Informativa sulla privacy

Scisso è un sistema di organizzazione degli appuntamenti e di notifica via SMS sviluppato da KodeKind S.R.L. (CIF: RO54603957, Reg. Com.: J2026028952000), con sede legale in Str. Mihail Kogalniceanu, Camera 1, Bl.C8, Et.4, Ap.16, Timisoara, Timis, Romania. La presente informativa spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando si utilizza Scisso.

L'informativa si applica a tutti gli utenti del sistema: titolari di attività, dipendenti (compresi gli addetti alla reception), clienti di quelle attività e visitatori che interagiscono con Scisso (ad esempio iscrivendosi alla lista d'attesa o inviando una richiesta relativa ai dati personali).

Per domande su questa informativa o sui Suoi dati personali scriva a: [email protected]

KodeKind non è tenuta a nominare un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR (il nostro trattamento non comporta un monitoraggio su larga scala né riguarda categorie particolari di dati). Per qualsiasi questione in materia di protezione dei dati può contattarci all'indirizzo email indicato sopra.

Ai sensi del GDPR, il titolare dell'attività che utilizza Scisso è il titolare del trattamento per tutti i dati personali dei clienti trattati tramite il sistema. È lui a determinare le finalità e i mezzi del trattamento dei dati dei propri clienti.

KodeKind (lo sviluppatore) agisce come responsabile del trattamento per conto del titolare dell'attività e tratta i dati solo secondo le sue istruzioni e il nostro accordo sul trattamento dei dati (DPA). Il DPA si intende accettato quando il titolare dell'attività accetta i termini di servizio.

Per le iscrizioni alla lista d'attesa, per la tenuta dei registri delle opposizioni alla ricezione di SMS (per rispettare le preferenze di comunicazione, come richiesto dalla legge) e per l'invio di SMS operativi di piattaforma ai titolari delle attività (come il messaggio di benvenuto alla registrazione), KodeKind agisce come titolare autonomo del trattamento limitatamente a tali finalità. Quando un cliente presenta una richiesta di esercizio dei diritti direttamente tramite Scisso, KodeKind è titolare del trattamento del record della richiesta in sé (la verifica del recapito, i promemoria e la traccia di quando la richiesta è stata trasmessa e ha ricevuto risposta) e risponde a qualsiasi parte della richiesta che riguardi dati da essa detenuti in qualità di titolare. L'individuazione delle schede cliente corrispondenti e la trasmissione della richiesta a ciascuna attività avvengono per conto di tali attività, in qualità di loro responsabile del trattamento.

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Ci basiamo sulle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

• Legittimo interesse (art. 6, par. 1, lett. f) - Trattare i recapiti dei clienti per inviare conferme, promemoria, avvisi di spostamento e avvisi di annullamento degli appuntamenti è una prassi commerciale lecita e attesa. Si tratta di messaggi transazionali, non di marketing diretto, e non richiedono il consenso ai sensi della direttiva ePrivacy. Anche la pubblicazione di nomi, qualifiche e biografie dei dipendenti sulla pagina di prenotazione si fonda sul legittimo interesse del datore di lavoro a permettere ai clienti di riconoscere e scegliere il professionista.
• Legittimo interesse + soft opt-in ePrivacy - I messaggi SMS di follow-up (ad esempio quelli successivi all'appuntamento) possono contenere contenuti volti a riattivare il rapporto. In tal caso sono qualificati come marketing diretto ai sensi della direttiva ePrivacy (2002/58/CE) e della legge rumena 506/2004. Questi messaggi si fondano sull'eccezione del «soft opt-in» prevista dall'articolo 13, paragrafo 2, della direttiva ePrivacy (articolo 12, paragrafo 2, della legge 506/2004): i recapiti sono stati ottenuti nel contesto di un servizio, i messaggi promuovono servizi analoghi della stessa attività, al cliente è stata data una chiara possibilità di opporsi al momento della raccolta e ogni messaggio contiene un meccanismo di disiscrizione. Come garanzia ulteriore rispetto al minimo di legge, il link di disiscrizione è incluso in ogni messaggio di follow-up. Il trattamento sottostante si fonda sull'art. 6, par. 1, lett. f) del GDPR (legittimo interesse).
• Consenso (art. 6, par. 1, lett. a) - Quando i clienti si autoregistrano tramite un link di registrazione o inviano una richiesta di prenotazione online, prestano un consenso esplicito accettando la presente informativa e i termini di servizio prima di inviare i propri dati. Le notifiche via SMS richiedono un consenso separato. Messaggi promozionali e auguri di compleanno sono inviati solo ai clienti che hanno prestato un consenso separato ed esplicito. Tale consenso può essere revocato in qualsiasi momento disiscrivendosi dagli SMS. Le iscrizioni alla lista d'attesa si fondano sul Suo consenso, prestato inviando volontariamente il modulo. Può chiedere in qualsiasi momento la cancellazione dei dati della lista d'attesa.
• Contratto (art. 6, par. 1, lett. b) - Il trattamento dei dati personali dei dipendenti è necessario per fornire il servizio Scisso nell'ambito del rapporto tra il dipendente e l'attività, comprese le iscrizioni alle notifiche push quando il dipendente le attiva tramite la richiesta di autorizzazione del browser. Il trattamento dei dati di fatturazione (ragione sociale, codice fiscale, partita IVA, indirizzo di fatturazione) è necessario per l'esecuzione del contratto di abbonamento e per l'emissione delle fatture. Anche l'invio di SMS operativi di piattaforma al titolare dell'account (come il messaggio di benvenuto alla registrazione) è necessario per l'esecuzione del contratto di abbonamento.
• Obbligo legale (art. 6, par. 1, lett. c) - La tenuta dei registri delle disiscrizioni dagli SMS è necessaria per dare seguito alle richieste di disiscrizione e rispettare la normativa sulle comunicazioni elettroniche. I registri di audit sono tenuti ai fini della responsabilizzazione prevista dall'articolo 5, paragrafo 2, del GDPR. I dati di fatturazione sono conservati per il periodo richiesto dalla normativa fiscale applicabile.
• Consenso (art. 6, par. 1, lett. a) per analisi e misurazione pubblicitaria - Usiamo Google Analytics 4 per capire come vengono utilizzati l'applicazione e il sito, individuare problemi di usabilità e migliorare il servizio. Sulle nostre pagine pubbliche di marketing e di registrazione usiamo anche il Meta Pixel e il pixel OpenAI (ChatGPT Ads) per misurare quali campagne pubblicitarie portano a una registrazione. Nessuno dei due pixel viene caricato sulle pagine di prenotazione destinate ai clienti, sui link self-service per i clienti o in qualunque parte dell'applicazione ad accesso riservato. I cookie di analisi e di marketing sono installati sul Suo dispositivo solo dopo che ha scelto «Accetta tutto» nel banner dei cookie. Se sceglie «Solo essenziali» non viene raccolto alcun dato di analisi o di misurazione pubblicitaria. Può cambiare la Sua scelta in qualsiasi momento cancellando l'archiviazione locale del browser per questo sito, così da far ricomparire il banner. Questo trattamento si fonda sul Suo consenso esplicito, informato, libero e specifico ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, dell'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE) e dell'articolo 4, paragrafo 2, della legge rumena 506/2004.
• Legittimo interesse (art. 6, par. 1, lett. f) - sicurezza e prevenzione degli abusi - Verifichiamo che il titolare di un'attività controlli l'indirizzo email usato in fase di registrazione e conserviamo un registro limitato degli identificativi usati dagli account sospesi per abuso. L'interesse è impedire che il nostro servizio venga usato per inviare messaggi sotto falsa identità, cosa che danneggia i destinatari di quei messaggi, le attività sul cui buon nome il servizio si regge e la nostra stessa capacità di recapitare i messaggi. Il considerando 49 del GDPR riconosce come legittimo interesse il trattamento strettamente necessario alla sicurezza delle reti e dell'informazione. Conserviamo solo il minimo indispensabile, le voci scadono o sono eliminate secondo i tempi indicati nella sezione 6 e su nessuno viene presa una decisione automatizzata con effetti giuridici (si veda la sezione 9). I nostri server conservano inoltre per breve tempo i log delle richieste (indirizzo IP, ora, indirizzo richiesto senza parametri, user agent) per indagare su attacchi e interruzioni.

Scisso invia ai clienti i seguenti tipi di notifiche via SMS, ciascuno dei quali può essere attivato o disattivato singolarmente dal titolare dell'attività:

• Conferma - inviata quando viene creato un nuovo appuntamento, con data, ora e servizio
• Promemoria - inviato circa 24 ore prima dell'appuntamento
• Spostamento - inviato quando un appuntamento esistente viene spostato ad altra data o ora
• Annullamento - inviato quando un appuntamento viene annullato
• Follow-up - inviato un numero configurabile di giorni dopo l'appuntamento. Può contenere contenuti volti a riattivare il rapporto (ad esempio un invito a prenotare di nuovo), qualificati come marketing diretto ai sensi della direttiva ePrivacy e inviati in base all'eccezione del soft opt-in (si veda la sezione 4)
• Richiesta ricevuta - inviato quando un cliente invia una richiesta di prenotazione online, per confermarne la ricezione e l'attesa di verifica
• Richiesta rifiutata - inviato quando l'attività rifiuta una richiesta di prenotazione online
• Promozionale - inviato solo ai clienti che hanno acconsentito espressamente a ricevere comunicazioni promozionali dall'attività. Questo consenso è raccolto separatamente (ad esempio dal modulo di prenotazione online) e può essere revocato in qualsiasi momento.
• Compleanno - inviato nel giorno del compleanno del cliente (se la data di nascita è registrata e la funzione è attivata dall'attività)

Oltre alle notifiche via SMS, utilizziamo i Suoi dati per:

• Sincronizzare gli appuntamenti con Google Calendar per ridurre l'inserimento manuale dei dati
• Collegare gli eventi di Google Calendar alle schede cliente esistenti tramite indirizzi email, codici colore del calendario o parole chiave nel titolo dell'evento
• Mostrare lo storico degli appuntamenti e le statistiche aggregate (con conteggi mensili anonimizzati, non dati personali)
• Consentire al personale di gestire schede cliente, appuntamenti e serie di appuntamenti ricorrenti
• Individuare e unire le schede cliente duplicate quando la stessa persona viene inserita più di una volta
• Gestire le richieste degli interessati (verificando il Suo numero di telefono o indirizzo email con un codice monouso e trasmettendo la richiesta a ciascuna attività che detiene una scheda cliente corrispondente)
• Generare codici QR nel browser per le pagine di prenotazione, i link di registrazione e i link di aggiornamento dei dati del cliente. I codici QR sono creati sul dispositivo e non vengono trasmessi né conservati sui nostri server.
• Offrire ai visitatori la possibilità di scaricare i recapiti dell'attività come file vCard (.vcf) fuori dagli orari di apertura. I file vCard sono generati nel browser e contengono solo il nome e il numero di telefono dell'attività.
• Elaborare le richieste di prenotazione online, compreso il collegamento dei visitatori alle schede cliente esistenti tramite il numero di telefono
• Inviare notifiche email ai dipendenti sulle nuove richieste di prenotazione online e su altri eventi legati all'account (tramite Resend)
• Inviare notifiche push ai dipendenti su prenotazioni, eventi di fatturazione, livello dei crediti SMS e stato del relay, recapitate tramite il servizio push del browser o tramite Google Firebase Cloud Messaging su dispositivi mobili
• Analizzare modelli d'uso aggregati e anonimizzati (tramite Google Analytics 4) per migliorare l'interfaccia dell'applicazione, individuare problemi di prestazioni e stabilire le priorità di sviluppo. I dati di analisi sono raccolti solo con il Suo consenso (si veda la sezione 4).
• Elaborare i pagamenti online durante la prenotazione (acconti, pagamenti anticipati, salvataggio della carta) tramite Stripe Connect sul conto Stripe dell'attività. Ciò comprende la creazione degli oggetti di pagamento, la gestione dei rimborsi e la possibilità per il cliente di annullare in autonomia tramite link di gestione sicuri.

Non utilizziamo i dati personali dei clienti per pubblicità o profilazione. Schede cliente, appuntamenti, numeri di telefono e contenuti degli SMS non sono mai condivisi con reti pubblicitarie e non sono mai usati per finalità diverse dalla gestione degli appuntamenti, dal rapporto commerciale e dal miglioramento del servizio. Separatamente, e solo sulle nostre pagine pubbliche di marketing e di registrazione, misuriamo quali campagne pubblicitarie portano a una registrazione. Tale misurazione avviene solo se accetta i cookie di marketing ed è descritta nelle sezioni 8 e 11. Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'articolo 22 del GDPR.

• Schede cliente - conservate per il periodo impostato dal titolare dell'attività (impostazione predefinita: 2 anni dall'ultima visita o prenotazione). Una volta al mese il titolare riceve un promemoria sui clienti che hanno superato tale periodo e decide, per ciascuno, se conservare o cancellare la scheda. Nulla viene cancellato automaticamente.
• Testo degli SMS e numero di telefono - eliminati dal sistema subito dopo l'invio, e allo stesso modo se l'invio viene annullato o se tutti i tentativi si esauriscono senza invio. Non sono mai conservati in attesa di un rapporto di consegna. Come ulteriore garanzia, un processo di pulizia giornaliero rimuove eventuali dati non cancellati in tempo reale.
• Registri delle disiscrizioni dagli SMS - il numero escluso (cifrato) è conservato a tempo indeterminato per non inviare mai più un messaggio a quel numero, neppure se venisse reinserito in seguito.
• Dati dei dipendenti - completamente anonimizzati (tutti i campi personali azzerati, token Google revocati ed eliminati) quando il dipendente lascia l'attività. Lo storico degli appuntamenti è conservato con riferimenti anonimizzati per la coerenza statistica.
• Registri di audit - conservati per conformità normativa e responsabilizzazione. Non contengono dati personali, solo tipi di evento, identificativi di record e data e ora.
• Iscrizioni alla lista d'attesa - conservate finché non viene avvisato e attivato, oppure finché non ne chiede la cancellazione.
• Richieste degli interessati - i dati personali forniti nella richiesta (numero di telefono o indirizzo email, ed eventuali nome, nota o nome dell'attività) sono cifrati a riposo ed eliminati definitivamente quando tutte le attività a cui la richiesta è stata trasmessa l'hanno contrassegnata come evasa e, in ogni caso, 120 giorni dopo il ricevimento. Una traccia del tipo di richiesta, delle date, dello stato e delle attività che l'hanno ricevuta è conservata per 3 anni, per poter dimostrare che ogni richiesta è stata trasmessa e ha ricevuto risposta nei termini. Tale traccia non contiene recapiti.
• Cookie di autenticazione - scade dopo 7 giorni o all'uscita dall'account, a seconda di quale evento si verifichi per primo.
• Dati di fatturazione - ragione sociale, codice fiscale, partita IVA, indirizzo di fatturazione e indirizzo IP di registrazione sono conservati per la durata dell'abbonamento e, successivamente, per il periodo richiesto dalla normativa fiscale applicabile. I dati del metodo di pagamento sono gestiti interamente da Stripe e soggetti alle sue politiche di conservazione.
• Storico degli acquisti di crediti SMS - i record d'acquisto (dimensione del pacchetto, prezzo, riferimento di pagamento, data e ora della rinuncia al recesso) sono conservati per la durata dell'abbonamento e, successivamente, per il periodo richiesto dalla normativa fiscale applicabile.
• Statistiche aggregate - i conteggi aggregati e anonimizzati degli appuntamenti (per categoria di servizio a livello di attività, non attribuibili ad alcun dipendente o cliente) sono conservati a tempo indeterminato ai sensi dell'articolo 89, paragrafo 1, del GDPR. Le statistiche per dipendente sono aggregate a livello di attività quando un account dipendente viene anonimizzato o quando l'attività cessa l'abbonamento. Questi conteggi aggregati non costituiscono dati personali ai sensi del considerando 26 del GDPR.
• Backup cifrati - i dati personali contenuti nei backup cifrati del database sono eliminati secondo il normale ciclo di rotazione dei backup e comunque entro 90 giorni dalla cancellazione dai sistemi attivi. In tale periodo i dati di backup restano cifrati e ad accesso limitato e non vengono ripristinati nei sistemi attivi.
• Dati di analisi web - la conservazione dei dati di Google Analytics è impostata a 14 mesi per i dati a livello di utente e di evento. Trascorso questo periodo, Google li elimina automaticamente. I report aggregati (che non sono dati personali) sono conservati a tempo indeterminato. I cookie di analisi (_ga) scadono dopo 13 mesi di inattività. Può eliminare i cookie di analisi in qualsiasi momento cancellando i dati del browser.
• Dati di fatturazione dei clienti - indirizzo di fatturazione, dati aziendali e identificativo cliente Stripe restano sulla scheda cliente finché la scheda esiste (si veda il punto 1). Tutti i campi di fatturazione sono cifrati a riposo e azzerati definitivamente in caso di cancellazione dei dati del cliente.
• Token di gestione degli appuntamenti - i link sicuri monouso per la gestione autonoma del cliente scadono 7 giorni dopo la fine dell'appuntamento e sono azzerati in caso di cancellazione dei dati del cliente.
• Riferimenti di pagamento Stripe - gli identificativi opachi di Stripe (ID PaymentIntent, ID SetupIntent, ID fattura) associati agli appuntamenti sono conservati anche dopo la cancellazione dei dati del cliente, perché necessari per i rimborsi e come prova nelle contestazioni. Non sono dati personali (non permettono di identificare una persona senza accesso ai sistemi di Stripe).
• Registri d'uso dell'intelligenza artificiale - telemetria priva di contenuti su ciascuna richiesta (quale funzione, quale dipendente, numero di token, costo, stato, data e ora). Non registriamo titoli, nomi, immagini o altri contenuti. I record dettagliati sono eliminati dopo 13 mesi; un riepilogo giornaliero aggregato è conservato per la durata dell'account aziendale ed eliminato alla chiusura dell'account.
• Registri per la prevenzione degli abusi - l'indirizzo IP registrato alla registrazione è conservato finché esiste l'account aziendale e viene eliminato insieme a esso. Una voce nell'elenco per la prevenzione degli abusi è eliminata 30 giorni dopo che cessa di applicarsi, 90 giorni dopo la sua revoca e comunque non oltre 4 anni dalla sua creazione. Nulla in quell'elenco è conservato a tempo indeterminato.
• Registri di verifica del telefono - l'hash che registra che un numero ha già ottenuto i crediti SMS gratuiti è conservato finché tale protezione è necessaria e non viene eliminato con la cancellazione di un account. Eliminarlo ripristinerebbe il diritto e ne vanificherebbe lo scopo. Contiene un hash non reversibile e una data, nient'altro. Su Sua richiesta possiamo dirLe se il Suo numero vi compare.
• Log del server - eliminati dopo 14 giorni.

• I numeri di telefono e gli indirizzi email dei clienti sono cifrati a riposo con AES-256-GCM, con vettori di inizializzazione univoci per ciascun record
• I token di aggiornamento Google OAuth sono cifrati a riposo con AES-256-GCM
• I numeri di telefono associati agli invii SMS sono cifrati a riposo ed eliminati definitivamente subito dopo l'invio
• I recapiti indicati nelle richieste degli interessati sono cifrati a riposo ed eliminati quando tutte le attività hanno risposto alla richiesta o, al più tardi, 120 giorni dopo il ricevimento
• Le password dei dipendenti sono sottoposte ad hashing con bcrypt (12 round); la password originale non è mai conservata né recuperabile
• L'autenticazione a due fattori (TOTP) è disponibile per tutti gli utenti. Le chiavi TOTP e i codici di riserva sono cifrati a riposo con AES-256-GCM.
• Il cambio della password o la modifica delle impostazioni di autenticazione a due fattori invalida immediatamente tutte le sessioni attive sugli altri dispositivi.
• Tutti i dati viaggiano su HTTPS/TLS tra browser e server
• I server sono ospitati nell'UE, in conformità ai requisiti del GDPR sulla localizzazione dei dati
• L'accesso alle schede cliente è limitato per ruolo. I dipendenti possono consultare e modificare solo i clienti con cui hanno un rapporto professionale diretto. Titolari e addetti alla reception hanno un accesso più ampio all'interno della propria organizzazione.
• I dati personali sono oscurati automaticamente nei log applicativi. Numeri di telefono, nomi, indirizzi email e altri campi sensibili non vengono mai scritti nei file di log.
• Con il relay Android, gli SMS viaggiano dal server al dispositivo in sede su una connessione WebSocket cifrata. Il numero di telefono e il testo del messaggio restano nella memoria del dispositivo solo per il tempo della consegna e non vengono mai conservati sul dispositivo. Con un gestore SMS esterno, il numero e il testo sono trasmessi via HTTPS/TLS all'interfaccia del gestore per la consegna. Con il gestore sono condivisi solo il numero del destinatario e il testo del messaggio. Non vengono trasmessi identificativi interni, dati di profilo dei clienti o metadati dell'organizzazione.
• L'autenticazione del relay Android usa una chiave API univoca per dispositivo, conservata sul server come hash bcrypt non reversibile. La chiave in chiaro è mostrata una sola volta al momento dell'associazione e non è mai conservata né recuperabile in seguito.
• Le annotazioni del personale sugli appuntamenti sono cifrate a riposo con AES-256-GCM. Sono incluse nelle esportazioni dei dati del cliente ed eliminate definitivamente in caso di cancellazione dei dati del cliente.
• I dati di fatturazione dei clienti (indirizzo, ragione sociale, codice fiscale) raccolti durante le prenotazioni con pagamento sono cifrati a riposo con AES-256-GCM. Sono precompilati nelle prenotazioni successive solo dopo la verifica del numero di telefono con codice monouso. Tutti i campi di fatturazione sono azzerati definitivamente in caso di cancellazione dei dati del cliente.

Non vendiamo i Suoi dati personali. Li comunichiamo soltanto ai seguenti responsabili del trattamento, vincolati contrattualmente al rispetto della protezione dei dati:

• Google LLC - l'API di Google Calendar è usata per la sincronizzazione bidirezionale degli appuntamenti. Scisso ha accesso in lettura e scrittura al calendario collegato: crea eventi quando viene fissato un appuntamento, li aggiorna quando l'appuntamento viene spostato o confermato, li elimina quando viene annullato e imposta sugli eventi proprietà estese private per collegarli ai record di Scisso. Scisso legge inoltre gli eventi del calendario collegato (tramite notifiche webhook) per rilevare le modifiche fatte direttamente in Google Calendar. Vengono scambiati solo dati degli appuntamenti (orari, titoli, descrizioni, email dei partecipanti e proprietà estese). L'email del Suo account Google è usata per identificare l'account. Il token di aggiornamento Google OAuth è cifrato a riposo e viene revocato presso Google quando scollega il calendario dal Suo profilo o quando il Suo account viene anonimizzato. Può scollegare Google Calendar in qualsiasi momento dalle impostazioni del profilo. Consigliamo vivamente di collegare un calendario di lavoro dedicato anziché un calendario personale. Coperto dalle clausole contrattuali tipo di Google. Si veda l'informativa privacy di Google.
• Resend - usato per recapitare le email transazionali: inviti al personale, link di reimpostazione della password, conferme di cambio email e notifiche amministrative interne (come nuove iscrizioni alla lista d'attesa e richieste degli interessati). Viene condiviso solo l'indirizzo email del destinatario. Si veda l'informativa privacy di Resend.
• Stripe - usato in due vesti: (1) per elaborare l'abbonamento a KodeKind e gli acquisti di crediti SMS (condividendo i dati di fatturazione del titolare dell'attività); (2) tramite Stripe Connect (Standard), per elaborare i pagamenti online sul conto Stripe collegato dell'attività durante la prenotazione (dati di fatturazione del cliente, email e dati della carta raccolti direttamente dal modulo di pagamento integrato di Stripe). In entrambi i casi i dati della carta sono raccolti direttamente da Stripe e non transitano mai per i server di Scisso. Stripe agisce come responsabile del trattamento per l'esecuzione del pagamento e come titolare autonomo per le proprie finalità di prevenzione delle frodi e di conformità normativa. Per i pagamenti tramite Stripe Connect, il venditore è l'attività. KodeKind non applica alcuna commissione di piattaforma sulle operazioni di pagamento. Coperto dalle clausole contrattuali tipo di Stripe. Si veda l'informativa privacy di Stripe.
• Cloudflare, Inc. - usato in due vesti: (1) Cloudflare Turnstile sul modulo di prenotazione online verifica che gli invii provengano da visitatori reali e non da bot automatizzati, scambiando solo un token di verifica e nessun dato personale (nome, numero di telefono, email); (2) l'archiviazione di oggetti Cloudflare R2 e la distribuzione CDN ospitano le immagini caricate dall'attività (loghi, foto del personale e foto della galleria pubblica della pagina di prenotazione), che possono contenere dati personali dei clienti dell'attività, come i volti. Il bucket di archiviazione R2 si trova nell'Unione Europea. Si veda l'informativa privacy di Cloudflare.
• SMSAdvert (S.C. SMSAdvert S.R.L.) - usato come gestore SMS di riserva quando il dispositivo relay Android dell'attività non è disponibile, oppure come gestore principale se configurato dall'attività. Il numero del destinatario e il testo dell'SMS sono trasmessi via HTTPS all'API di SMSAdvert per la consegna. Nessun altro dato personale (nome del cliente, email, dettagli dell'appuntamento oltre a quanto contenuto nel testo, o identificativi interni) viene condiviso. SMSAdvert ha sede in Romania (UE). Si vedano le condizioni di SMSAdvert.
• Fornitore VPS - l'infrastruttura server che ospita Scisso si trova nell'UE. Il fornitore tratta i dati solo per quanto necessario a far funzionare il server e non ha accesso alle chiavi di cifratura applicative.
• Google Analytics (Google LLC) - usato per raccogliere statistiche anonimizzate sull'uso del sito e dell'applicazione, così da migliorare il servizio. Con Google sono condivisi solo identificativi pseudonimi (il valore del cookie _ga), gli indirizzi delle pagine e informazioni generali su dispositivo e browser. A Google Analytics non viene inviato alcun dato personale (nomi, indirizzi email, numeri di telefono, dettagli degli appuntamenti o schede cliente). Google tratta questi dati in base al proprio addendum sul trattamento dei dati e alle clausole contrattuali tipo. Abbiamo configurato Google Analytics 4 con le seguenti impostazioni sulla privacy: l'anonimizzazione degli IP è attiva per impostazione predefinita in GA4; la condivisione dei dati con i prodotti Google è disattivata; Google Signals è disattivato; la conservazione dei dati a livello di utente è impostata a 14 mesi; la funzione User-ID non è attiva (non colleghiamo i dati di analisi agli account autenticati). I dati di Google Analytics possono essere trattati negli Stati Uniti in base al quadro UE-USA per la protezione dei dati. Si veda l'informativa privacy di Google Analytics.
