Informativa sulla privacy

Scisso è un sistema di organizzazione degli appuntamenti, di prenotazione online e di notifica via SMS sviluppato da KodeKind S.R.L. (CIF: RO54603957, Reg. Com.: J2026028952000), con sede legale in Str. Mihail Kogalniceanu, Camera 1, Bl.C8, Et.4, Ap.16, Timisoara, Timis, Romania. La presente informativa spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando si utilizza Scisso.

La presente informativa si applica a tutte le persone i cui dati passano per Scisso: titolari di attività, dipendenti (compresi gli addetti alla reception), clienti di quelle attività, persone che visitano il nostro sito o la pagina di prenotazione di un'attività e persone che ci contattano direttamente (ad esempio iscrivendosi alla nostra lista d'attesa o inviando una richiesta relativa ai dati personali). Riguarda l'app web e le app Scisso per dispositivi mobili e per il relay SMS.

Per domande su questa informativa o sui Suoi dati personali scriva a: [email protected]

KodeKind non è tenuta a nominare un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR (il nostro trattamento non comporta un monitoraggio su larga scala né riguarda categorie particolari di dati). Per qualsiasi questione in materia di protezione dei dati può contattarci all'indirizzo email indicato sopra.

Ai sensi del GDPR, l'attività che utilizza Scisso è il titolare del trattamento per tutti i dati personali dei clienti trattati tramite il sistema. È l'attività a determinare le finalità e i mezzi del trattamento dei dati dei propri clienti, compresa la base giuridica su cui si fonda.

KodeKind (lo sviluppatore) agisce come responsabile del trattamento per conto dell'attività e tratta i dati solo secondo le istruzioni dell'attività e il nostro accordo sul trattamento dei dati (DPA). Il DPA si intende accettato quando il titolare dell'attività accetta i termini di servizio.

KodeKind è titolare autonomo del trattamento per il proprio rapporto con le attività e con i visitatori: gli account aziendali e la fatturazione, le registrazioni in corso, la lista d'attesa del nostro prodotto, il nostro sito e le statistiche d'uso delle pagine di prenotazione (sezione 3), gli SMS che inviamo noi stessi ai titolari delle attività e le relative disiscrizioni, le segnalazioni di contenuti delle pagine di prenotazione che qualcuno ritiene illegali e le nostre decisioni in merito (obblighi nostri ai sensi del regolamento sui servizi digitali, il Digital Services Act), nonché la sicurezza e la prevenzione degli abusi. Quando un cliente presenta una richiesta di esercizio dei diritti direttamente tramite Scisso, KodeKind è titolare del trattamento del record della richiesta in sé (la verifica del recapito, i promemoria e la traccia di quando la richiesta è stata trasmessa e ha ricevuto risposta) e risponde a qualsiasi parte della richiesta che riguardi dati da essa detenuti in qualità di titolare. L'individuazione delle schede cliente corrispondenti e la trasmissione della richiesta a ciascuna attività avvengono per conto di tali attività, in qualità di loro responsabile del trattamento.

Dopo che un'attività ha chiuso il proprio account, KodeKind conserva una registrazione limitata in qualità di titolare autonomo, per un'unica finalità: accertare, esercitare o difendere un diritto in sede giudiziaria, ad esempio in caso di contestazione di un pagamento o di chargeback (base giuridica: legittimo interesse, art. 6, par. 1, lett. f), GDPR; alle richieste di cancellazione si risponde ai sensi dell'art. 17, par. 3, lett. e)). Per ciascun appuntamento la registrazione contiene data e ora, servizio, prezzo, stato del pagamento e importi, nonché i riferimenti del fornitore di pagamento, collegati da identificativi interni, insieme al registro di audit, alla registrazione dei termini accettati dall'attività e ai dati di fatturazione dell'attività. Non contiene nomi, numeri di telefono, indirizzi email, note o commenti. Vi può accedere solo l'amministratore di KodeKind. Quattro anni dopo la fine dell'abbonamento (o dopo la fine del periodo di prova, per un'attività che non si è mai abbonata), o più tardi solo finché sia pendente una pretesa, cancelliamo i riferimenti del fornitore di pagamento, le registrazioni di accettazione e i dati di fatturazione. Ciò che resta in seguito (date degli appuntamenti, servizi, prezzi e importi, le nostre fatture e il registro di audit, tutti collegati solo da identificativi interni) non contiene nomi né recapiti ed è conservato come nostra documentazione contabile e di sicurezza. Lei può opporsi a questo trattamento (art. 21) e proporre reclamo all'autorità di controllo (in Romania, l'ANSPDCP; si veda la sezione 9).

KodeKind conserva inoltre, in qualità di titolare, una registrazione dei termini accettati da ciascuna attività e dei consensi prestati o revocati tramite Scisso (che cosa, quale versione e formulazione, quando e tramite quale pagina), per poterli dimostrare (art. 5, par. 2, e art. 7, par. 1, GDPR); e una breve registrazione delle cancellazioni e delle disiscrizioni al di fuori del database, conservata per 37 giorni, affinché il ripristino di un backup non possa annullarle.

Per la misurazione pubblicitaria descritta nella sezione 8, KodeKind e Meta sono contitolari del trattamento (art. 26 GDPR) per la raccolta dei dati sul nostro sito e la loro trasmissione a Meta.

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Da dove provengono i dati. La maggior parte proviene da Lei. I dati dei clienti possono provenire anche dall'attività: dal personale che inserisce i Suoi dati o che collega un calendario in cui il Suo nome o il Suo numero sono scritti nel titolo di un evento. Il nome e l'indirizzo email di un dipendente provengono dal titolare dell'attività che lo invita. Vi aggiungiamo i nostri registri sugli abusi (sopra).

È obbligato a fornirci questi dati? Per prenotare deve indicare il nome e un numero di telefono o un indirizzo email; senza di essi l'attività non può confermarLe l'appuntamento né inviarLe promemoria. I dati di fatturazione sono necessari per emettere una fattura, come richiesto dalla normativa fiscale. Per aprire un account aziendale servono un nome, un indirizzo email e una password. Tutto ciò che è indicato come facoltativo è facoltativo.

Per i dati dei clienti è l'attività, in qualità di titolare del trattamento, a stabilire la base giuridica. Scisso è costruito sulle basi giuridiche indicate di seguito. Anche per i dati che trattiamo in qualità di titolare (sezione 2) ci basiamo sulle basi seguenti:

• Contratto (art. 6, par. 1, lett. b)) per i messaggi sugli appuntamenti - i messaggi sugli appuntamenti (richiesta ricevuta, conferma, promemoria, modifica, annullamento, rifiuto) fanno parte della fornitura dell'appuntamento prenotato dal cliente. Non sono marketing e il cliente può disattivarli in qualsiasi momento. La pubblicazione di nomi, qualifiche e biografie dei dipendenti sulla pagina di prenotazione si fonda sul legittimo interesse dell'attività (art. 6, par. 1, lett. f)) a permettere ai clienti di scegliere il professionista.
• Consenso (art. 6, par. 1, lett. a)) per i messaggi promozionali - i messaggi di follow-up e di compleanno, e ogni altro messaggio che promuove l'attività, sono inviati solo ai clienti che hanno acconsentito a ricevere messaggi promozionali da quell'attività. Ogni messaggio di questo tipo contiene un link per interromperli, e il consenso può essere revocato in qualsiasi momento.
• Contratto e informazione (art. 6, par. 1, lett. b), e art. 13) - quando i clienti prenotano online o si registrano tramite un link, accettano le Condizioni d'uso della pagina di prenotazione e sono informati su come vengono trattati i loro dati, dalla presente informativa e dall'attività. Il consenso (art. 6, par. 1, lett. a)) è richiesto solo per i messaggi promozionali, separatamente, e può essere revocato in qualsiasi momento.
• Contratto (art. 6, par. 1, lett. b)) - Il trattamento dei dati personali dei dipendenti è necessario per fornire il servizio Scisso nell'ambito del rapporto tra il dipendente e l'attività, comprese le iscrizioni alle notifiche push quando il dipendente le attiva tramite la richiesta di autorizzazione. Il trattamento dei dati di fatturazione (ragione sociale, codice fiscale, partita IVA, indirizzo di fatturazione) è necessario per l'esecuzione del contratto di abbonamento e per l'emissione delle fatture. La conservazione di una registrazione in corso e l'invio di SMS operativi di piattaforma al titolare dell'account (come il messaggio di benvenuto alla registrazione) sono misure adottate su Sua richiesta prima della conclusione del contratto di abbonamento o in esecuzione dello stesso.
• Obbligo legale (art. 6, par. 1, lett. c)) - La tenuta dei registri delle disiscrizioni dagli SMS e dalle email è necessaria per dare seguito alle richieste di disiscrizione ai sensi della normativa sulle comunicazioni elettroniche. Le fatture e i dati di fatturazione sono conservati come richiesto dalla normativa fiscale e contabile. Le registrazioni del Suo consenso alla consegna immediata dei crediti SMS sono conservate per dimostrare il rispetto della normativa a tutela dei consumatori. La gestione delle segnalazioni di contenuti illegali sulle pagine di prenotazione, e la comunicazione della nostra decisione a chi ha effettuato la segnalazione e all'attività, sono imposte dal regolamento sui servizi digitali (regolamento (UE) 2022/2065, articoli 16 e 17).
• Consenso (art. 6, par. 1, lett. a)) per l'analisi e la misurazione pubblicitaria - Usiamo Google Analytics 4 per capire come vengono utilizzati il nostro sito, le pagine di registrazione e le pagine di prenotazione, individuare problemi di usabilità e migliorare il servizio. Sul nostro sito pubblico e sulle pagine di registrazione usiamo anche il Meta Pixel, per misurare quali campagne pubblicitarie portano visitatori e registrazioni. Sulle pagine di prenotazione dei clienti è attivo solo Google Analytics. Nessuno strumento di tracciamento è caricato sulle pagine legali (i nostri Termini, la presente Informativa sulla privacy, le Condizioni d'uso per i clienti e l'archivio legale), sui link self-service per i clienti, sulla pagina per le richieste sui dati, in qualunque parte dell'applicazione ad accesso riservato o nelle app mobili. I cookie di analisi e di marketing sono installati sul Suo dispositivo solo dopo che ha scelto «Accetta tutti» nel banner dei cookie (sulle pagine di prenotazione, «Accetta»). Se sceglie «Solo essenziali», non viene raccolto alcun dato di analisi o di misurazione pubblicitaria. Può modificare o revocare la Sua scelta in qualsiasi momento da «Impostazioni cookie» in fondo alla pagina. La revoca interrompe ogni ulteriore raccolta ed elimina questi cookie; non pregiudica quanto raccolto in precedenza. Questo trattamento si fonda sul Suo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, dell'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE) e dell'articolo 4, paragrafo 5, della legge rumena 506/2004.
• Legittimo interesse (art. 6, par. 1, lett. f) - sicurezza e prevenzione degli abusi - Verifichiamo che il titolare di un'attività controlli l'indirizzo email usato in fase di registrazione e conserviamo un registro limitato degli identificativi usati dagli account sospesi per abuso. L'interesse è impedire che il nostro servizio venga usato per inviare messaggi sotto falsa identità, cosa che danneggia i destinatari di quei messaggi, le attività sul cui buon nome il servizio si regge e la nostra stessa capacità di recapitare i messaggi. Il considerando 49 del GDPR riconosce come legittimo interesse il trattamento strettamente necessario alla sicurezza delle reti e dell'informazione. Conserviamo solo il minimo indispensabile, le voci scadono o sono eliminate secondo i tempi indicati nella sezione 6 e su nessuno viene presa una decisione automatizzata con effetti giuridici (si veda la sezione 9). I nostri server conservano inoltre per breve tempo i log delle richieste (indirizzo IP, ora, indirizzo richiesto senza parametri, user agent) per indagare su attacchi e interruzioni.
• Legittimo interesse (art. 6, par. 1, lett. f)) - conservare la registrazione limitata descritta nella sezione 2 dopo che un'attività ha chiuso il proprio account, tenere una registrazione delle accettazioni e dei consensi e tenere un registro di audit di chi ha fatto cosa in Scisso, per poter accertare, esercitare o difendere un diritto in sede giudiziaria e dimostrare la conformità (art. 5, par. 2).
• Consenso (art. 6, par. 1, lett. a)) per le novità sul prodotto - se spunta la casella quando si registra, accetta un invito o si iscrive alla nostra lista d'attesa, possiamo inviarLe via email novità su Scisso. Può revocare il consenso in qualsiasi momento dal Suo profilo o, per la lista d'attesa, tramite il link presente nelle nostre email.

Scisso invia ai clienti i seguenti tipi di SMS. L'attività può attivare o disattivare ciascuno di essi:

• Conferma - inviata quando un nuovo appuntamento viene confermato, con data, ora e servizio
• Promemoria - inviato circa 24 ore prima dell'appuntamento
• