Condizioni d'Uso per i Clienti

Le presenti Condizioni d'Uso per i Clienti (le «Condizioni») spiegano come funziona Scisso e cosa aspettarsi quando un'attività utilizza la piattaforma per gestire i Suoi appuntamenti e comunicare con Lei.

Scisso è una piattaforma software sviluppata da KodeKind S.R.L. (CIF: RO54603957), Timisoara, Romania. Il Suo barbiere, salone o altro fornitore di servizi la utilizza per organizzare gli appuntamenti e inviarLe notifiche via SMS. KodeKind è un fornitore di tecnologia. Il rapporto di servizio (l'appuntamento, il taglio, il trattamento) intercorre tra Lei e l'attività, non con KodeKind.

Come si applicano a Lei queste Condizioni:

• Se invia una richiesta di prenotazione online o compila un modulo di autoregistrazione, prima dell'invio Le viene chiesto di accettare le presenti Condizioni e l'informativa sulla privacy. Spuntando la casella di accettazione e inviando il modulo, Lei accetta di essere vincolato dalle presenti Condizioni.
• Se è stata l'attività a inserire i Suoi recapiti (senza che Lei abbia interagito direttamente con Scisso), le presenti Condizioni valgono come informativa ai sensi dell'articolo 14 del GDPR. Spiegano come vengono trattati i Suoi dati attraverso la piattaforma e quali diritti Le spettano. È l'attività a doverLe comunicare che i Suoi dati sono gestiti tramite Scisso.

L'attività (barbiere o salone) che gestisce i Suoi appuntamenti è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR). È l'attività a decidere quali dati raccogliere su di Lei e per quale finalità.

KodeKind agisce come responsabile del trattamento e gestisce la piattaforma Scisso per conto dell'attività. KodeKind tratta i Suoi dati personali solo su istruzione dell'attività e non li utilizza per finalità proprie.

In casi limitati KodeKind agisce come titolare autonomo del trattamento: per il record di una richiesta di esercizio dei diritti che Lei presenta direttamente tramite {{appName}} (la trasmissione della richiesta alle attività che detengono i Suoi dati avviene invece per loro conto); quando conserva i registri delle disiscrizioni dagli SMS per rispettare le Sue preferenze di comunicazione, come richiesto dalla legge; e quando raccoglie statistiche anonime sull'uso del sito tramite Google Analytics (solo con il Suo consenso, se sceglie «Accetta tutto» nel banner dei cookie).

A seconda di come l'attività utilizza Scisso, possono essere raccolti i seguenti dati:

• Nome e cognome
• Numero di telefono (usato per le notifiche via SMS)
• Indirizzo email (facoltativo, usato per identificare la scheda cliente)
• Data di nascita (facoltativa, usata per gli auguri di compleanno se l'attività li attiva)
• Lingua preferita (usata per scrivere gli SMS nella Sua lingua)
• Note sulle Sue preferenze di servizio (inserite dal personale dell'attività nella Sua scheda cliente)
• Una nota in testo libero che Lei allega a una richiesta di prenotazione online (visibile al personale dell'attività)
• Lo storico dei Suoi appuntamenti (date, orari e servizi)
• Le annotazioni interne del personale sui Suoi singoli appuntamenti (cifrate a riposo). Possono contenere note sui dettagli del servizio o sulle azioni da svolgere. Sono incluse in ogni esportazione dei dati e vengono eliminate definitivamente se i Suoi dati vengono cancellati.
• Il Suo indirizzo di fatturazione (via, città, provincia o stato, CAP, paese), se raccolto durante una prenotazione con pagamento online (cifrato a riposo)
• I Suoi dati aziendali (ragione sociale, partita IVA, numero di iscrizione al registro imprese), se durante una prenotazione con pagamento si qualifica come azienda (cifrati a riposo)
• Dati di pagamento: stato del pagamento, importo e identificativi di riferimento Stripe associati al Suo appuntamento. I dati della carta (numero, scadenza, CVC) sono raccolti direttamente da Stripe e non vengono mai conservati sui server dell'attività o di {{appName}}.

I numeri di telefono e gli indirizzi email sono cifrati a riposo con AES-256-GCM. Non sono mai conservati in chiaro nel database.

Scisso può inviarLe i seguenti tipi di SMS per conto della Sua attività:

• Conferma dell'appuntamento quando viene fissato un nuovo appuntamento a Suo nome
• Promemoria circa 24 ore prima dell'appuntamento
• Avviso di spostamento se cambia la data o l'ora del Suo appuntamento
• Avviso di annullamento se il Suo appuntamento viene annullato
• Richiesta ricevuta: conferma che la Sua richiesta di prenotazione online è arrivata ed è in attesa di valutazione da parte dell'attività
• Richiesta rifiutata: avviso che l'attività non ha accettato la Sua richiesta di prenotazione
• Messaggio di follow-up dopo l'appuntamento (ad esempio per invitarLa a prenotare di nuovo)
• Messaggio promozionale, inviato solo se Lei ha espressamente acconsentito a ricevere comunicazioni promozionali dall'attività (ad esempio durante una prenotazione online). Può revocare questo consenso in qualsiasi momento disiscrivendosi dagli SMS.
• Auguri di compleanno nel giorno del Suo compleanno, se l'attività li ha attivati e la Sua data di nascita è registrata

Ciascuno di questi tipi di SMS può essere attivato o disattivato singolarmente dall'attività. Gli SMS possono partire dal numero di cellulare dell'attività (tramite un dispositivo Android presente in sede) oppure da un numero breve (tramite un gateway SMS di terze parti), a seconda di come l'attività ha configurato l'invio. In entrambi i casi il testo del messaggio indica il nome dell'attività.

Il primo SMS transazionale che riceve da ciascun numero mittente contiene un link per disiscriversi. I messaggi promozionali (come i follow-up o gli auguri di compleanno) contengono sempre il link di disiscrizione. Dopo l'invio, il testo del messaggio e il Suo numero di telefono vengono eliminati immediatamente dal sistema Scisso.

Può smettere di ricevere SMS in qualsiasi momento:

• Tocchi il link di disiscrizione contenuto nell'SMS. Per i messaggi transazionali il link compare nel primo messaggio di ciascun numero mittente. Per i messaggi di follow-up, promozionali e di compleanno compare in ogni messaggio. Prima che la Sua scelta venga salvata Le viene mostrata una pagina di conferma. Questo metodo funziona qualunque sia il canale di invio.
• Risponda STOP al numero di telefono dell'attività. Funziona se il messaggio è partito dal numero dell'attività (relay Android). Non funziona per i messaggi inviati da un numero breve (gestore esterno): in quel caso usi il link di disiscrizione contenuto nel messaggio.
• Chieda direttamente all'attività di disattivare le notifiche via SMS sulla Sua scheda.

Una volta disiscritto, Scisso non Le invierà più alcun SMS per conto di quell'attività, neppure se il Suo numero venisse reinserito nel sistema. La Sua scelta è conservata in modo sicuro e a tempo indeterminato.

La disiscrizione dagli SMS non cancella i Suoi dati personali. Per chiedere la cancellazione dei dati veda la sezione 7.

Se l'attività condivide con Lei un link di registrazione, può compilare un modulo per fornire i Suoi recapiti. In caso di registrazione, si applica quanto segue:

• Il link di registrazione scade dopo 15 minuti, per motivi di sicurezza
• Le notifiche via SMS richiedono un consenso esplicito (non sono attive per impostazione predefinita)
• Prima di inviare i Suoi dati deve accettare l'informativa sulla privacy e le presenti Condizioni
• Decide Lei quante informazioni fornire. Sono obbligatori solo il nome e il cognome.

Se l'attività ha attivato la prenotazione online, può visitare la pagina di prenotazione e richiedere un appuntamento. In caso di prenotazione online, si applica quanto segue:

• Fornisce nome, cognome, numero di telefono e, facoltativamente, l'indirizzo email (l'email è obbligatoria se il servizio scelto prevede il pagamento online). Può anche aggiungere una nota per l'attività. Prima dell'invio deve accettare l'informativa sulla privacy e le presenti Condizioni.
• L'invio di una richiesta di prenotazione non crea un appuntamento confermato né alcun obbligo contrattuale in capo a Scisso. È una richiesta che l'attività può accettare o rifiutare. Se il servizio scelto richiede un acconto o il pagamento anticipato, il pagamento è un'operazione tra Lei e l'attività (non Scisso). In caso di richiesta rifiutata o annullata si applicano le condizioni di annullamento e rimborso dell'attività, mostrate prima del pagamento.
• La Sua richiesta viene inviata in stato di attesa. Non è confermata finché l'attività non l'accetta espressamente.
• Se l'attività non risponde entro il termine configurato (di norma 8 ore lavorative), la Sua richiesta di prenotazione viene annullata automaticamente.
• L'attività può rifiutare la Sua richiesta a propria esclusiva discrezione e senza indicarne il motivo.
• Se il Suo numero di telefono corrisponde a una scheda cliente già presente presso l'attività, la prenotazione viene collegata a quella scheda.
• Può acconsentire separatamente a ricevere notifiche via SMS sugli appuntamenti e comunicazioni promozionali dall'attività. Si tratta di consensi facoltativi e indipendenti tra loro. Può revocare l'uno o l'altro in qualsiasi momento.
• Il modulo di prenotazione è protetto da Cloudflare Turnstile, un servizio di verifica anti-bot. A Cloudflare non viene trasmesso alcun dato personale oltre a un token di verifica.
• Fuori dagli orari di apertura, la pagina di prenotazione può offrirLe la possibilità di salvare i recapiti dell'attività come file vCard (.vcf) contenente il nome e il numero di telefono dell'attività. Il file viene generato nel Suo browser e non viene inviato né conservato su alcun server.
• La pagina di prenotazione può mostrare prezzi promozionali sui servizi (il prezzo scontato compare accanto a quello originale). Le promozioni sono decise dall'attività e possono avere una durata limitata. Il prezzo mostrato al momento della prenotazione è quello che si applica al Suo appuntamento.
• Se il servizio scelto prevede un pagamento (acconto, pagamento anticipato o carta memorizzata), nel modulo compaiono passaggi aggiuntivi: dati di fatturazione (indirizzo ed eventuali dati aziendali), il modulo di pagamento Stripe e la politica di annullamento e rimborso dell'attività. I Suoi dati di fatturazione vengono cifrati e salvati per le prenotazioni successive presso la stessa attività (sono precompilati solo dopo la verifica del numero di telefono con un codice monouso).
• I dati della carta sono raccolti direttamente dal modulo di pagamento sicuro di Stripe integrato nella pagina di prenotazione. Non vengono mai trasmessi né conservati sui server di {{appName}} o dell'attività. Per le prenotazioni con carta memorizzata, deve acconsentire espressamente (tramite una casella non preselezionata) alla conservazione della carta e a un eventuale addebito in caso di mancata presentazione o annullamento tardivo.
• Dopo una prenotazione con pagamento andata a buon fine riceve un link di gestione sicuro (via SMS, via email o entrambi) che Le permette di consultare i dettagli dell'appuntamento e, dopo la verifica del numero di telefono, di annullarlo nel rispetto della politica di rimborso dell'attività. Il link di gestione scade 7 giorni dopo la fine dell'appuntamento.
• I pagamenti sono elaborati sul conto Stripe dell'attività. L'attività è il venditore di riferimento (merchant of record). {{appName}} (KodeKind) è un fornitore di tecnologia che agevola il processo di pagamento ma non è parte dell'operazione di pagamento tra Lei e l'attività. Eventuali contestazioni sui pagamenti, richieste di rimborso o storni riguardano Lei e l'attività (e il suo fornitore di servizi di pagamento, Stripe).

In qualità di interessato, il Regolamento generale sulla protezione dei dati Le riconosce i seguenti diritti sui Suoi dati personali:

• Accesso (art. 15) - chiedere una copia dei dati personali che La riguardano
• Rettifica (art. 16) - far correggere dati inesatti o incompleti
• Cancellazione (art. 17) - chiedere la cancellazione dei Suoi dati personali. Tutti i campi personali vengono rimossi e il Suo numero di telefono viene aggiunto alla lista di esclusione.
• Limitazione (art. 18) - chiedere la limitazione temporanea del trattamento
• Portabilità dei dati (art. 20) - ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON)
• Opposizione (art. 21) - opporsi al trattamento dei Suoi dati. Per gli SMS usi il link di disiscrizione, risponda STOP oppure chieda all'attività di disattivare le notifiche.
• Revoca del consenso (art. 7, par. 3) - se ha prestato il consenso durante l'autoregistrazione o una prenotazione online, può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca

Può contattare direttamente l'attività oppure utilizzare la nostra pagina per le richieste sui dati. Verifichiamo con un codice monouso che il numero di telefono o l'indirizzo email sia Suo, poi trasmettiamo la Sua richiesta a tutte le attività che detengono una scheda cliente associata a quel recapito, senza rivelare né a Lei né a ciascuna di esse quali altre attività la detengano. Ogni attività deve risponderLe entro un mese dalla data in cui abbiamo ricevuto la Sua richiesta. Se un'attività non ha risposto entro tale termine e la scheda che La riguarda è stata utilizzata negli ultimi due anni, Le comunichiamo la sua denominazione e i suoi recapiti. Può anche scriverci a [email protected].

Le richieste sono evase entro un mese di calendario dal ricevimento, come previsto dall'articolo 12, paragrafo 3, del GDPR. Per richieste complesse o in caso di richieste multiple, il termine può essere prorogato di ulteriori due mesi; della proroga e dei relativi motivi La informiamo entro il primo mese.

• Tutti i dati sono conservati su server situati nell'Unione Europea
• I numeri di telefono e gli indirizzi email sono cifrati a riposo (AES-256-GCM)
• Il testo degli SMS e il numero del destinatario vengono eliminati subito dopo l'invio
• Quando l'invio avviene dal dispositivo dell'attività (relay Android), l'SMS viaggia su una connessione cifrata. In questo caso nessun servizio esterno tratta il Suo numero o il testo del messaggio. Quando l'invio passa da un gestore SMS esterno, il Suo numero e il corpo del messaggio sono trasmessi al gestore via HTTPS ai soli fini della consegna. Nessun altro dato personale viene condiviso con il gestore.
• L'accesso ai Suoi dati all'interno della piattaforma è limitato per ruolo. Solo il personale dell'attività che intrattiene un rapporto professionale diretto con Lei può consultare la Sua scheda completa.

• I Suoi dati personali sono conservati finché dura il rapporto con l'attività. Il titolare dell'attività imposta il periodo di conservazione (impostazione predefinita: 2 anni dalla Sua ultima visita o prenotazione), riceve un promemoria per verificare le schede che lo hanno superato e decide se cancellarle.
• Se i Suoi dati vengono cancellati (su Sua richiesta o per decisione dell'attività), tutti i campi personali sono rimossi. Ai sensi dell'articolo 89, paragrafo 1, del GDPR può essere conservata una scheda anonimizzata contenente solo date, orari e tipi di servizio, priva di qualsiasi identificativo personale, per finalità statistiche. Questo dato anonimizzato non è riconducibile a Lei.
• I registri di esclusione dagli SMS sono conservati a tempo indeterminato (come numeri di telefono cifrati) per garantire che la Sua scelta venga sempre rispettata.
• I dati di fatturazione (indirizzo, informazioni aziendali) restano sulla Sua scheda cliente finché la scheda esiste. Vengono eliminati definitivamente con la cancellazione dei dati. I dati della carta sono gestiti interamente da Stripe.
• I riferimenti di pagamento Stripe (identificativi opachi) associati agli appuntamenti sono conservati anche dopo la cancellazione dei dati, perché servono per i rimborsi e per la gestione delle contestazioni. Senza accesso ai sistemi di Stripe non consentono di identificarLa.

I Suoi dati personali non sono venduti né condivisi con terzi per finalità di marketing. Sono comunicati soltanto ai soggetti indicati di seguito, vincolati da obblighi contrattuali in materia di protezione dei dati:

• L'attività e il suo personale - per gestire i Suoi appuntamenti e comunicare con Lei
• L'infrastruttura server ospitata nell'UE - per la conservazione dei dati. Il fornitore di hosting non ha accesso alle chiavi di cifratura applicative.
• Google Calendar (se l'attività lo utilizza) - i dati degli appuntamenti sono sincronizzati in entrambe le direzioni. Scisso crea, aggiorna ed elimina gli eventi nel Google Calendar collegato del professionista quando un appuntamento viene prenotato, spostato, confermato o annullato. Vengono scambiati solo orari, titoli e descrizioni degli appuntamenti e il Suo indirizzo email, se fornito.
• Cloudflare, Inc. (se utilizza la prenotazione online) - viene scambiato un token di verifica per confermare che Lei è un visitatore reale. A Cloudflare non viene comunicato alcun dato personale.
• SMSAdvert (se l'attività lo utilizza per l'invio degli SMS) - gestore SMS esterno con sede in Romania. Se l'attività configura questo fornitore, il Suo numero di telefono e il corpo del messaggio sono comunicati a SMSAdvert al solo scopo di consegnare il messaggio. Nessun altro dato personale (nome, email, dettagli degli appuntamenti o identificativi interni) viene condiviso. I messaggi inviati tramite questo fornitore partono da un numero breve anziché dal numero dell'attività.
• Google Analytics (Google LLC) - se acconsente scegliendo «Accetta tutto» nel banner dei cookie, tramite Google Analytics 4 vengono raccolti dati d'uso anonimizzati (pagine viste, durata della sessione, tipo di browser, posizione approssimativa) per aiutare KodeKind a migliorare l'esperienza di prenotazione. A Google Analytics non viene inviato alcun dato personale (nome, numero di telefono, email o dettagli degli appuntamenti). Sul Suo dispositivo viene installato un cookie pseudonimo (_ga) per distinguere i visitatori di ritorno. Se sceglie «Solo essenziali» non viene raccolto alcun dato analitico. I dati di Google Analytics possono essere trattati negli Stati Uniti in base al quadro UE-USA per la protezione dei dati.
• Stripe, Inc. (se l'attività attiva i pagamenti online) - quando effettua un pagamento durante la prenotazione, i dati della carta, l'indirizzo di fatturazione e l'email sono raccolti direttamente dal modulo di pagamento integrato di Stripe e trattati sul conto Stripe dell'attività (tramite Stripe Connect Standard). L'attività è il soggetto responsabile della vendita. {{appName}} non conserva i dati della Sua carta. Stripe agisce come responsabile del trattamento per conto dell'attività e come titolare autonomo del trattamento ai fini della prevenzione delle frodi. L'informativa privacy di Stripe è disponibile su https://stripe.com/privacy.

Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di proporre reclamo all'autorità di controllo nazionale. In Romania si tratta dell'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), l'autorità rumena per la protezione dei dati.

Scisso è una piattaforma software che agevola l'organizzazione degli appuntamenti tra Lei e l'attività. KodeKind fornisce esclusivamente la tecnologia. Non eroga i servizi sottostanti (ad esempio tagli di capelli o trattamenti estetici) e non ha alcun controllo sulle scelte di agenda dell'attività, sulla qualità del servizio, sui prezzi o sulla disponibilità.

Il rapporto relativo all'appuntamento e al pagamento intercorre tra Lei e l'attività, non con KodeKind. KodeKind non è parte di alcun appuntamento, contratto di servizio o operazione di pagamento tra Lei e l'attività. Quando effettua un pagamento durante la prenotazione, l'operazione è elaborata sul conto Stripe dell'attività. L'attività è il venditore di riferimento (merchant of record). KodeKind fornisce il software che agevola il pagamento, ma non riceve, non detiene e non controlla il Suo denaro. Qualsiasi contestazione su servizi, prezzi, pagamenti, rimborsi o esecuzione dell'appuntamento va rivolta all'attività.

Per domande sul Suo appuntamento, sul servizio ricevuto, su un pagamento effettuato, su un rimborso o su un annullamento, contatti direttamente l'attività. KodeKind non gestisce rimborsi, non tratta reclami sui servizi e non risolve contestazioni di pagamento per conto delle attività. È l'attività a gestire i propri pagamenti, le proprie politiche di rimborso e i rapporti con i clienti. Se l'attività ritiene che vi sia un problema tecnico della piattaforma, può rivolgersi direttamente a KodeKind.

Limiti del servizio. Lavoriamo perché la piattaforma sia disponibile e accurata, ma possono verificarsi interruzioni, errori o ritardi. In particolare:

• L'invio di una richiesta di prenotazione online non garantisce che l'appuntamento venga confermato, che la fascia oraria sia ancora libera o che l'attività risponda entro un termine determinato.
• La consegna degli SMS dipende dal canale di invio (il dispositivo dell'attività o un gestore esterno), dalle reti degli operatori e dal Suo telefono. I messaggi possono arrivare in ritardo o non arrivare affatto per cause che esulano dal nostro controllo.
• La disponibilità mostrata sulla pagina di prenotazione è calcolata in tempo reale, ma può risultare superata tra il momento in cui viene mostrata e quello dell'invio.

Limitazione di responsabilità. Nei limiti consentiti dalla legge applicabile:

• KodeKind non risponde di atti, omissioni o condotte dell'attività o del suo personale, ivi compresi la qualità del servizio, la correttezza dei prezzi, la disponibilità degli appuntamenti o il mancato rispetto di appuntamenti confermati.
• KodeKind non risponde di danni indiretti o consequenziali, ivi compresi appuntamenti mancati, tempo perso, disagi o spese di viaggio, derivanti dall'uso o dall'impossibilità di usare la piattaforma.
• KodeKind non risponde di errori nell'elaborazione dei pagamenti, ritardi nei rimborsi, esiti degli storni né di alcuna perdita economica derivante da pagamenti elaborati sul conto Stripe dell'attività. Le contestazioni sui pagamenti riguardano Lei, l'attività e Stripe.
• Ove KodeKind fosse ritenuta responsabile nei Suoi confronti per un danno diretto, la sua responsabilità complessiva non potrà superare EUR 100 (cento euro).

Cosa non è escluso dalla limitazione. Nulla nelle presenti Condizioni esclude o limita la responsabilità di KodeKind per:

• Morte o lesioni personali causate da negligenza di KodeKind
• Frode o falsa dichiarazione fraudolenta
• Dolo o colpa grave
• Violazioni dei Suoi diritti ai sensi del Regolamento generale sulla protezione dei dati (compreso il diritto al risarcimento previsto dall'articolo 82 del GDPR)
• Ogni altra responsabilità che la legge applicabile non consente di escludere o limitare

Le presenti Condizioni non pregiudicano i diritti che Le spettano in base alla normativa europea e nazionale a tutela dei consumatori.

Le presenti Condizioni possono essere aggiornate di volta in volta. La data di «Ultimo aggiornamento» in cima alla pagina indicherà eventuali modifiche.

In caso di modifiche sostanziali informiamo le attività che utilizzano Scisso, e spetta a queste ultime informare i propri clienti. Se ha accettato le presenti Condizioni durante una prenotazione online o un'autoregistrazione, la prossima volta che userà quelle funzioni Le verrà mostrato il testo aggiornato perché possa leggerlo e accettarlo.

Le versioni precedenti delle presenti Condizioni sono disponibili su richiesta scrivendo a [email protected].

Le presenti Condizioni sono regolate dalla legge rumena, indipendentemente dai principi in materia di conflitto di leggi. Se è un consumatore con residenza abituale in un altro Stato membro dell'UE, conserva anche la protezione delle disposizioni imperative della normativa a tutela dei consumatori di quello Stato membro, alle quali non è possibile derogare per accordo.

Ogni controversia derivante dalle presenti Condizioni può essere sottoposta ai tribunali competenti in Romania. In qualità di consumatore può agire anche davanti al giudice del luogo della Sua residenza abituale. Ha inoltre il diritto di proporre reclamo all'autorità di controllo nazionale competente in materia di protezione dei dati o all'autorità nazionale competente per la tutela dei consumatori.

Se una clausola delle presenti Condizioni è dichiarata nulla, inefficace o vessatoria da un giudice o da un'autorità competente, essa sarà modificata nella misura minima necessaria a renderla efficace oppure, se ciò non fosse possibile, sarà eliminata. Le restanti clausole restano pienamente valide ed efficaci.

Per domande sulle presenti Condizioni o sui Suoi dati personali, o per esercitare i Suoi diritti, contatti direttamente la Sua attività oppure scriva a: