. Non gestiamo il Relay e non garantiamo alcun livello di disponibilità o di continuità. Scisso mostra lo stato di connessione del Relay nelle impostazioni e invia notifiche, nei limiti del possibile, quando il dispositivo risulta offline da tempo o segnala una batteria scarica. Queste notifiche dipendono dal fatto che il dispositivo comunichi il proprio stato e che la consegna push La raggiunga, sono fornite a mero titolo di cortesia, non sono garantite e non trasferiscono a noi la responsabilità della disponibilità del Relay.

Il Relay sarà a tratti non disponibile, per cause quali interruzioni di corrente, perdita della connessione internet o della copertura mobile, spegnimento, spostamento o rimozione del dispositivo dalla sede, chiusura o aggiornamento dell'applicazione relay da parte del sistema operativo, guasti del dispositivo e problemi dell'operatore. Proprio per questo è possibile configurare un fornitore a pagamento come riserva nella Sua catena (sezioni 8.2 e 8.3), così che i messaggi continuino a partire mentre il Relay è offline, nei limiti del Suo saldo di crediti SMS. Mantenere attivo un fornitore di riserva con crediti è una Sua decisione. Se usa il Relay come unico fornitore, o se il Suo saldo crediti è insufficiente mentre il Relay è offline, i messaggi non verranno inviati. Non rispondiamo di alcuna conseguenza dell'indisponibilità del Relay, per qualsiasi motivo e comunque causata, compresi messaggi mai inviati, inviati in ritardo o inviati dopo l'appuntamento cui si riferiscono, appuntamenti mancati, mancati ricavi, insoddisfazione dei clienti e risposte dei clienti (come le parole chiave STOP o HELP) che il Relay non riceve mentre è offline.

Il Suo piano tariffario deve consentire l'invio automatico. Nello Spazio economico europeo gli operatori mobili limitano abitualmente le normali offerte mobili, sia per privati sia per aziende, a un uso personale o manuale. Questi limiti nominano di frequente l'invio automatico o massivo di SMS, il telemarketing e i messaggi di assistenza clienti tra gli usi vietati, e alcuni definiscono uso improprio qualsiasi messaggio non scritto e inviato a mano. Il Relay invia messaggi automaticamente e può quindi rientrare in tali limiti.

Il contratto con il Suo operatore mobile è Suo, non nostro. Prima di attivare il Relay è Sua responsabilità verificare le condizioni del Suo operatore e, qualora lo richiedano, passare a un'offerta o a un prodotto che consenta la messaggistica automatica. Gli operatori vendono comunemente un prodotto dedicato di invio massivo di SMS o di messaggistica aziendale proprio per questo scopo.

Se il Suo operatore limita, sospende o cessa la Sua utenza, oppure Le applica tariffe diverse, perché i messaggi sono stati inviati automaticamente, la questione riguarda Lei e il Suo operatore. Non ne rispondiamo, né rispondiamo dei messaggi che non vengono inviati per questo motivo. Un fornitore SMS a pagamento può essere configurato al posto del Relay o insieme a esso (sezioni 8.2 e 8.3); quei canali non usano la Sua SIM e non sono soggetti alle condizioni del Suo piano tariffario.

Se configurato, Scisso può instradare gli SMS attraverso un fornitore SMS esterno (attualmente SMSAdvert), come riserva o come fornitore principale. I messaggi inviati tramite il fornitore partono da un numero breve generico (non dal numero della Sua attività), ma il testo del messaggio indica il nome della Sua attività.

L'invio tramite fornitore richiede crediti SMS prepagati (si veda la sezione 7.10). I crediti sono detratti quando un messaggio viene instradato al fornitore. Il costo per messaggio dipende dal paese di destinazione e dalla lunghezza del messaggio (numero di segmenti). Se il Suo saldo crediti è insufficiente, il fornitore viene saltato e si passa al fornitore successivo disponibile nella Sua catena.

L'invio tramite gestore dipende dall'infrastruttura del fornitore esterno e dalle reti degli operatori a valle. Non gestiamo né controlliamo l'infrastruttura del gestore.

È Lei a configurare quali fornitori sono attivi e il loro ordine di priorità. Quando un SMS parte, Scisso seleziona il primo fornitore disponibile nella Sua catena. Una volta scelto un fornitore per un messaggio, tutti i tentativi successivi per quel messaggio usano lo stesso fornitore. Questo evita le consegne doppie che potrebbero verificarsi se un messaggio venisse reinstradato durante l'elaborazione.

Se nessun fornitore della Sua catena è disponibile (ad esempio il relay è offline e il saldo crediti è insufficiente per il gestore), il messaggio fallisce una volta esauriti tutti i tentativi. Non rispondiamo di alcuna perdita, compresi appuntamenti mancati, mancati ricavi o insoddisfazione dei clienti, derivante da SMS non recapitati, qualunque sia la modalità di invio utilizzata.

Non garantiamo la consegna degli SMS con nessuna modalità. I messaggi non recapitati sono ritentati automaticamente (fino a 10 tentativi con attese crescenti). Sulla consegna incidono le condizioni della rete mobile, il filtraggio degli operatori, lo stato del telefono del destinatario e la disponibilità del fornitore esterno. Scisso è una piattaforma di organizzazione degli appuntamenti, non un operatore di telecomunicazioni. L'invio di SMS è una funzione della piattaforma, non un servizio di comunicazione autonomo.

I clienti possono disiscriversi dagli SMS in qualsiasi momento con le modalità descritte di seguito. Una volta che un cliente si è disiscritto, Scisso non gli invierà altri SMS per conto della Sua attività, neppure se il suo numero venisse reinserito nel sistema.

Collegando un Google Calendar, autorizza Scisso a compiere le seguenti operazioni sul calendario collegato:

• Creare eventi quando un appuntamento viene creato in Scisso (anche a partire da richieste di prenotazione online), con i dati dell'appuntamento quali nome del cliente, servizio e orario
• Aggiornare eventi quando un appuntamento viene spostato, confermato o modificato in Scisso (compresi titoli, orari, descrizioni e indicatori di stato)
• Eliminare eventi quando un appuntamento viene annullato o una prenotazione in attesa viene rifiutata in Scisso
• Impostare proprietà estese (metadati privati) sugli eventi creati da Scisso, usate per collegare gli eventi ai record di Scisso (ad esempio identificativo del cliente o del servizio). Queste proprietà non sono visibili nell'interfaccia di Google Calendar ma sono conservate sull'evento.
• Leggere gli eventi dal calendario collegato tramite notifiche webhook, per rilevare gli appuntamenti creati o modificati direttamente in Google Calendar e sincronizzarli in Scisso
• Abbinare gli eventi ai clienti tramite gli indirizzi email dei partecipanti, i codici colore del calendario o parole chiave nel titolo dell'evento. Questo abbinamento viene effettuato nei limiti del possibile e può richiedere una verifica manuale.

In breve: creare, spostare, confermare o annullare appuntamenti in Scisso crea, modifica o elimina i corrispondenti eventi nel Google Calendar collegato. Anche le modifiche fatte direttamente in Google Calendar vengono sincronizzate in Scisso.

La Google Calendar API è un servizio di terze parti gestito da Google LLC e soggetto alle condizioni e alla disponibilità stabilite da Google. Non rilasciamo dichiarazioni né garanzie in merito a:

• La continuità della disponibilità della Google Calendar API
• L'esattezza o la tempestività della sincronizzazione dei dati di calendario
• Ritardi o mancate consegne dei webhook dovuti all'infrastruttura di Google
• Modifiche apportate da Google alla propria API che possano incidere sul funzionamento di Scisso

La perdita dell'integrazione con Google Calendar per cause imputabili a Google non costituisce inadempimento dei presenti Termini da parte di KodeKind.

Sebbene Scisso sia progettato per sincronizzare i dati di calendario in modo accurato, errori del software, guasti di rete, modifiche delle API o condizioni di competizione possono occasionalmente produrre esiti indesiderati, tra cui:

• Eventi creati, modificati o eliminati per errore nel Suo Google Calendar
• Eventi duplicati, eventi mancanti o eventi con dati errati
• Proprietà estese impostate, modificate o perse sugli eventi
• Ritardi di sincronizzazione che portano a visualizzare dati non aggiornati o ad agire in base a essi
• Serie di eventi ricorrenti aggiornate solo in parte o in modo errato

Nella misura massima consentita dalla legge applicabile, KodeKind non risponde di alcuna perdita o danno derivante da modifiche indesiderate ai dati del Suo Google Calendar, compresi eventi perduti, dati di eventi corrotti, sovrapposizioni di agenda o qualsiasi loro conseguenza. Questa limitazione si applica indipendentemente dal fatto che il problema sia stato causato da un errore di Scisso, da una modifica della Google Calendar API, da un guasto di rete o da qualsiasi altra causa.

Spetta a Lei conservare copie o registrazioni delle informazioni di agenda essenziali e verificare l'esattezza dei dati di calendario. Può scollegare Google Calendar in qualsiasi momento dalle impostazioni del profilo.

Scisso mette a disposizione una pagina di prenotazione pubblica dove i clienti, potenziali o già acquisiti, possono consultare i Suoi servizi, scegliere un dipendente, selezionare data e fascia oraria e inviare una richiesta di prenotazione. Alla prenotazione online si applica quanto segue:

• Le richieste di prenotazione arrivano in stato di attesa e richiedono una conferma o un rifiuto espliciti da parte dell'attività entro il termine configurato (predefinito: 8 ore lavorative). Scisso non conferma prenotazioni automaticamente per Suo conto.
• Le prenotazioni in attesa che non vengono né confermate né rifiutate entro il termine sono annullate automaticamente. Scisso non risponde delle prenotazioni scadute per inerzia.
• Una richiesta di prenotazione non crea un appuntamento vincolante né alcun obbligo contrattuale tra Scisso e il cliente. La prenotazione è soltanto una richiesta. È l'attività a decidere se accettarla o rifiutarla. Quando un servizio per il quale è abilitato il pagamento richiede un acconto o il pagamento anticipato alla prenotazione, il pagamento è un'operazione tra il cliente e l'attività (si veda la sezione 2). In caso di richiesta rifiutata o annullata si applica la politica di rimborso configurata dall'attività.
• All'invio di una prenotazione viene creato un evento corrispondente nel Google Calendar del dipendente assegnato (se collegato), con un indicatore visivo di attesa. L'indicatore è rimosso alla conferma e l'evento è eliminato in caso di rifiuto.
• Il modulo di prenotazione online è protetto da Cloudflare Turnstile (un servizio di verifica anti-bot invisibile) per prevenire abusi automatizzati. Oltre al token di verifica, a Cloudflare non viene comunicato alcun dato personale.
• La pagina di prenotazione mostra il nome della Sua attività, il logo, l'indirizzo, il numero di telefono, i nomi dei dipendenti, le loro qualifiche e biografie, i nomi dei servizi con descrizioni e prezzi e le fasce orarie disponibili. Spetta a Lei assicurarsi che queste informazioni siano esatte e aggiornate. Scisso non risponde di eventuali inesattezze nelle informazioni che Lei fornisce.
• Le fasce orarie disponibili sono calcolate in base agli orari di apertura configurati, agli appuntamenti esistenti e alle fasce bloccate. La granularità delle fasce (15, 30 o 60 minuti) è configurabile. Per i servizi con pagamento online attivo, quando il cliente arriva al passaggio del pagamento viene creata una riserva temporanea della fascia, che impedisce doppie prenotazioni durante il pagamento. Per i servizi senza pagamento, Scisso non garantisce che le fasce mostrate siano ancora libere al momento dell'invio, e prenotazioni simultanee sulla stessa fascia possono produrre doppie prenotazioni che Lei dovrà risolvere manualmente.
• Il modulo di prenotazione raccoglie un consenso facoltativo alle notifiche sugli appuntamenti via SMS e alle comunicazioni promozionali. Spetta a Lei rispettare queste scelte e assicurarsi che gli eventuali messaggi promozionali siano conformi alla normativa applicabile sulle comunicazioni elettroniche (compresa la direttiva ePrivacy).
• I clienti possono allegare una nota in testo libero alla richiesta di prenotazione. Questa nota è visibile al Suo personale. Spetta a Lei assicurarsi che le note siano gestite in modo appropriato e non usate per raccogliere categorie particolari di dati personali oltre il necessario.
• Può attivare o disattivare la prenotazione online in qualsiasi momento dalla pagina delle impostazioni. Quando è disattivata, la pagina di prenotazione mostra un messaggio che invita i visitatori a contattare direttamente l'attività.
• Quando un servizio ha una modalità di pagamento configurata (acconto, pagamento anticipato o carta registrata) e il Suo conto Stripe è collegato, il modulo di prenotazione include passaggi aggiuntivi: dati di fatturazione (indirizzo ed eventuali dati aziendali), il modulo di pagamento Stripe e la Sua politica di annullamento e rimborso. Per i servizi con pagamento abilitato l'email diventa obbligatoria. I dati di fatturazione sono cifrati e conservati sulla scheda cliente per le prenotazioni successive (precompilati solo dopo la verifica del numero di telefono con codice monouso). I dati della carta sono raccolti direttamente da Stripe e non transitano mai per i server di Scisso.
• Dopo una prenotazione online andata a buon fine, il cliente riceve un link di gestione sicuro (via SMS, via email o entrambi) che gli consente di consultare i dettagli dell'appuntamento e, dopo la verifica del numero di telefono, di annullarlo secondo la politica di rimborso da Lei configurata. Agli annullamenti tramite link di gestione si applicano le stesse regole di rimborso degli annullamenti effettuati dall'attività. Ogni annullamento avviato dal cliente Le viene segnalato tramite notifica push ed email.

Ogni dipendente può avere un indirizzo di prenotazione personalizzato (un «identificativo di prenotazione») che rimanda direttamente alla sua disponibilità sulla pagina di prenotazione. Gli identificativi sono generati automaticamente dal nome del dipendente e possono essere personalizzati. Questi indirizzi sono accessibili pubblicamente quando la prenotazione online è attiva.

Quando un cliente invia una richiesta di prenotazione, Scisso può inviare per conto dell'attività le seguenti notifiche via SMS:

• Richiesta ricevuta - inviata al cliente per confermare che la sua richiesta di prenotazione è stata ricevuta ed è in attesa di valutazione da parte dell'attività
• Richiesta rifiutata - inviata al cliente se l'attività rifiuta la sua richiesta di prenotazione

Se la prenotazione viene confermata, viene inviato il normale SMS di conferma dell'appuntamento (si veda la sezione 8). Ciascun tipo di SMS può essere attivato o disattivato singolarmente dall'attività.

Scisso genera codici QR che codificano gli indirizzi della pagina di prenotazione, dei moduli di registrazione dei clienti e dei moduli di aggiornamento delle schede cliente. I codici QR sono generati interamente nel browser e non sono trasmessi né conservati sui server di Scisso. Può scaricarli e stamparli per esporli nella Sua sede. La collocazione, l'esposizione e la rimozione dei codici QR stampati sono responsabilità esclusiva dell'attività.

Quando l'attività è al di fuori degli orari di apertura configurati, la pagina di prenotazione può offrire ai visitatori la possibilità di salvare i recapiti dell'attività come file vCard (.vcf). La vCard contiene solo il nome e il numero di telefono dell'attività. I file vCard sono generati nel browser e non sono conservati sui server di Scisso.