• SmartBill (S.C. Intelligent IT S.R.L., gruppo Visma) - usato per emettere e recapitare le fatture dei pagamenti di abbonamento e degli acquisti di crediti SMS. Con SmartBill condividiamo la denominazione dell'intestatario della fattura, il codice fiscale, la partita IVA (se applicabile), l'indirizzo di fatturazione e le righe della fattura. Nessun dato personale dei clienti viene condiviso. SmartBill conserva i dati in datacenter AWS in Irlanda e Germania (Unione Europea). SmartBill agisce come responsabile del trattamento in base al proprio DPA. Si veda l'informativa privacy di SmartBill.
• Scaleway SAS - usato per due funzioni facoltative basate sull'intelligenza artificiale. La prima classifica i titoli degli eventi di Google Calendar per individuare i probabili appuntamenti con clienti: vengono inviati solo il titolo dell'evento (che può contenere il nome di un cliente) e le denominazioni del catalogo servizi dell'attività. Non vengono inviati elenchi clienti, numeri di telefono o indirizzi email. La seconda permette a un'attività di costruire il proprio catalogo servizi da fotografie del proprio listino: quelle immagini contengono informazioni commerciali dell'attività (nomi dei servizi, durate, prezzi), non dati dei clienti, e i metadati della fotocamera, compresa l'eventuale posizione registrata, sono rimossi prima dell'invio. In entrambi i casi il trattamento avviene in modo transitorio in Francia (UE) mediante il modello Mistral Small 3.2; l'autore del modello non riceve i dati. Gli input non sono usati per addestrare modelli e non viene conservato alcun contenuto della richiesta, della risposta o delle immagini. L'attività può disattivare entrambe le funzioni in qualsiasi momento dalle Impostazioni. Si veda la documentazione sulla privacy delle API generative di Scaleway.
• Meta Platforms Ireland Limited - il pixel Meta (Facebook) è attivo solo sul nostro sito pubblico di marketing e sulle pagine di registrazione, per misurare l'efficacia della nostra pubblicità e attribuire una registrazione alla campagna che l'ha prodotta. Non viene mai caricato sulle pagine di prenotazione destinate ai clienti, sui link self-service inviati via SMS o email, né in alcuna parte dell'applicazione ad accesso riservato. Riceve l'indirizzo della pagina, un identificativo pseudonimo del browser e un evento di registrazione contenente il nome del piano scelto e il suo prezzo. Non riceve mai schede cliente, appuntamenti, numeri di telefono, indirizzi email o contenuti degli SMS. Viene caricato solo dopo che ha scelto «Accetta tutto» nel banner dei cookie, e mai se sceglie «Solo essenziali». Si veda l'informativa privacy di Meta.
• OpenAI Ireland Limited - il pixel OpenAI (ChatGPT Ads) è attivo solo sul nostro sito pubblico di marketing e sulle pagine di registrazione, per misurare quali campagne pubblicitarie su ChatGPT portano all'avvio di una prova gratuita. Non viene mai caricato sulle pagine di prenotazione destinate ai clienti, sui link self-service inviati via SMS o email, né in alcuna parte dell'applicazione ad accesso riservato. Riceve l'indirizzo della pagina, un identificativo pseudonimo del browser e un evento di avvio della prova contenente il nome del piano scelto e il suo prezzo. Non riceve mai schede cliente, appuntamenti o contenuti degli SMS. Il pixel effettua inoltre un abbinamento automatico: rileva i recapiti presenti nella pagina che sta consultando, li trasforma in hash nel Suo browser con SHA-256 e include quegli hash nell'evento per migliorare l'attribuzione. Sulla nostra pagina di registrazione ciò può riguardare l'indirizzo email, il numero di telefono e il nome che sta inserendo per creare il Suo account. Viene caricato solo dopo che ha scelto «Accetta tutto» nel banner dei cookie, e mai se sceglie «Solo essenziali». Si veda l'informativa privacy di OpenAI.

Con il relay Android, gli SMS sono recapitati dal telefono dell'attività tramite il sistema SMS nativo. Il numero di telefono è decifrato sul server e trasmesso direttamente al dispositivo in sede su una connessione cifrata. Per i messaggi recapitati tramite relay, nessun servizio esterno tratta il numero o il contenuto del messaggio.

Quando si usa un gestore SMS esterno (SMSAdvert), il numero del destinatario e il testo del messaggio sono trasmessi all'API del gestore per la consegna. Il messaggio parte da un numero breve generico, non dal numero dell'attività, ma il suo testo indica il nome dell'attività. Il gestore tratta questi dati al solo scopo di trasmettere l'SMS.

Che Lei sia un cliente, un dipendente o il titolare di un'attività che usa Scisso, il Regolamento generale sulla protezione dei dati Le riconosce i seguenti diritti sui Suoi dati personali:

• Diritto di accesso (art. 15) - può chiedere una copia di tutti i dati personali che La riguardano, compresi lo storico degli appuntamenti e quello delle notifiche SMS.
• Diritto di rettifica (art. 16) - può chiederci di correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17) - può chiedere la cancellazione dei Suoi dati personali. L'attività cancella tutti i campi personali (nome, telefono, email, data di nascita, note) e il Suo numero viene aggiunto all'elenco delle disiscrizioni per evitare contatti futuri. Resta un record anonimizzato per la coerenza statistica.
• Diritto di limitazione (art. 18) - in determinate circostanze può chiederci di sospendere temporaneamente il trattamento dei Suoi dati.
• Diritto alla portabilità dei dati (art. 20) - può chiedere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON).
• Diritto di opposizione (art. 21) - può opporsi al trattamento fondato sul legittimo interesse. Se si oppone alla ricezione di SMS, risponda STOP a un qualsiasi messaggio oppure chieda all'attività di disattivare gli SMS sulla Sua scheda.
• Diritto di revocare il consenso (art. 7, par. 3) - se ha prestato il consenso durante l'autoregistrazione, può revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
• Diritto in materia di decisioni automatizzate (art. 22) - ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o incida in modo analogo significativamente sulla Sua persona. Non effettuiamo trattamenti di questo tipo.
• Diritto di proporre reclamo - ha il diritto di proporre reclamo all'autorità nazionale per la protezione dei dati. In Romania si tratta dell'ANSPDCP (www.dataprotection.ro).

Come esercitare i Suoi diritti. Se è cliente di un'attività che utilizza Scisso, è quell'attività a rispondere dei Suoi dati e a dover dare seguito alla Sua richiesta. Può contattarla direttamente oppure utilizzare la nostra pagina per le richieste sui dati. Lì Le chiediamo il numero di telefono o l'indirizzo email che ha fornito all'attività e vi inviamo un codice monouso, per verificare che sia Suo. Trasmettiamo poi la Sua richiesta a tutte le attività che detengono una scheda cliente associata a quei recapiti. Per tutelare la Sua riservatezza, non Le diciamo quali siano queste attività e non riveliamo a nessuna di esse quali siano le altre. Se indica l'attività a cui si riferisce, questa indicazione la vediamo solo noi e ci serve per gestire la Sua richiesta. Non la mostriamo mai ad alcuna attività. Ogni attività deve risponderLe entro un mese dalla data in cui abbiamo ricevuto la Sua richiesta e può chiederLe ulteriori informazioni per confermare la Sua identità. Non possiamo rispondere al posto di un'attività né modificarne le schede. Se un'attività non ha risposto entro tale termine e la scheda che La riguarda è stata utilizzata negli ultimi due anni, Le comunichiamo la sua denominazione e i suoi recapiti, così che possa sollecitarla o proporre reclamo a un'autorità di controllo. Negli altri casi, ci scriva via email e ce ne occuperemo noi. Alle richieste che riguardano dati che trattiamo per finalità nostre, come l'elenco delle disiscrizioni dagli SMS, rispondiamo direttamente noi. Se è il titolare di un'attività o un dipendente, può rivolgersi direttamente a noi all'indirizzo [email protected].

Le richieste sono evase entro un mese di calendario dal ricevimento, come previsto dall'articolo 12, paragrafo 3, del GDPR. Per richieste complesse o in caso di richieste multiple, il termine può essere prorogato di ulteriori due mesi; della proroga e dei relativi motivi La informiamo entro il primo mese.

Al diritto di opposizione si applica una sola eccezione, di portata limitata. Quando trattiamo una quantità ridotta di dati specificamente per impedire che un account sospeso per abuso ne apra subito un altro, possiamo respingere un'opposizione ai sensi dell'art. 21, par. 1, se siamo in grado di dimostrare motivi legittimi cogenti. Tali motivi sono: il trattamento esiste per proteggere altre persone da messaggi inviati sotto falsa identità; accogliere ogni opposizione vanificherebbe integralmente e per costruzione la misura; i dati conservati sono minimi, non sono usati per altre finalità e scadono. Le comunicheremo se ci avvaliamo di questa eccezione, ne spiegheremo il motivo e Lei potrà proporre reclamo a un'autorità di controllo. Questa eccezione non riguarda mai i dati dei Suoi appuntamenti, le Sue preferenze di marketing o qualunque altro aspetto della presente informativa.

Può disiscriversi dagli SMS in qualsiasi momento toccando il link di disiscrizione contenuto nei messaggi. Per i messaggi transazionali (conferme, promemoria, avvisi di spostamento e di annullamento) il link è incluso nel primo messaggio che Le viene inviato da ciascun numero mittente. Per i messaggi di follow-up, promozionali e di compleanno il link è incluso in ogni messaggio. Il link porta a una pagina di conferma dove può verificare quale attività La sta contattando prima di confermare la disiscrizione. Una volta confermata, non Le invieremo mai più un SMS per conto di quell'attività. La Sua scelta è conservata a tempo indeterminato (come numero di telefono cifrato) per garantire che venga rispettata anche se il Suo numero venisse reinserito nel sistema.

Può disiscriversi anche rispondendo STOP al numero di telefono dell'attività. L'app relay sul dispositivo Android dell'attività rileva solo parole chiave a corrispondenza esatta (STOP, START, HELP e i loro equivalenti più diffusi nelle lingue europee). Oltre a questo riconoscimento, nessun contenuto dei messaggi viene letto, conservato o registrato. Quando una parola chiave viene rilevata, al server Scisso è trasmesso solo il numero del mittente, per elaborare la disiscrizione, l'iscrizione o la richiesta di aiuto. I numeri di telefono derivanti dal riconoscimento delle parole chiave non sono conservati oltre l'elaborazione immediata. Rispondere START riattiva solo gli SMS transazionali. Il consenso agli SMS promozionali deve essere prestato di nuovo separatamente.

Inoltre, il titolare dell'attività o il suo personale possono disattivare in qualsiasi momento le notifiche via SMS per singoli clienti. I clienti che si autoregistrano possono scegliere di non prestare il consenso agli SMS durante la registrazione.

Utilizziamo i seguenti strumenti di archiviazione del browser:

I cookie e gli elementi di archiviazione locale essenziali elencati sopra sono necessari al funzionamento del servizio e non richiedono il Suo consenso. Gli elementi in sessionStorage sono eliminati automaticamente alla chiusura della scheda del browser e tutti i dati di sessione sono eliminati alla disconnessione.

I cookie di analisi e di marketing (indicati sopra con «Sì - analisi» o «Sì - marketing») sono installati solo se sceglie «Accetta tutto» nel banner dei cookie. Se sceglie «Solo essenziali», nessuno di questi cookie viene installato e nessun dato viene inviato a Google Analytics, al pixel Meta o al pixel OpenAI. Può revocare il consenso in qualsiasi momento cancellando l'archiviazione locale del browser per questo sito: al Suo prossimo accesso il banner ricomparirà.

Tutti i server di Scisso si trovano nell'Unione Europea. I dati personali dei clienti non escono dall'UE per essere conservati o trattati da Scisso stessa.

Quando ci avvaliamo di sub-responsabili situati fuori dall'UE, sono in essere garanzie adeguate conformi al capo V del GDPR. In particolare: la sincronizzazione con Google Calendar è coperta dalle clausole contrattuali tipo di Google e dai relativi meccanismi di adeguatezza. I dati di Google Analytics sono trattati da Google LLC negli Stati Uniti in base all'addendum sul trattamento dei dati di Google, alle clausole contrattuali tipo (modulo 3: da responsabile a responsabile) e alla decisione di adeguatezza del quadro UE-USA per la protezione dei dati (decisione di esecuzione (UE) 2023/1795 della Commissione). Resend (consegna delle email) tratta gli indirizzi email in base alle proprie clausole contrattuali tipo. Stripe (elaborazione dei pagamenti) tratta i dati di fatturazione in base alle proprie clausole contrattuali tipo e agisce come titolare autonomo per la prevenzione delle frodi. I token di verifica di Cloudflare Turnstile sono trattati sulla rete edge globale di Cloudflare in base al DPA di Cloudflare con le clausole contrattuali tipo. La misurazione pubblicitaria è affidata a soggetti stabiliti nell'Unione Europea, Meta Platforms Ireland Limited e OpenAI Ireland Limited, ciascuno dei quali trasferisce i dati alla propria società madre statunitense. Entrambe le società madri, Meta Platforms, Inc. e OpenAI, sono certificate nell'ambito del quadro UE-USA per la protezione dei dati, e sono in essere clausole contrattuali tipo come garanzia di riserva qualora quella decisione di adeguatezza cessasse di applicarsi. In entrambi i casi il trasferimento è limitato a un identificativo pseudonimo, all'indirizzo della pagina e a un evento di registrazione o di inizio del periodo di prova, avviene solo se accetta i cookie di marketing e si interrompe non appena revoca tale consenso.

Per gli utenti nel Regno Unito, i trasferimenti verso Google Analytics e verso i fornitori di misurazione pubblicitaria sopra indicati sono tutelati dall'accordo britannico sul trasferimento internazionale dei dati (IDTA) e dall'addendum britannico alle clausole contrattuali tipo dell'UE, in conformità al GDPR britannico e alle Privacy and Electronic Communications Regulations 2003 (PECR). Ai sensi delle PECR, i cookie di analisi e pubblicitari richiedono lo stesso standard di consenso previsto dalla direttiva ePrivacy dell'UE.

Scisso è uno strumento professionale. Gli account dei dipendenti richiedono che il titolare dell'account abbia almeno 18 anni, requisito verificato alla creazione dell'account. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se vengono inserite schede cliente relative a minori di 16 anni, è responsabilità del titolare dell'attività assicurarsi del consenso del genitore o del tutore ai sensi dell'articolo 8 del GDPR.

Possiamo aggiornare questa informativa di volta in volta. Aggiorneremo la data di «Ultimo aggiornamento» in cima alla pagina. Per modifiche sostanziali che incidono sul trattamento dei dati personali, avviseremo i titolari delle attività via email almeno 14 giorni prima che le modifiche abbiano effetto. Spetta ai titolari informare i propri clienti delle modifiche sostanziali. Ai clienti che hanno accettato questa informativa durante una prenotazione online o un'autoregistrazione verrà mostrato il testo aggiornato la prossima volta che utilizzeranno tali funzioni.

Le versioni precedenti di questa informativa sono disponibili su richiesta scrivendo a [email protected].

Per qualsiasi domanda sulla privacy, richiesta dell'interessato o reclamo, ci contatti a: