Termini e condizioni

Il Responsabile fornisce al Titolare Scisso, una piattaforma di organizzazione degli appuntamenti e di notifica via SMS. Il Responsabile tratta dati personali per conto del Titolare per tutta la durata dell'utilizzo del Servizio da parte del Titolare. Alla cessazione, i dati sono gestiti conformemente alla sezione 6.10 che segue.

Il Responsabile tratta i dati personali per le seguenti finalità, esclusivamente sulla base delle istruzioni documentate del Titolare:

• Conservare e gestire le schede cliente (nomi, recapiti, storico degli appuntamenti)
• Inviare notifiche via SMS (conferme, promemoria, avvisi di riprogrammazione, avvisi di annullamento) tramite fornitori terzi di gateway SMS o tramite il dispositivo relay Android in sede del Titolare, nell'ordine configurato dal Titolare
• Sincronizzare gli appuntamenti con Google Calendar quando il Titolare lo attiva
• Collegare gli eventi di Google Calendar alle schede cliente esistenti tramite indirizzi email, codici colore del calendario, parole chiave nel titolo dell'evento oppure nomi e numeri di telefono dei clienti scritti nell'evento
• Inviare SMS promozionali ai clienti che hanno prestato un consenso esplicito tramite il modulo di prenotazione o altri strumenti configurati dal Titolare
• Produrre statistiche ed elenchi dell'attività per il personale del Titolare, compresi elenchi di clienti nominativi (ad esempio i clienti che non tornano da tempo)
• Gestire le richieste relative ai dati dei clienti del Titolare che gli interessati presentano direttamente al Responsabile: verificare che il richiedente abbia il controllo del numero di telefono o dell'indirizzo email indicato, individuare le schede cliente del Titolare che vi corrispondono e trasmettere la richiesta al Titolare tramite il Servizio, come descritto nella sezione 6.5, lettera e)
• Agevolare l'incasso dei pagamenti online in fase di prenotazione creando e gestendo oggetti di pagamento (clienti, intenti di pagamento e di configurazione, fatture, rimborsi e note di credito) sul conto Stripe collegato del Titolare, conservando in forma cifrata i dati di fatturazione del cliente nella scheda cliente ed elaborando rimborsi e annullamenti secondo la politica di rimborso configurata dal Titolare
• Inviare notifiche via email ai clienti (prenotazione ricevuta, conferme, promemoria, modifiche, annullamenti, richieste rifiutate, risposte alle richieste di modifica, rimborsi) e codici monouso
• Gestire la pagina di prenotazione online del Titolare, la lista d'attesa dei clienti e le pagine in cui un cliente gestisce una prenotazione o aggiorna i propri dati, compreso il riconoscimento di un cliente di ritorno su un dispositivo su cui il cliente ha scelto di essere ricordato
• Avvisare il personale del Titolare nell'app e tramite notifica push, email o SMS

• Nomi dei clienti (nome e cognome) e formula di cortesia
• Numeri di telefono dei clienti (cifrati a riposo con AES-256-GCM)
• Indirizzi email dei clienti (cifrati a riposo con AES-256-GCM)
• Data di nascita dei clienti (cifrata a riposo con AES-256-GCM), quando raccolta dal Titolare
• Lingua preferita del cliente
• Commenti del personale sui clienti e sugli appuntamenti, cifrati a riposo (AES-256-GCM). Testo libero scritto dal personale del Titolare; può contenere dati personali. Sono inclusi nelle esportazioni dei dati e cancellati definitivamente con la cancellazione del cliente.
• Date, orari, servizi, prezzi e stato degli appuntamenti, chi li ha prenotati o annullati e lo storico delle loro modifiche; le richieste di modifica dei clienti e le iscrizioni alla lista d'attesa
• Metadati delle notifiche SMS ed email (tipo, stato, data e ora, rapporto di consegna). Il testo degli SMS e il numero di telefono del destinatario sono eliminati subito dopo l'invio.
• Indirizzo di fatturazione del cliente (via, città, provincia o stato, CAP, paese), cifrato a riposo con AES-256-GCM, quando raccolto durante una prenotazione online con pagamento
• Dati aziendali del cliente (ragione sociale, partita IVA, numero di iscrizione al registro imprese), cifrati a riposo con AES-256-GCM, quando il cliente indica di essere un'azienda durante una prenotazione con pagamento
• Data e ora delle verifiche del telefono e dell'email, che registrano quando un cliente ne ha dimostrato la titolarità tramite codice monouso durante la prenotazione
• Identificativi cliente Stripe sul conto Stripe collegato del Titolare, conservati con gli appuntamenti pagati online
• Metadati di pagamento sugli appuntamenti: stato del pagamento, importo, identificativi di riferimento Stripe (ID opachi, non dati della carta) e il token alla base del link di gestione del cliente
• Note scritte dal cliente durante una prenotazione online, l'iscrizione a una lista d'attesa o una richiesta di modifica di un appuntamento. Conservate così come scritte (non cifrate) e mostrate al personale del Titolare.
• Titoli e descrizioni degli eventi letti dal Google Calendar del Titolare, e nomi e numeri di telefono dei clienti ricavati da essi. I titoli sono conservati così come scritti; i numeri di telefono ricavati da essi sono cifrati a riposo.
• Recapiti inseriti dal cliente durante la prenotazione che differiscono da quelli della sua scheda, conservati con la prenotazione finché il personale non li gestisce.
• Elenchi di opposizione e di esclusione: per gli SMS il numero di telefono, cifrato a riposo; per le email un hash con chiave dell'indirizzo, mai l'indirizzo stesso.
• Registrazioni dei consensi e dei termini accettati dal cliente: che cosa è stato accettato o acconsentito, la relativa versione e formulazione, quando e tramite quale pagina; nonché ogni revoca.
• Dati relativi al personale del Titolare, inseriti dal Titolare o dai membri del personale stessi: nomi, soprannome, qualifica, breve biografia, foto, data di nascita (per la verifica dell'età), indirizzo email di accesso, numero di telefono, indirizzo dell'account Google collegato e calendario, orari di lavoro e giorni liberi, token push dei dispositivi, sessioni di accesso e collegamenti degli assistenti IA, e i loro consensi.
• Un token sottoposto a hash che identifica un dispositivo sul quale il cliente ha scelto di essere riconosciuto al momento della prenotazione.

• Clienti dell'attività del Titolare che hanno appuntamenti o sono registrati nel sistema
• Persone i cui recapiti sono inseriti dal personale del Titolare ai fini della gestione degli appuntamenti
• Il personale del Titolare (proprietari, receptionist e altri membri), per i dati di cui alla sezione 6.3, punto 20
• Persone per cui un cliente prenota un appuntamento e il cui nome figura nella prenotazione

Il Servizio non è progettato per trattare categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, in particolare dati relativi alla salute. Il Titolare non registra tali dati in campi di testo libero, commenti, note di prenotazione o titoli di eventi del calendario ed è responsabile di disporre di una base giuridica ai sensi dell'articolo 9, paragrafo 2, del GDPR per tutti i dati di questo tipo che registri comunque.

In conformità all'articolo 28, paragrafo 3, del GDPR, il Responsabile:

• (a) Tratta i dati solo su istruzioni documentate. Il Responsabile tratta i dati personali soltanto su istruzioni documentate del Titolare, anche in caso di trasferimento di dati personali verso un paese terzo, salvo che vi sia obbligato dal diritto dell'Unione o dello Stato membro cui è soggetto. In tal caso, il Responsabile informa il Titolare di tale obbligo giuridico prima del trattamento, a meno che il diritto lo vieti per rilevanti motivi di interesse pubblico. Se il Responsabile ritiene che un'istruzione violi il GDPR o altra normativa applicabile in materia di protezione dei dati, ne informa tempestivamente il Titolare e può sospendere il trattamento interessato finché il Titolare non conferma o modifica l'istruzione.
• (b) Garantisce la riservatezza. Il Responsabile garantisce che tutte le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.
• (c) Adotta misure di sicurezza. Il Responsabile adotta tutte le misure richieste dall'articolo 32 del GDPR (sicurezza del trattamento), come descritto nella sezione 6.7.
• (d) Rispetta le condizioni sui sub-responsabili. Il Responsabile non ricorre a un altro responsabile senza previa autorizzazione scritta generale del Titolare. Le condizioni per il ricorso a sub-responsabili sono indicate nella sezione 6.6.
• (e) Assiste nell'esercizio dei diritti degli interessati. Tenendo conto della natura del trattamento e nella misura in cui ciò sia possibile, il Responsabile assiste il Titolare con misure tecniche e organizzative adeguate nell'adempimento del suo obbligo di dare seguito alle richieste di esercizio dei diritti dell'interessato previsti dal capo III del GDPR. Il Servizio offre strumenti integrati per l'accesso, l'esportazione (portabilità), la rettifica, la limitazione e la cancellazione. Quando un interessato presenta una richiesta direttamente al Responsabile, il Titolare incarica il Responsabile di: (i) verificare, tramite un codice monouso inviato al numero di telefono o all'indirizzo email indicato dal richiedente, che questi ne abbia il controllo; tale verifica attesta il controllo di quel recapito e non l'identità del richiedente; (ii) cercare tra le schede cliente del Titolare, escluse quelle cancellate, quel numero di telefono (confrontato in formato internazionale) o quell'indirizzo email (confrontato senza distinzione tra maiuscole e minuscole) e, se una scheda corrisponde, trasmettere la richiesta al Titolare senza ingiustificato ritardo tramite l'elenco delle richieste relative ai dati nel Servizio, collegandola alla scheda corrispondente e indicando la data di ricevimento e la data entro cui è dovuta la risposta; (iii) ricordare la scadenza al Titolare prima di tale data e, se entro quella data la richiesta non risulta contrassegnata come evasa, avvisarne via email il proprietario dell'account del Titolare; e (iv) confermare al richiedente il ricevimento della richiesta senza identificare il Titolare né alcun'altra attività. Il Responsabile non risponde nel merito della richiesta per conto del Titolare e, in seguito a essa, non cancella, limita né modifica le schede cliente del Titolare. Il Responsabile non rivela al Titolare se il richiedente è cliente di altre attività, né rivela ad altre attività che il richiedente è cliente del Titolare. Se entro la data in cui è dovuta la risposta il Titolare non ha contrassegnato la richiesta come evasa, e una scheda corrispondente è stata creata, verificata o prenotata nei due anni precedenti la richiesta, il Titolare autorizza il Responsabile a comunicare al richiedente la denominazione e i recapiti della propria attività, affinché il richiedente possa sollecitare il Titolare o proporre reclamo a un'autorità di controllo. Il Responsabile tratta in qualità di titolare il record della richiesta in sé, nonché qualsiasi parte di una richiesta che riguardi dati personali da esso trattati come titolare autonomo, come descritto nell'informativa sulla privacy. Ogni trasmissione, promemoria e chiusura è annotata nel registro di audit del Servizio senza dati personali.
• (f) Assiste negli obblighi di conformità. Il Responsabile assiste il Titolare nel garantire il rispetto degli articoli da 32 a 36 del GDPR (sicurezza del trattamento, notifica di una violazione dei dati personali, comunicazione di una violazione dei dati personali all'interessato, valutazione d'impatto sulla protezione dei dati e consultazione preventiva), tenendo conto della natura del trattamento e delle informazioni a sua disposizione.
• (g) Cancella o restituisce i dati. A scelta del Titolare, il Responsabile cancella o restituisce tutti i dati personali al termine della prestazione dei servizi e cancella le copie esistenti, salvo che il diritto dell'Unione o dello Stato membro ne richieda la conservazione. Si veda la sezione 6.10.
• (h) Dimostra la conformità. Il Responsabile mette a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi previsti dall'articolo 28 del GDPR e consente e contribuisce alle revisioni, comprese le ispezioni, svolte dal Titolare o da un altro soggetto da questi incaricato. Si veda la sezione 6.9.

Il Titolare concede al Responsabile un'autorizzazione scritta generale a ricorrere a sub-responsabili per le finalità descritte nel presente DPA. Il Responsabile si avvale attualmente dei seguenti sub-responsabili:

KodeKind si avvale inoltre dei seguenti fornitori per il proprio rapporto con il Titolare, o in qualità di titolare autonomo, e non per trattare per conto del Titolare i dati dei suoi clienti:

Quando si usa il dispositivo relay Android del Titolare, gli SMS sono recapitati tramite il sistema SMS nativo del dispositivo e nessun gestore esterno tratta il numero del destinatario o il contenuto del messaggio. Poiché l'applicazione relay non è l'app di messaggistica predefinita del dispositivo, Android conserva una copia di ogni messaggio inviato nella cronologia dei messaggi del dispositivo, e le risposte dei clienti sono conservate dalla sua app di messaggistica, finché qualcuno non le elimina sul dispositivo, che è sotto il controllo del Titolare. Quando si usa un gestore SMS esterno (SMSAdvert), il numero del destinatario e il contenuto del messaggio sono trasmessi al gestore, che li tratta per recapitare il messaggio e riferirne la consegna e li conserva solo per il tempo consentito dal proprio accordo sul trattamento dei dati. Il Titolare può configurare quali fornitori sono attivi e il loro ordine di priorità.

Il Responsabile informa il Titolare di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile, o di un nuovo utilizzo di un sub-responsabile esistente, con almeno 30 giorni di anticipo, via email e nell'elenco dei documenti legali e dei sub-responsabili all'indirizzo https://scisso.app/it/legal/. Entro tale termine il Titolare può opporsi per ragionevoli motivi di protezione dei dati. Se le parti non riescono a risolvere l'opposizione, il Titolare può recedere dal Servizio con effetto anteriore alla modifica e riceve il rimborso pro rata dei corrispettivi versati per il periodo successivo al recesso (si veda anche la sezione 15). Se un sub-responsabile deve essere sostituito con urgenza per ragioni di sicurezza o di continuità, il preavviso può essere più breve e il Responsabile lo fornisce il prima possibile.

Quando il Responsabile ricorre a un sub-responsabile, impone a quest'ultimo mediante contratto gli stessi obblighi in materia di protezione dei dati previsti dal presente DPA, in particolare l'obbligo di presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'adempimento degli obblighi del sub-responsabile.

Il Responsabile attua le seguenti misure ai sensi dell'articolo 32 del GDPR per garantire un livello di sicurezza adeguato al rischio:

• Cifratura a riposo. I numeri di telefono, gli indirizzi email, le date di nascita e i dati di fatturazione dei clienti (indirizzo, ragione sociale, codice fiscale) sono cifrati con AES-256-GCM, con vettori di inizializzazione casuali e univoci per ciascun record. I commenti del personale sono cifrati con lo stesso metodo. I numeri di telefono e i testi dei messaggi degli invii SMS sono cifrati allo stesso modo. I token di aggiornamento Google OAuth sono cifrati a riposo. Le chiavi di cifratura sono conservate al di fuori del database.
• Cifratura in transito. Tutti i dati viaggiano su HTTPS/TLS tra browser e server. Il traffico passa per Cloudflare, che termina il TLS sul proprio edge (sezione 6.6). La connessione tra il server e il dispositivo relay Android usa un canale WebSocket cifrato (WSS).
• Controllo degli accessi. Il controllo degli accessi basato sui ruoli limita la visibilità dei dati. Per impostazione predefinita, i dipendenti vedono per intero solo i clienti con cui lavorano; una ricerca trova gli altri clienti dell'attività con i recapiti mascherati, e un proprietario può consentire ai dipendenti di vedere i clienti e le prenotazioni dei colleghi. La gestione dei dipendenti e la risposta alle richieste degli interessati trasmesse ai sensi della sezione 6.5, lettera e), sono riservate ai proprietari; i receptionist possono cancellare o esportare un singolo cliente.
• Autenticazione. Le password sono protette con hash bcrypt (12 round). Ogni accesso avvia una sessione che termina dopo circa 7 giorni di inutilizzo e al massimo 30 giorni dopo l'accesso, veicolata da cookie httpOnly, Secure e SameSite; la disconnessione la termina. Il token di sola lettura usato dal widget della schermata Home dell'app mobile appartiene alla sessione del telefono su cui si trova: termina quando qualcuno si disconnette su quel telefono, al più tardi 30 giorni dopo quell'accesso, e quando cambiano la password o le impostazioni di autenticazione a due fattori. L'autenticazione a due fattori (TOTP) è disponibile per tutti gli utenti. Le chiavi TOTP e i codici di riserva sono cifrati a riposo con AES-256-GCM. Il cambio della password o delle impostazioni di autenticazione a due fattori termina tutte le altre sessioni. I dispositivi relay Android si autenticano con chiavi API conservate sul server come hash bcrypt.
• Minimizzazione dei dati. Il testo degli SMS e il numero del destinatario sono eliminati subito dopo l'invio o dopo l'esaurimento di tutti i tentativi, e non sono mai conservati in attesa di un rapporto di consegna. Quando si usa un gestore SMS esterno, con il gestore sono condivisi solo il numero del destinatario, il testo del messaggio e un indirizzo per il rapporto di consegna che contiene un riferimento al messaggio. Non vengono trasmessi dati di profilo dei clienti o metadati dell'organizzazione. I dati personali sono oscurati automaticamente nei log applicativi. I registri di audit contengono solo tipi di evento, identificativi di record, un contesto generico (ad esempio un codice paese) e data e ora.
• Sicurezza dell'infrastruttura. Tutti i server sono ospitati nell'Unione Europea. L'accesso al database è riservato al server applicativo. Su tutti gli endpoint pubblici è applicata una limitazione delle richieste per prevenire abusi.
• Resilienza e ripristino. I backup del database sono eseguiti ogni giorno, cifrati, conservati nell'Unione Europea e cancellati dopo 30 giorni. Le cancellazioni delle schede cliente e degli account, così come le disiscrizioni, sono registrate anche al di fuori del database, in modo che il ripristino di un backup non le annulli. Il sistema di invio SMS prevede tentativi automatici con attesa esponenziale crescente (fino a 10 tentativi). Un processo di pulizia giornaliero rimuove eventuali dati sensibili non cancellati in tempo reale.
• Tracciabilità. Le modifiche ai dati personali, le esportazioni, le cancellazioni, le concessioni di accesso e ogni accesso tramite un link o un token al di fuori di una sessione autenticata sono registrati in un registro di audit a sola aggiunta che contiene solo identificativi e un contesto generico (ad esempio un codice paese). La normale consultazione all'interno del Servizio, in una sessione autenticata, non è registrata.

Il Responsabile informa il Titolare senza indebito ritardo e, ove possibile, entro 48 ore da quando viene a conoscenza di una violazione dei dati personali che riguarda i dati del Titolare. Per «venire a conoscenza» si intende il momento in cui il Responsabile ha un ragionevole grado di certezza che un incidente di sicurezza abbia compromesso dati personali, non il semplice sospetto. Le informazioni possono essere fornite in fasi successive, man mano che diventano disponibili. La notifica contiene, nella misura disponibile:

• Una descrizione della natura della violazione, comprese le categorie e il numero approssimativo di interessati e le categorie e il numero approssimativo di registrazioni di dati personali coinvolte
• Il nome e i recapiti del punto di contatto presso cui ottenere maggiori informazioni
• Una descrizione delle probabili conseguenze della violazione
• Una descrizione delle misure adottate o proposte per porvi rimedio, comprese quelle per attenuarne i possibili effetti negativi

Il Responsabile coopera con il Titolare e adotta misure ragionevoli per assistere nell'indagine, nell'attenuazione e nella rimozione degli effetti di qualsiasi violazione dei dati. Il Responsabile documenta tutte le violazioni dei dati personali, compresi i fatti, gli effetti e le azioni correttive adottate. La notifica di una violazione non costituisce riconoscimento di colpa o di responsabilità.

Le verifiche ai sensi dell'articolo 28, paragrafo 3, lettera h), del GDPR si svolgono come segue:

• (a) Il Responsabile mette a disposizione su richiesta, gratuitamente, le informazioni necessarie a dimostrare il rispetto dell'articolo 28 del GDPR, tra cui una descrizione delle proprie misure di sicurezza, l'elenco dei sub-responsabili e un questionario di sicurezza compilato.
• (b) Se tali informazioni sono ragionevolmente insufficienti, il Titolare può svolgere una verifica, direttamente o tramite un revisore indipendente vincolato alla riservatezza che non sia un concorrente del Responsabile. Il Responsabile può opporsi a un revisore solo per tali motivi, e in tal caso il Titolare ne nomina un altro. Le verifiche si svolgono non più di una volta ogni 12 mesi, con 30 giorni di preavviso scritto, durante l'orario lavorativo e da remoto, salvo che un'ispezione in loco sia ragionevolmente necessaria.
• (c) Il limite dei 12 mesi e il preavviso non si applicano quando la verifica è richiesta da un'autorità di controllo, dopo una violazione dei dati personali che riguarda i dati del Titolare, o quando il Titolare dispone di ragionevoli indizi di inadempimento.
• (d) Ciascuna parte sostiene i propri costi. Il Titolare rimborsa al Responsabile i costi ragionevoli e documentati, stimati in anticipo, di una verifica in loco che superi una giornata lavorativa, salvo che la verifica rientri nella lettera (c) o riveli una violazione sostanziale da parte del Responsabile.
• (e) Il Titolare può contestare l'ambito, il metodo e i risultati di una verifica, e il Responsabile pone rimedio senza indebito ritardo alle non conformità rilevate. Le informazioni ottenute nel corso di una verifica sono riservate.

Che cosa accade ai dati del Titolare quando il Servizio cessa:

• (a) Se l'abbonamento o la prova gratuita termina senza che il Titolare chiuda l'account (perché disdetto, non pagato dopo i nuovi tentativi di pagamento di cui alla sezione 7.4, oppure perché la prova gratuita è terminata senza un metodo di pagamento), l'account passa in sola lettura: il Titolare può ancora accedere, consultare ed esportare i propri dati e rispondere alle richieste degli interessati, ma non vengono inviati messaggi né registrate nuove prenotazioni. Circa sei mesi dopo la fine dell'abbonamento o della prova gratuita, l'account viene chiuso come previsto alla lettera (b). Il proprietario dell'account del Titolare ne è informato via email almeno 14 giorni prima.
• (b) Alla chiusura dell'account, da parte del Titolare o ai sensi della lettera (a), i dati personali del Titolare sono cancellati immediatamente dal Servizio, salvo la registrazione di cui alla lettera (c). Il Titolare dovrebbe esportare ciò di cui ha bisogno prima di chiuderlo (sezione 17A). I backup sono cifrati e cancellati dopo 30 giorni; i dati in essi contenuti non vengono ripristinati nel Servizio e, qualora un backup debba essere ripristinato, le cancellazioni effettuate nel frattempo sono riapplicate prima che il Servizio riprenda.
• (c) Che cosa conserva KodeKind dopo la chiusura, in qualità di titolare autonomo e per un'unica finalità, accertare, esercitare o difendere un diritto in sede giudiziaria (articolo 6, paragrafo 1, lettera f), e articolo 17, paragrafo 3, lettera e), del GDPR): per ciascun appuntamento, data e ora, servizio, prezzo, stato del pagamento, importi e riferimenti del fornitore di pagamento; il registro dei pagamenti; gli identificativi interni che li collegano; la registrazione dei Termini accettati dal Titolare; e i dati di fatturazione del Titolare stesso. Non sono conservati nomi, numeri di telefono, indirizzi email, note o commenti. Questa registrazione è accessibile solo all'amministratore di KodeKind. Quattro anni dopo la fine dell'abbonamento o della prova gratuita, o più tardi solo finché sia pendente una pretesa, KodeKind ne elimina i riferimenti del fornitore di pagamento, la registrazione dell'accettazione e i dati di fatturazione del Titolare. Ciò che resta dopo tale momento (date degli appuntamenti, servizi, prezzi, importi e stati, e gli importi del registro dei pagamenti, collegati solo da identificativi interni) non contiene nomi, recapiti, note, commenti né riferimenti di pagamento. Le fatture emesse da KodeKind al Titolare sono conservate nel sistema di fatturazione di KodeKind per il tempo richiesto dalla normativa contabile. Il registro di audit del Servizio, che registra chi ha fatto cosa e quando solo tramite identificativi interni, mai nomi, recapiti o contenuto dei messaggi, è conservato dopo la chiusura come registro di sicurezza e di responsabilizzazione di KodeKind.
• (d) Su richiesta viene fornita conferma scritta della cancellazione.

Il Titolare garantisce e si impegna a quanto segue:

• Dispone di una base giuridica valida ai sensi dell'articolo 6 del GDPR per tutti i dati personali forniti al Responsabile per il trattamento
• Ha informato i propri clienti, con mezzi adeguati, che i loro dati saranno trattati tramite il Servizio per la gestione degli appuntamenti e l'invio di notifiche via SMS
• Rispetterà tutte le leggi applicabili in materia di protezione dei dati nella sua qualità di titolare del trattamento, anche rispondendo alle richieste degli interessati entro i termini previsti dal GDPR
• Non impartirà al Responsabile istruzioni che comportino un trattamento in violazione del GDPR o di altra legge applicabile
• Informerà tempestivamente il Responsabile se viene a conoscenza di qualsiasi circostanza che possa incidere sulla capacità del Responsabile di adempiere agli obblighi previsti dal presente DPA
• Risponderà a ogni richiesta trasmessagli ai sensi della sezione 6.5, lettera e), entro un mese dalla data in cui il Responsabile ha ricevuto la richiesta confermata, indicata sulla richiesta nel Servizio. Le parti convengono che tale data costituisce la data di ricevimento ai fini dell'articolo 12, paragrafo 3, del GDPR. Il Titolare può prorogare tale termine solo nei limiti consentiti dall'articolo 12, paragrafo 3, e deve informarne il richiedente entro il primo mese. Prima di comunicare, cancellare o modificare dati, si accerterà, nella misura ragionevolmente necessaria e proporzionata, che il richiedente sia la persona a cui la scheda si riferisce, poiché un numero di telefono o un indirizzo email può essere condiviso o essere passato ad altri. Una volta fornita la risposta, contrassegnerà la richiesta come evasa nel Servizio.

Il Responsabile conserva i dati personali del Titolare all'interno dell'Unione Europea. Alcuni sub-responsabili elencati nella sezione 6.6 li trattano al di fuori dell'Unione Europea, come ivi indicato; per ciascuno di essi il Responsabile assicura garanzie adeguate ai sensi del capo V del GDPR, quali una decisione di adeguatezza (articolo 45 del GDPR, compreso il quadro UE-USA per la protezione dei dati) o le clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR).

Ciascuna parte risponde dei danni causati da un trattamento che violi il GDPR, ai sensi dell'articolo 82 del GDPR. Il Responsabile risponde del danno causato dal trattamento solo se non ha adempiuto agli obblighi del GDPR specificamente diretti ai responsabili, oppure se ha agito al di fuori o in modo difforme rispetto alle legittime istruzioni del Titolare.

Qualora una delle parti abbia corrisposto l'intero risarcimento a un interessato ai sensi dell'articolo 82, paragrafo 4, del GDPR, ha diritto di rivalersi sull'altra parte per la quota di risarcimento corrispondente alla sua parte di responsabilità, ai sensi dell'articolo 82, paragrafo 5, del GDPR. La responsabilità complessiva di ciascuna parte nei confronti dell'altra derivante dal presente DPA o a esso connessa, compresa qualsiasi azione di regresso di questo tipo, è limitata al maggiore tra il triplo dei corrispettivi versati dal Titolare nei 12 mesi precedenti l'evento che ha dato origine alla pretesa ed EUR 5.000. Tale limitazione non si applica ai danni causati con dolo o colpa grave, ai danni alla vita, all'integrità fisica o psichica o alla salute, ai trattamenti effettuati al di fuori delle istruzioni documentate del Titolare, né ove la legge lo vieti, e in nessun caso limita la responsabilità di ciascuna parte nei confronti degli interessati ai sensi dell'articolo 82, paragrafi 1 e 4, del GDPR.

Scisso offre una funzione facoltativa che aiuta il Titolare a individuare gli eventi di Google Calendar che sono probabilmente appuntamenti con clienti ma sono rimasti non classificati (ad esempio perché il titolo dell'evento inserito liberamente dal dipendente non corrispondeva a nessuna regola configurata). A tal fine, il titolo dell'evento, privato di numeri di telefono e indirizzi email, e le denominazioni del catalogo servizi del Titolare sono inviati per l'analisi a un sub-responsabile IA. A questo trattamento si applicano le seguenti condizioni:

• (a) Dati inviati. Sono trasmessi soltanto il titolo dell'evento, privato di eventuali numeri di telefono e indirizzi email, e le denominazioni del catalogo servizi del Titolare con i relativi identificativi di catalogo. Il titolo di un evento può contenere il nome di un cliente nell'abbreviazione usata dal dipendente. Elenchi clienti, schede cliente, numeri di telefono e indirizzi email non sono mai inviati, e gli eventi sono indicati con brevi riferimenti validi solo per la singola richiesta, non con gli identificativi dei record di Scisso. La funzione estrae dal titolo un possibile nome; l'abbinamento di quel nome a un cliente è eseguito localmente da Scisso, non dal sub-responsabile.
• (b) Finalità e base giuridica. La finalità è limitata alla classificazione degli eventi di calendario del Titolare, affinché appuntamenti reali non vadano persi senza che nessuno se ne accorga. La base giuridica è determinata dal Titolare; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (corretto funzionamento dei propri registri delle prenotazioni). Il Responsabile svolge questo trattamento esclusivamente su istruzioni documentate del Titolare e per nessun'altra finalità.
• (c) Sub-responsabile e ubicazione. L'inferenza è eseguita da Scaleway SAS su infrastruttura situata in Francia (Unione Europea), con il modello Mistral Small 3.2 realizzato da Mistral AI (società francese). L'autore del modello non riceve i dati: li tratta soltanto l'infrastruttura di inferenza europea di Scaleway. Per questa funzione nessun dato è trasferito fuori dall'Unione Europea.
• (d) Conservazione. I titoli sono trattati in modo transitorio ai fini dell'inferenza. Il sub-responsabile non conserva né il contenuto della richiesta né quello della risposta. Scisso conserva soltanto il suggerimento risultante sull'evento (se sembra un appuntamento, il servizio probabile, il nome del cliente letto dal titolo e una parola chiave riutilizzabile) finché il personale non lo accetta o lo scarta o finché l'evento non cambia, oltre a telemetria non personale su ciascuna chiamata (numero di token, costo, stato, data e ora) per il controllo dei costi e l'affidabilità.
• (e) Nessun addestramento dei modelli. In base alle condizioni di trattamento dei dati del sub-responsabile, i dati inviati non sono usati per addestrare, riaddestrare o migliorare alcun modello, e il contenuto di input e output non è letto, riutilizzato o analizzato dal sub-responsabile.
• (f) Controllo del Titolare e disattivazione. La funzione è attiva salvo che un proprietario la disattivi. È regolata da una propria impostazione e dall'impostazione IA a livello di organizzazione, ciascuna delle quali un proprietario può disattivare in qualsiasi momento dalle Impostazioni. Finché la funzione è attiva, il Titolare autorizza il ricorso al sub-responsabile sopra descritto sulla base della presente informativa; disattivando l'una o l'altra impostazione, ogni trattamento di questo tipo cessa.
• (g) Trasferimento degli obblighi e responsabilità. Gli obblighi in materia di protezione dei dati previsti dal presente DPA sono imposti al sub-responsabile tramite il relativo accordo sul trattamento dei dati, compresi gli obblighi di sicurezza e riservatezza della sezione 6.7. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'operato del sub-responsabile, come indicato nella sezione 6.6.

Questa funzione ha carattere meramente consultivo. Propone suggerimenti che il personale del Titolare deve esaminare; non modifica, riclassifica né invia messaggi per un appuntamento in modo automatico. Il Titolare può disattivarla in qualsiasi momento senza che ciò incida su alcuna altra parte del Servizio.

Scisso offre una funzione facoltativa che consente al Titolare di costruire il proprio catalogo servizi da fotografie o schermate di un listino esistente, invece di digitare ogni voce a mano. Le immagini caricate dal Titolare sono inviate per l'analisi a un sub-responsabile di intelligenza artificiale, che restituisce una bozza di catalogo da esaminare. A questo trattamento si applicano le seguenti condizioni:

• (a) Dati inviati. Soltanto le immagini che il Titolare sceglie di caricare. Si presume che contengano informazioni commerciali proprie del Titolare: nomi dei servizi, durate e prezzi. Il Titolare non deve caricare immagini contenenti dati personali dei clienti; la funzione non ne ha bisogno e non li estrae. I metadati delle immagini, compresa qualsiasi posizione registrata dalla fotocamera, sono rimossi prima della trasmissione.
• (b) Finalità e base giuridica. La finalità è limitata alla conversione del listino del Titolare in voci di catalogo nel Servizio. La base giuridica è determinata dal Titolare; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (creazione e manutenzione del proprio catalogo servizi). Il Responsabile svolge questo trattamento esclusivamente su istruzioni documentate del Titolare e per nessun'altra finalità.
• (c) Sub-responsabile e ubicazione. L'inferenza è eseguita da Scaleway SAS su infrastruttura situata in Francia (Unione Europea), con il modello Mistral Small 3.2 realizzato da Mistral AI (società francese). L'autore del modello non riceve i dati. Per questa funzione nessun dato è trasferito fuori dall'Unione Europea.
• (d) Conservazione. Le immagini sono trattate in modo transitorio ai soli fini dell'inferenza. Nessuna immagine viene conservata da Scisso o dal sub-responsabile, e della risposta del modello non resta nulla oltre alla bozza di catalogo che il Titolare sta attivamente modificando, la quale esiste solo finché il Titolare non la conferma o la scarta. Scisso conserva soltanto telemetria non personale su ciascuna chiamata (numero di token, costo, stato, data e ora) per il controllo dei costi e l'affidabilità.
• (e) Nessun addestramento dei modelli. In base alle condizioni di trattamento dei dati del sub-responsabile, i dati inviati non sono usati per addestrare, riaddestrare o migliorare alcun modello, e il contenuto di input e output non è letto, riutilizzato o analizzato dal sub-responsabile.
• (f) Controllo del Titolare e disattivazione. La funzione è disponibile salvo che un proprietario la disattivi. È regolata da una propria impostazione e dalla stessa impostazione IA a livello di organizzazione della sezione 6.14, ciascuna delle quali un proprietario può disattivare in qualsiasi momento dalle Impostazioni. Finché la funzione è attiva, il Titolare autorizza il ricorso al sub-responsabile sopra descritto sulla base della presente informativa; disattivando l'una o l'altra impostazione, ogni trattamento di questo tipo cessa.
• (g) Trasferimento degli obblighi e responsabilità. Gli obblighi in materia di protezione dei dati previsti dal presente DPA sono imposti al sub-responsabile tramite il relativo accordo sul trattamento dei dati, compresi gli obblighi di sicurezza e riservatezza della sezione 6.7. Il Responsabile resta pienamente responsabile nei confronti del Titolare per l'operato del sub-responsabile, come indicato nella sezione 6.6.

Questa funzione ha carattere meramente consultivo. Produce una bozza che il Titolare esamina e modifica; nulla viene aggiunto al catalogo finché il Titolare non lo conferma. Servizi, categorie e prezzi esistenti non sono mai modificati o eliminati da un'importazione. Il Titolare può disattivare la funzione in qualsiasi momento senza che ciò incida su alcuna altra parte del Servizio.

Scisso offre una funzione facoltativa che consente ai membri del personale del Titolare di collegare un assistente IA (ad esempio Claude o ChatGPT) all'account del Titolare e di porgli domande sull'attività: agenda, clienti, catalogo e cifre. Quando un membro lo fa, Scisso comunica dati limitati dell'account del Titolare al fornitore di quell'assistente. Questa funzione è distinta dalle funzioni IA delle sezioni 6.14 e 6.15, che si avvalgono di un sub-responsabile di KodeKind nell'Unione Europea e sono regolate da impostazioni proprie. La disattivazione dell'impostazione IA a livello di organizzazione disattiva anche questa funzione (si veda la lettera (e)). Si applicano le seguenti condizioni:

• (a) Un destinatario scelto dal Titolare, non un sub-responsabile. Il fornitore dell'assistente non è incaricato da KodeKind, non è un sub-responsabile ai sensi della sezione 6.6 e non vi è elencato. Scisso gli comunica dati solo su istruzione documentata del Titolare, impartita attivando questa funzione, e solo nei modi descritti di seguito. Il Titolare decide quali fornitori e quali tipi di account (ad esempio account aziendali coperti da un accordo sul trattamento dei dati anziché account personali) i suoi membri possono collegare, ed è responsabile di tale scelta, delle condizioni del fornitore (compresi il luogo in cui tratta i dati e l'eventuale uso dei dati per addestrare modelli) e di garantire un meccanismo valido ai sensi del capo V del GDPR per qualsiasi trasferimento verso un paese terzo che la comunicazione comporti.
• (b) Finalità e base giuridica. La finalità è limitata a consentire al personale del Titolare di consultare i registri del Titolare stesso tramite un assistente di sua scelta. Il Titolare determina la base giuridica; KodeKind ritiene applicabile il legittimo interesse del Titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR (la gestione della propria attività).
• (c) Cosa può essere comunicato. Solo ciò che il membro collegato poteva già vedere in Scisso e, entro tale limite, soltanto: il nome dei clienti con l'iniziale del cognome; per ciascun cliente, quante visite e quante visite mancate ha avuto e le date della prima, dell'ultima e della prossima visita, ogni quanto viene di solito, il servizio che prenota più spesso, se la sua scheda ha commenti (senza il loro contenuto) e se gli si possono inviare offerte (ha accettato di ricevere offerte dal Titolare e ha in scheda un numero di telefono o un indirizzo email funzionanti); data, ora, servizi, prezzo e stato degli appuntamenti (ad esempio confermato, in attesa, mancato, prenotato online, parte di una serie ricorrente, e se esistono commenti, una nota del cliente o una richiesta aperta, senza il loro contenuto); le iscrizioni alla lista d'attesa (quali servizi aspetta un cliente o il fatto che desidera spostare un appuntamento esistente, in quali giorni e se gli è già stato proposto un orario); il tempo libero in agenda, compreso se un giorno è chiuso o completamente prenotato e chi lavora quel giorno; gli orari da cui risulta, ossia gli orari di apertura del Titolare e i giorni in cui chiude o li modifica, e, per ciascun membro, l'orario di lavoro, i giorni liberi (compresi quelli segnati in un calendario collegato) e i giorni di lavoro aggiuntivi, quelli dei colleghi solo ai membri che possono vederli in Scisso, e mai il motivo di una chiusura o di un giorno libero; soprannomi o nomi del personale e, ai proprietari, le cifre dell'attività per ciascun membro; il catalogo dei servizi; ciò che il Titolare pubblica sulla sua pagina di prenotazione in Scisso, finché la pagina è pubblicata: nome, slogan e descrizione, numero di telefono, sito web e indirizzo (quelli dell'attività, mai i dati legali o di fatturazione), il link e le lingue della pagina, le qualifiche e le biografie dei membri del team, le descrizioni dei servizi e le traduzioni, pubblicate sulla pagina, di questi testi e del catalogo dei servizi; le impostazioni del Titolare in Scisso e le impostazioni personali di ciascun membro, solo a quel membro, come interruttori, scelte e valori numerici, ma mai testi scritti da qualcuno, salvo i testi della pagina di prenotazione indicati sopra, e mai impostazioni di pagamento; le cifre dell'attività, con i ricavi solo ai membri il cui ruolo può vederli; gli identificativi dei record usati da Scisso; e link per tornare in Scisso. Quando due clienti nella stessa risposta hanno lo stesso nome, possono essere mostrati un numero di telefono mascherato (ultime quattro cifre) e un indirizzo email mascherato per distinguerli.
• (d) Cosa non è mai comunicato. Il cognome completo dei clienti, i numeri di telefono completi, gli indirizzi email completi, le date di nascita, i commenti e le note del personale, le note scritte dai clienti, i titoli e le descrizioni degli eventi del calendario, il contenuto dei messaggi, i dati di pagamento e di fatturazione, e qualsiasi link che apra dati personali senza accedere a Scisso.
• (e) Controllo. La funzione è disattivata finché un proprietario del Titolare non la attiva nelle Impostazioni, e un proprietario può disattivarla in qualsiasi momento; la disattivazione interrompe subito ogni comunicazione. La disattivazione dell'impostazione IA a livello di organizzazione delle sezioni 6.14 e 6.15 disattiva anche questa funzione e chiude ogni collegamento. È disponibile per impostazione predefinita ai proprietari e ai receptionist; un proprietario può concederla o negarla individualmente a qualsiasi membro che non sia proprietario. Ogni membro collega ciascun assistente separatamente, dopo aver effettuato l'accesso a Scisso, e può scollegarlo in qualsiasi momento; un proprietario può scollegare l'assistente di qualsiasi membro.
• (f) Registri e conservazione. Scisso registra ogni collegamento e, per ogni richiesta che comunica dati dei clienti, di quali clienti sono stati comunicati i dati (mai il contenuto della domanda), ai fini della responsabilizzazione del Titolare e per rispondere alle richieste ai sensi dell'articolo 15 del GDPR. Questi registri contengono solo identificativi e sono conservati insieme al resto del registro di audit, anche dopo la chiusura dell'account, come descritto nella sezione 6.10, lettera c). Scisso non conserva ciò che l'assistente invia o riceve oltre quanto serve a rispondere alla richiesta.
• (g) Cancellazione. I dati già comunicati al fornitore di un assistente non possono essere recuperati da Scisso: la cancellazione di un cliente in Scisso interrompe ogni ulteriore comunicazione, e i registri di cui alla lettera (f) identificano i destinatari, così che il Titolare possa adempiere nei loro confronti agli obblighi di cui agli articoli 17 e 19 del GDPR.
• (h) Dati inseriti dai membri. Tutto ciò che un membro scrive in un assistente è al di fuori di Scisso ed è regolato dall'accordo del Titolare o del membro con quel fornitore.

Quando il Titolare collega un servizio con il proprio account e in base al proprio accordo con il relativo fornitore, compresi il proprio Google Calendar e il proprio conto Stripe (Stripe Connect), il Titolare incarica il Responsabile di trasmettere dati personali a tale servizio e di riceverne dati. Tale fornitore è un destinatario scelto dal Titolare e agisce in base all'accordo con il Titolare; non è un sub-responsabile nominato da KodeKind, e KodeKind non è responsabile dei trattamenti da esso effettuati. Gli obblighi del Responsabile ai sensi del presente DPA si applicano ai dati fino a quando raggiungono tale servizio, nonché ai dati che il Responsabile riceve da esso.

Scisso offre più piani di abbonamento, che si differenziano per il numero di dipendenti inclusi e per il numero mensile di messaggi inviabili tramite il relay Android (sezione 8.1). Tutti i piani danno accesso a ogni funzione. I dettagli e i prezzi aggiornati dei piani sono mostrati durante la registrazione e nella pagina di fatturazione all'interno dell'applicazione.

• I nuovi account ricevono una prova gratuita di 30 giorni con accesso completo a tutte le funzioni.
• Può avviare la prova con o senza un metodo di pagamento. Durante la prova non Le verrà addebitato nulla.
• Prima della fine della prova Le invieremo un'email. Se al termine della prova è registrato un metodo di pagamento e Lei non ha disdetto, l'abbonamento si converte automaticamente nel piano a pagamento e a quel metodo di pagamento viene addebitato il prezzo mostrato durante la registrazione. Se non è registrato alcun metodo di pagamento, l'invio degli SMS e le prenotazioni online si interrompono al termine della prova e l'account passa in sola lettura (sezione 6.10, lettera a)). Se aggiunge un metodo di pagamento in seguito, il piano a pagamento decorre da quel giorno e il primo mese viene addebitato immediatamente.
• Può disdire in qualsiasi momento durante la prova senza alcun addebito.
• Aggiungendo un metodo di pagamento durante o dopo la prova, acconsente espressamente alla conversione automatica in abbonamento a pagamento al termine della prova, oppure immediatamente se la prova è già terminata.

• Gli abbonamenti sono fatturati mensilmente in anticipo, lo stesso giorno di ogni mese, a partire dal giorno in cui termina la prova (o dal giorno in cui viene aggiunto un metodo di pagamento, se la prova è terminata senza).
• Gli addebiti sono elaborati automaticamente tramite Stripe. Scisso non conserva i dati della Sua carta. Tutti i dati di pagamento sono gestiti direttamente da Stripe secondo gli standard PCI DSS.
• L'aggiunta di dipendenti oltre il numero incluso nel piano comporta addebiti aggiuntivi per dipendente, proporzionati al periodo di fatturazione residuo.
• Al termine della prova gratuita (sezione 7.2), se è registrato un metodo di pagamento e Lei non ha disdetto, l'abbonamento a pagamento inizia automaticamente e a quel metodo di pagamento viene addebitato l'importo. Senza un metodo di pagamento, l'account resta in sola lettura (sezione 6.10, lettera a)) finché non ne aggiunge uno.
• Se attiva la ricarica automatica dei crediti SMS (sezione 7.12), al metodo di pagamento registrato viene addebitato un pacchetto di crediti ogni volta che il saldo scende sotto la soglia, finché non la disattiva.
• Quando termina uno sconto promozionale a durata limitata, oppure quando disdice e in seguito sottoscrive di nuovo l'abbonamento, si applica il prezzo standard del Suo piano (sezione 7.8).
• I corrispettivi già addebitati non sono rimborsati, nemmeno per il tempo non utilizzato di un periodo di fatturazione né per i crediti SMS, salvo che i presenti Termini (ad esempio le sezioni 7.10, 7.11, 17 e 18) o la legge dispongano diversamente.
• I costi dei messaggi che la legge ci impone di aggiungere sono a Suo carico, come per qualsiasi altro messaggio: i messaggi più lunghi dovuti al link di disiscrizione (sezione 8.5.1) e le risposte automatiche a HELP (sezione 8.5.3) sono addebitati come costi dell'operatore sulla SIM del Suo relay oppure come crediti SMS.

• Se un pagamento di rinnovo non va a buon fine, l'abbonamento e l'account continuano a funzionare mentre Stripe ritenta automaticamente il pagamento, e il proprietario dell'account ne viene informato.
• Può aggiornare il metodo di pagamento in qualsiasi momento dalla pagina di fatturazione.
• Se il pagamento non va ancora a buon fine al termine dei tentativi automatici, oppure se una conferma della carta richiesta dalla Sua banca (ad esempio 3D Secure) non viene completata entro 15 giorni, l'abbonamento viene annullato: l'invio degli SMS e le prenotazioni online si interrompono, i collegamenti con Google Calendar e il relay Android vengono scollegati e l'account passa in sola lettura (sezione 6.10, lettera a)).
• I Suoi dati non vengono cancellati subito. L'account resta in sola lettura e, per circa sei mesi, Lei può ancora accedere, esportare i Suoi dati e sottoscrivere di nuovo l'abbonamento. Trascorso tale periodo l'account viene chiuso come descritto nella sezione 6.10 e ne informiamo il proprietario via email almeno 14 giorni prima. Un account chiuso non può essere riattivato.

• Può disdire l'abbonamento in qualsiasi momento dalla pagina di fatturazione.
• La disdetta ha effetto alla fine del periodo di fatturazione in corso. Fino ad allora conserva l'accesso completo.
• Non sono previsti rimborsi parziali per il tempo non utilizzato all'interno di un periodo di fatturazione, salvo quanto richiesto dalla legge applicabile.
• Terminato il periodo di fatturazione, l'invio degli SMS e le prenotazioni online si interrompono, i collegamenti con Google Calendar e il relay Android vengono scollegati e l'applicazione passa in sola lettura (sezione 6.10). Si applica quindi la sezione 7.4, punto 4.
• Se la normativa a tutela dei consumatori applicabile Le riconosce un diritto di recesso, può esercitarlo entro 14 giorni dalla prima sottoscrizione scrivendo all'indirizzo email indicato sotto. Poiché i primi 30 giorni sono una prova gratuita, in quel periodo non viene addebitato nulla, quindi il recesso non comporta alcun costo.

I canoni di abbonamento non sono rimborsabili, salvo che i presenti Termini o la legge applicabile dispongano diversamente. Se ritiene che Le sia stato addebitato un importo per errore, ce lo segnali a [email protected], preferibilmente entro 14 giorni dall'addebito, così da poterlo correggere rapidamente. Ciò non limita alcun diritto che Le spetta per legge.

Possiamo adeguare i prezzi dell'abbonamento per riflettere variazioni dei nostri costi operativi, dei costi infrastrutturali, degli obblighi normativi o delle condizioni generali di mercato. I prezzi non aumentano più di una volta ogni 12 mesi.

La avviseremo via email almeno 30 giorni prima che un aumento di prezzo abbia effetto. L'avviso indicherà il nuovo prezzo e la data di decorrenza. Se non accetta il nuovo prezzo, può disdire l'abbonamento prima che esso decorra e non Le verrà addebitato l'importo maggiorato. Il nuovo prezzo si applica solo a partire dal ciclo di fatturazione successivo alla scadenza del preavviso.

• Scisso può offrire codici promozionali che danno diritto a uno sconto percentuale sui canoni di abbonamento. I codici promozionali sono emessi a nostra esclusiva discrezione e possono essere soggetti a condizioni quali limitazioni di piano, uso singolo, date di scadenza o tetti massimi di utilizzo.
• Gli sconti promozionali si applicano esclusivamente agli addebiti ricorrenti dell'abbonamento: il canone del piano base e i canoni aggiuntivi per dipendente. Non si applicano a corrispettivi a consumo, addebiti basati sull'utilizzo o costi di servizi di terzi, come le tariffe di invio degli SMS.
• Gli sconti promozionali a tempo si applicano per il numero di periodi di fatturazione indicato. Terminato il periodo promozionale, l'abbonamento si rinnova automaticamente alla tariffa standard del Suo piano. Il prezzo applicabile dopo lo sconto è mostrato durante la registrazione.
• I codici promozionali non hanno valore in denaro, non sono cedibili e non sono cumulabili con altre offerte o codici, salvo indicazione espressa.
• Ci riserviamo il diritto di disattivare o revocare qualsiasi codice promozionale in qualsiasi momento e per qualsiasi motivo, compreso il sospetto di abuso o frode. Se un codice è revocato prima della fine del periodo promozionale indicato, lo sconto continua ad applicarsi per la durata originariamente comunicata.
• Gli sconti promozionali cessano con la disdetta. Se disdice l'abbonamento e in seguito lo riattiva, si applica il prezzo standard del piano scelto, salvo l'uso di un nuovo codice promozionale.

Per emettere le fatture abbiamo bisogno dei Suoi dati di fatturazione: tipologia di intestatario (azienda o privato), ragione sociale, codice fiscale, partita IVA (se applicabile) e indirizzo di fatturazione. Possono essere aggiunti dopo la registrazione e sono necessari prima del primo addebito. Queste informazioni sono conservate sul Suo account e condivise con Stripe per l'elaborazione dei pagamenti e con il nostro fornitore di fatturazione (SmartBill, sezione 6.6) per l'emissione della fattura. Può aggiornare i dati di fatturazione in qualsiasi momento dalla pagina di fatturazione.

Il gestore è registrato ai fini IVA in Romania. Tutti i prezzi mostrati durante la registrazione e nell'applicazione sono al netto dell'IVA e sono indicati con «+ IVA». L'IVA è calcolata al momento dell'emissione della fattura, in base al Suo paese di fatturazione, alla Sua qualifica di soggetto passivo e alla partita IVA (se fornita), ed è indicata in fattura. Se fornisce un numero di identificazione IVA unionale valido, esso viene verificato e registrato sul Suo account. Le operazioni intra-UE tra soggetti passivi in cui il cliente fornisce una partita IVA valida sono soggette al meccanismo dell'inversione contabile. Lei è responsabile di eventuali imposte, dazi o tributi locali applicabili nella Sua giurisdizione oltre a quanto da noi riscosso.

I fornitori SMS esterni (come SMSAdvert) richiedono crediti SMS prepagati. I crediti sono un pagamento anticipato per il servizio di invio SMS di Scisso, conteggiato in unità di servizio astratte; non sono valore monetario memorizzato né moneta elettronica. Sono utilizzabili solo per l'invio di SMS tramite Scisso e non possono essere ceduti, convertiti in denaro o usati per altre finalità.

• I crediti si acquistano in pacchetti predefiniti con un pagamento una tantum tramite Stripe, nella valuta indicata all'inizio della sezione 7. Le quantità e i prezzi dei pacchetti disponibili sono indicati nella pagina delle impostazioni SMS all'interno dell'applicazione.
• I crediti non scadono. I crediti acquistati restano sul Suo account a tempo indeterminato.
• I crediti non sono trasferibili tra organizzazioni.
• Ogni SMS consuma crediti in base al paese di destinazione e al numero di segmenti del messaggio. Il costo in crediti per segmento applicabile a ciascun paese è pubblicato nell'applicazione e può essere aggiornato di volta in volta (si veda la sezione 7.11).
• I crediti sono detratti nel momento in cui un messaggio viene instradato verso un fornitore a pagamento. Se un messaggio fallisce definitivamente dopo tutti i tentativi, i crediti consumati per quel messaggio sono riaccreditati automaticamente sul Suo saldo.
• Se il Suo saldo crediti è troppo basso per un messaggio, il fornitore a pagamento viene saltato e si prova il fornitore successivo della Sua catena. Se nessuno può inviarlo, il messaggio attende i crediti o il ritorno del relay, oppure viene ritentato, e non viene inviato se nessuna delle due cose avviene prima che il messaggio perda rilevanza (ad esempio una volta iniziato l'appuntamento) o prima che i tentativi si esauriscano.

Diritto di recesso e rinuncia. Se la legge applicabile La considera un consumatore, può avere il diritto di recedere da un acquisto di crediti entro 14 giorni senza dover fornire alcuna motivazione (direttiva 2011/83/UE, recepita in Romania con l'OUG 34/2014). Poiché i crediti sono aggiunti subito al Suo account, ogni acquisto Le chiede, tramite una casella separata e non preselezionata, di richiedere la consegna immediata e di prendere atto che perde il diritto di recesso una volta aggiunti i crediti. Senza tale consenso l'acquisto non può essere effettuato. Il Suo consenso e la relativa data sono registrati con l'acquisto e riportati nella fattura. Se la legge Le riconosce comunque un diritto di recesso per i crediti non utilizzati, Le rimborsiamo i crediti non utilizzati al prezzo da Lei pagato quando recede entro 14 giorni dall'acquisto.

Politica di rimborso. Fatti salvi il paragrafo precedente e la sezione 17, gli acquisti di crediti SMS non sono rimborsabili. Ciò non pregiudica i diritti che Le spettano ai sensi della legge applicabile se il servizio di invio SMS risulta sostanzialmente compromesso o viene interrotto e Lei non è in grado di utilizzare i Suoi crediti: in tal caso ha diritto a una riduzione proporzionale del prezzo oppure, se il difetto non è di lieve entità, a porre fine all'acquisto e ottenere il rimborso dei crediti non utilizzati. Se ritiene che Le sia stato addebitato un importo per errore, ci scriva a [email protected].

Trattamento IVA. I crediti SMS sono trattati come pagamento anticipato di un servizio determinato. L'IVA (ove applicabile) è addebitata al momento dell'acquisto e indicata in fattura.

Il numero di crediti consumati per segmento di SMS varia in base al paese di destinazione. Possiamo adeguare queste tariffe per riflettere le variazioni dei costi dei nostri fornitori. Gli adeguamenti non sono retroattivi e non incidono sui crediti già consumati.

La avviseremo via email almeno 30 giorni prima che un aumento delle tariffe abbia effetto. L'avviso indicherà i paesi interessati, le nuove tariffe e la data di decorrenza. Se non accetta le nuove tariffe, può chiedere il rimborso dei crediti residui non utilizzati al prezzo originariamente pagato per credito, purché la richiesta sia presentata prima della decorrenza delle nuove tariffe. Dopo tale data, i crediti residui sono consumati alle nuove tariffe.

Può attivare facoltativamente la ricarica automatica, che acquista un pacchetto di crediti non appena il Suo saldo scende sotto una soglia. La ricarica automatica è disattivata per impostazione predefinita e richiede un'attivazione esplicita nella pagina delle impostazioni SMS.

• La soglia di ricarica è calcolata dinamicamente in base al paese della Sua organizzazione (crediti corrispondenti a circa 10 messaggi).
• Quando la ricarica automatica si attiva, il metodo di pagamento memorizzato viene addebitato per il pacchetto di crediti selezionato. Per ogni ricarica automatica viene generata una fattura Stripe.
• Quando attiva la ricarica automatica Le viene chiesto, con le stesse modalità della sezione 7.10, di richiedere la consegna immediata di ciascun pacchetto ricaricato automaticamente e di prendere atto che perde il diritto di recesso una volta aggiunti i relativi crediti. Senza tale consenso la ricarica automatica non può essere attivata. Il Suo consenso e la relativa data sono registrati e riportati nella fattura di ciascun pacchetto ricaricato dopo che lo ha prestato. La disattivazione della ricarica automatica revoca il consenso per i pacchetti futuri.
• Può disattivare la ricarica automatica in qualsiasi momento dalla pagina delle impostazioni SMS. La disattivazione non incide sui crediti già acquistati.

Quando attiva i pagamenti online tramite Stripe Connect, i pagamenti sono elaborati direttamente sul Suo account Stripe collegato. Scisso non applica commissioni di piattaforma sulle operazioni di pagamento. Le uniche spese applicabili sono le commissioni di Stripe, addebitate da Stripe direttamente sul Suo account collegato secondo il listino pubblicato.

• I pagamenti online consentono acconti, pagamenti anticipati e la scelta del cliente tra i due, elaborati tramite la pagina di prenotazione.
• Quando un pagamento viene rimborsato, il cliente riceve l'importo rimborsato secondo la Sua politica di rimborso. La commissione di elaborazione di Stripe non viene detratta da tale importo e Stripe non La restituisce a Lei (è la prassi standard di Stripe e non dipende da noi).
• Può scollegare il Suo conto Stripe in qualsiasi momento dalla pagina delle impostazioni di pagamento. Quando lo scollega in Scisso, nell'ambito dello scollegamento tentiamo automaticamente di rimborsare i pagamenti pendenti relativi ad appuntamenti futuri; in seguito verifichi il Suo conto Stripe, perché un rimborso non riuscito deve essere completato lì. Se invece lo scollega dalla dashboard di Stripe, non viene rimborsato nulla. Lo scollegamento disattiva tutte le modalità di pagamento sui Suoi servizi.
• I pagamenti online sono disponibili su tutti i piani di abbonamento. Per questa funzione non è previsto alcun canone mensile aggiuntivo.
• Se mai introdurremo una commissione sulle operazioni di pagamento, essa si applicherà a Lei solo dopo che l'avrà accettata espressamente nel Servizio; fino ad allora può continuare a usare i pagamenti online senza tale commissione.

Il relay Android usa un dispositivo fisicamente presente nella Sua sede (il «Relay») per inviare SMS tramite la SIM del Suo operatore mobile. I messaggi partono dal numero di telefono della Sua attività. Scisso non addebita nulla per i messaggi inviati in questo modo fino alla quota mensile di relay del Suo piano, indicata nelle pagine dei prezzi e di fatturazione (attualmente 300 messaggi per dipendente per periodo di fatturazione nel piano Startup e illimitati negli altri piani). Una volta esaurita la quota, i messaggi passano al fornitore successivo della Sua catena, un fornitore a pagamento che usa i crediti SMS; se non ce n'è nessuno, i messaggi restano in attesa o non vengono inviati fino al rinnovo della quota. I messaggi del relay possono essere distanziati di alcuni secondi l'uno dall'altro. Tutti i costi dell'operatore (tariffe per messaggio, consumo del pacchetto e qualsiasi altra spesa dell'operatore) sono esclusivamente a Suo carico.

La consegna tramite relay dipende da fattori che non controlliamo, tra cui il fatto che il dispositivo sia acceso e connesso a internet, la disponibilità della rete mobile, che il numero del destinatario sia attivo e raggiungibile, che l'SMS non sia filtrato dall'operatore del destinatario e che il sistema operativo Android non chiuda l'applicazione relay per l'ottimizzazione della batteria o per aggiornamenti di sistema.

Il Relay è una Sua apparecchiatura, nella Sua sede, sotto il Suo controllo. Mantenerlo disponibile è una Sua responsabilità, come indicato nella sezione 4. Non gestiamo il Relay e non garantiamo alcun livello di disponibilità o di continuità. Scisso mostra lo stato di connessione del Relay nelle impostazioni e invia notifiche, nei limiti del possibile, quando il dispositivo risulta offline da tempo o segnala una batteria scarica. Queste notifiche dipendono dal fatto che il dispositivo comunichi il proprio stato e che la consegna push La raggiunga, sono fornite a mero titolo di cortesia, non sono garantite e non trasferiscono a noi la responsabilità della disponibilità del Relay.

Il Relay sarà a tratti non disponibile, per cause quali interruzioni di corrente, perdita della connessione internet o della copertura mobile, spegnimento, spostamento o rimozione del dispositivo dalla sede, chiusura o aggiornamento dell'applicazione relay da parte del sistema operativo, guasti del dispositivo e problemi dell'operatore. Proprio per questo è possibile configurare un fornitore a pagamento come riserva nella Sua catena (sezioni 8.2 e 8.3), così che i messaggi continuino a partire mentre il Relay è offline, nei limiti del Suo saldo di crediti SMS. Mantenere attivo un fornitore di riserva con crediti è una Sua decisione. Se usa il Relay come unico fornitore, o se il Suo saldo crediti è insufficiente mentre il Relay è offline, i messaggi non verranno inviati e le risposte dei clienti (come STOP o HELP) che arrivano al Relay mentre è offline non vengono ricevute. La sezione 15 stabilisce la nostra responsabilità per l'indisponibilità del Relay.

Il Suo piano tariffario deve consentire l'invio automatico. Nello Spazio economico europeo gli operatori mobili limitano abitualmente le normali offerte mobili, sia per privati sia per aziende, a un uso personale o manuale, e alcuni definiscono uso improprio qualsiasi messaggio non scritto e inviato a mano. Dalla nostra analisi delle condizioni standard dei principali operatori mobili in Romania e in Italia risulta che tutti vietano o limitano l'invio automatico dalle normali offerte, e almeno un operatore ha bloccato per questo motivo il numero di un'attività. Deve presumere che il Suo piano non consenta l'uso del Relay, a meno che il Suo operatore non confermi per iscritto il contrario.

Il contratto con il Suo operatore mobile è Suo, non nostro. Prima di attivare il Relay è Sua responsabilità verificare le condizioni del Suo operatore e, qualora lo richiedano, passare a un'offerta o a un prodotto che consenta la messaggistica automatica. Gli operatori vendono comunemente un prodotto dedicato di invio massivo di SMS o di messaggistica aziendale proprio per questo scopo. Prima che un Relay possa essere abbinato, Scisso mostra questo avviso e registra che un proprietario lo ha confermato, quando e quale versione dell'avviso è stata mostrata.

Se il Suo operatore limita, sospende o cessa la Sua utenza, oppure Le applica tariffe diverse, perché i messaggi sono stati inviati automaticamente, la questione riguarda Lei e il Suo operatore (si veda la sezione 15). Un fornitore SMS a pagamento può essere configurato al posto del Relay o insieme a esso (sezioni 8.2 e 8.3); quei canali non usano la Sua SIM e non sono soggetti alle condizioni del Suo piano tariffario.

Se configurato, Scisso può instradare gli SMS attraverso un fornitore SMS esterno (attualmente SMSAdvert, indicato nell'app come SMS Direct), come riserva o come fornitore principale. I messaggi inviati tramite il fornitore partono dal mittente del fornitore stesso (non dal numero della Sua attività), ma il testo del messaggio indica il nome della Sua attività.

L'invio tramite fornitore richiede crediti SMS prepagati (si veda la sezione 7.10). I crediti sono detratti quando un messaggio viene instradato al fornitore. Il costo per messaggio dipende dal paese di destinazione e dalla lunghezza del messaggio (numero di segmenti). Se il Suo saldo crediti è insufficiente, il fornitore viene saltato e si passa al fornitore successivo disponibile nella Sua catena.

L'invio tramite gestore dipende dall'infrastruttura del fornitore esterno e dalle reti degli operatori a valle. Non gestiamo né controlliamo l'infrastruttura del gestore.

È Lei a configurare quali fornitori sono attivi e il loro ordine di priorità. Quando un SMS parte, Scisso seleziona il primo fornitore disponibile nella Sua catena. Una volta scelto un fornitore per un messaggio, tutti i tentativi successivi per quel messaggio usano lo stesso fornitore. Questo evita le consegne doppie che potrebbero verificarsi se un messaggio venisse reinstradato durante l'elaborazione.

Se nessun fornitore della Sua catena può inviare un messaggio (ad esempio il relay è offline e il saldo crediti è insufficiente per il gestore), il messaggio attende i crediti o il relay, oppure viene ritentato, e non viene inviato se nessuna delle due cose avviene prima che il messaggio perda rilevanza o prima che i tentativi si esauriscano. La sezione 15 stabilisce la nostra responsabilità per i messaggi non recapitati.

Non garantiamo la consegna degli SMS con nessuna modalità. I messaggi non recapitati sono ritentati automaticamente (fino a 10 tentativi con attese crescenti). Per tutelare i Suoi clienti, a uno stesso cliente vengono inviati al massimo 6 SMS e, separatamente, 6 email relativi agli appuntamenti nell'arco di 24 ore; i messaggi oltre tale limite non vengono inviati. I codici monouso richiesti dal cliente non sono soggetti a questo limite. Sulla consegna incidono le condizioni della rete mobile, il filtraggio degli operatori, lo stato del telefono del destinatario e la disponibilità del fornitore esterno. Scisso è una piattaforma di organizzazione degli appuntamenti, non un operatore di telecomunicazioni. L'invio di SMS è una funzione della piattaforma, non un servizio di comunicazione autonomo.

I clienti possono disiscriversi dagli SMS in qualsiasi momento con le modalità descritte di seguito. Una volta che un cliente si è disiscritto, Scisso non gli invierà altri SMS per conto della Sua attività, neppure se il suo numero venisse reinserito nel sistema, finché il cliente non sceglie di ricevere di nuovo i messaggi (ad esempio rispondendo START) o finché un proprietario o un receptionist non riattiva gli SMS sulla sua scheda. I codici di sicurezza monouso richiesti dal cliente stesso (ad esempio per accedere o confermare una modifica) vengono comunque inviati.

Collegando un Google Calendar, autorizza Scisso a compiere le seguenti operazioni sul calendario collegato:

• Creare eventi quando un appuntamento viene creato in Scisso (anche a partire da richieste di prenotazione online), con i dati dell'appuntamento quali nome del cliente, servizio e orario
• Aggiornare eventi quando un appuntamento viene spostato, confermato o modificato in Scisso (compresi titoli, orari, descrizioni e indicatori di stato)
• Eliminare eventi quando un appuntamento viene annullato o una prenotazione in attesa viene rifiutata in Scisso
• Impostare proprietà estese (metadati privati) sugli eventi creati da Scisso, usate per collegare gli eventi ai record di Scisso (ad esempio identificativo del cliente o del servizio). Queste proprietà non sono visibili nell'interfaccia di Google Calendar ma sono conservate sull'evento.
• Leggere gli eventi dal calendario collegato tramite notifiche webhook, per rilevare gli appuntamenti creati o modificati direttamente in Google Calendar e sincronizzarli in Scisso
• Abbinare gli eventi ai clienti tramite gli indirizzi email dei partecipanti, i codici colore del calendario, parole chiave nel titolo dell'evento oppure nomi e numeri di telefono dei clienti scritti nell'evento. Questo abbinamento viene effettuato nei limiti del possibile e può richiedere una verifica manuale.

In breve: creare, spostare, confermare o annullare appuntamenti in Scisso crea, modifica o elimina i corrispondenti eventi nel Google Calendar collegato. Anche le modifiche fatte direttamente in Google Calendar vengono sincronizzate in Scisso.

La Google Calendar API è un servizio di terze parti gestito da Google LLC e soggetto alle condizioni e alla disponibilità stabilite da Google. Non rilasciamo dichiarazioni né garanzie in merito a:

• La continuità della disponibilità della Google Calendar API
• L'esattezza o la tempestività della sincronizzazione dei dati di calendario
• Ritardi o mancate consegne dei webhook dovuti all'infrastruttura di Google
• Modifiche apportate da Google alla propria API che possano incidere sul funzionamento di Scisso

La sezione 15 stabilisce la nostra responsabilità per interruzioni, ritardi o modifiche di Google Calendar.

Sebbene Scisso sia progettato per sincronizzare i dati di calendario in modo accurato, errori del software, guasti di rete, modifiche delle API o condizioni di competizione possono occasionalmente produrre esiti indesiderati, tra cui:

• Eventi creati, modificati o eliminati per errore nel Suo Google Calendar
• Eventi duplicati, eventi mancanti o eventi con dati errati
• Proprietà estese impostate, modificate o perse sugli eventi
• Ritardi di sincronizzazione che portano a visualizzare dati non aggiornati o ad agire in base a essi
• Serie di eventi ricorrenti aggiornate solo in parte o in modo errato

La sezione 15 stabilisce di che cosa rispondiamo quando ciò accade.

Spetta a Lei conservare copie o registrazioni delle informazioni di agenda essenziali (ad esempio esportando i Suoi dati) e verificare l'esattezza dei dati di calendario. Può scollegare Google Calendar in qualsiasi momento dalle impostazioni del profilo.

Scisso mette a disposizione una pagina di prenotazione pubblica dove i clienti, potenziali o già acquisiti, possono consultare i Suoi servizi, scegliere un dipendente, selezionare data e fascia oraria e inviare una richiesta di prenotazione. Alla prenotazione online si applica quanto segue:

• Le richieste di prenotazione arrivano in stato di attesa e richiedono una conferma o un rifiuto espliciti da parte dell'attività entro il termine di risposta da Lei impostato (per impostazione predefinita 4 ore lavorative). Scisso non conferma prenotazioni automaticamente per Suo conto.
• Le prenotazioni in attesa non confermate né rifiutate entro tale termine sono rifiutate automaticamente; il cliente ne viene informato (salvo che Lei abbia disattivato tali messaggi) e qualsiasi pagamento incassato viene rimborsato per intero.
• Una richiesta di prenotazione non crea un appuntamento vincolante né alcun obbligo contrattuale tra Scisso e il cliente. La prenotazione è soltanto una richiesta. È l'attività a decidere se accettarla o rifiutarla. Quando un servizio per il quale è abilitato il pagamento richiede un acconto o il pagamento anticipato alla prenotazione, il pagamento è un'operazione tra il cliente e l'attività (si veda la sezione 2). Se l'attività rifiuta la richiesta, non risponde in tempo o annulla essa stessa l'appuntamento prima del suo inizio, il cliente riceve indietro tutto ciò che ha pagato; la politica di rimborso dell'attività si applica quando il cliente annulla o non si presenta. Si applica la politica mostrata al momento del pagamento da parte del cliente: una modifica della politica di rimborso vale solo per le prenotazioni pagate successivamente.
• All'invio di una prenotazione viene creato un evento corrispondente nel Google Calendar del dipendente assegnato (se collegato), con un indicatore visivo di attesa. L'indicatore è rimosso alla conferma e l'evento è eliminato in caso di rifiuto.
• Il modulo di prenotazione online è protetto da Cloudflare Turnstile, che esamina il browser e la connessione del visitatore (compreso l'indirizzo IP) per distinguere le persone dai bot, al fine di prevenire abusi automatizzati (sezione 6.6).
• La pagina di prenotazione mostra il nome della Sua attività, il logo, l'indirizzo, il numero di telefono, i nomi dei dipendenti, le loro qualifiche e biografie, i nomi dei servizi con descrizioni e prezzi e le fasce orarie disponibili. Se un proprietario compila i dati aziendali nel Servizio (denominazione legale, forma giuridica, sede legale, numero di iscrizione al registro delle imprese, codice fiscale, partita IVA e un indirizzo email pubblico), questi sono mostrati insieme al numero di telefono dell'attività alla voce «Dati aziendali» nelle pagine di prenotazione, di gestione della prenotazione e di aggiornamento dei dati del cliente, nonché prima che il cliente invii una prenotazione. Spetta a Lei assicurarsi che tutte queste informazioni siano esatte e aggiornate.
• Le fasce orarie disponibili sono calcolate in base agli orari di apertura configurati, agli appuntamenti esistenti e alle fasce bloccate. La granularità delle fasce (15, 30 o 60 minuti) è configurabile. Scisso verifica di nuovo la fascia al momento dell'invio della prenotazione; le prenotazioni a pagamento trattengono la fascia per 10 minuti mentre il cliente paga. In rari casi due richieste simultanee possono comunque sovrapporsi, e spetta a Lei risolverle.
• Il modulo di prenotazione chiede un consenso facoltativo ai messaggi promozionali, con la casella non selezionata per impostazione predefinita. I messaggi relativi agli appuntamenti (conferma, promemoria, modifiche) fanno parte della prenotazione e il cliente può disattivarli in qualsiasi momento. Spetta a Lei rispettare queste scelte e assicurarsi che gli eventuali messaggi promozionali siano conformi alla normativa applicabile sulle comunicazioni elettroniche (compresa la direttiva ePrivacy).
• I clienti possono allegare una nota in testo libero alla richiesta di prenotazione. Questa nota è visibile al Suo personale. Spetta a Lei assicurarsi che le note siano gestite in modo appropriato e non usate per raccogliere categorie particolari di dati personali oltre il necessario.
• Può attivare o disattivare la prenotazione online in qualsiasi momento dalla pagina delle impostazioni. Quando è disattivata, la pagina di prenotazione non è disponibile.
• Quando un servizio prevede un pagamento (un acconto, il pagamento anticipato dell'intero importo o la scelta del cliente tra i due) e il Suo conto Stripe è collegato, il modulo di prenotazione include passaggi aggiuntivi: dati di fatturazione (indirizzo ed eventuali dati aziendali), il modulo di pagamento Stripe e la Sua politica di annullamento e rimborso. Per i servizi con pagamento abilitato viene chiesto l'indirizzo email. I dati di fatturazione sono cifrati e conservati sulla scheda cliente. I dati della carta sono raccolti da Stripe e non transitano mai per i server di Scisso.
• Se attiva la gestione autonoma da parte dei clienti (attiva per impostazione predefinita per i nuovi account), un cliente che prenota online può usare un link di gestione sicuro (inviato via SMS, via email o entrambi) per ciascuna prenotazione. A seconda delle Sue impostazioni, il link gli consente di consultare l'appuntamento e di annullarlo o spostarlo, subito oppure come richiesta da Lei approvata. Prima di agire, il cliente conferma il numero di telefono indicato nella prenotazione, e quando l'annullamento incide su un pagamento è richiesto un codice monouso. Gli annullamenti seguono la Sua politica di rimborso, come descritto al punto 3. Ne viene informato nell'app e tramite notifica push.
• Nei confronti dei Suoi clienti, il professionista è Lei. Spetta a Lei inserire dati esatti che identifichino la Sua attività in qualità di professionista (sezione 10.1, punto 6) e adempiere ai Suoi obblighi ai sensi della normativa a tutela dei consumatori: le Sue offerte, i prezzi (IVA inclusa ove richiesto), le politiche di annullamento, di rimborso e di acconto, le promozioni e le informazioni che deve fornire ai clienti prima che prenotino o paghino, compreso un eventuale diritto di recesso. Il Servizio fornisce strumenti; non verifica la Sua conformità.

Ogni dipendente può avere un indirizzo di prenotazione personalizzato (un «identificativo di prenotazione») che rimanda direttamente alla sua disponibilità sulla pagina di prenotazione. Gli identificativi sono generati dal nome di battesimo del dipendente. Questi indirizzi sono accessibili pubblicamente quando la prenotazione online è attiva.

Quando un cliente invia una richiesta di prenotazione, Scisso può inviare per conto dell'attività le seguenti notifiche via SMS:

• Richiesta ricevuta - inviata al cliente per confermare che la sua richiesta di prenotazione è stata ricevuta ed è in attesa di valutazione da parte dell'attività
• Richiesta rifiutata - inviata al cliente se l'attività rifiuta la sua richiesta di prenotazione

Se la prenotazione viene confermata, viene inviato il normale SMS di conferma dell'appuntamento (si veda la sezione 8). Ciascuno di questi tipi di SMS può essere attivato o disattivato singolarmente dall'attività.

Scisso genera codici QR che codificano gli indirizzi della pagina di prenotazione, dei moduli di registrazione dei clienti e dei moduli di aggiornamento delle schede cliente. I codici QR sono generati interamente nel browser e non sono trasmessi né conservati sui server di Scisso. Può scaricarli e stamparli per esporli nella Sua sede. La collocazione, l'esposizione e la rimozione dei codici QR stampati sono responsabilità esclusiva dell'attività.

Quando l'attività è al di fuori degli orari di apertura configurati, la pagina di prenotazione può offrire ai visitatori la possibilità di salvare i recapiti dell'attività come file vCard (.vcf). La vCard contiene il nome e i recapiti dell'attività (telefono e, se impostati, indirizzo e sito web). I file vCard sono generati nel browser e non sono conservati sui server di Scisso.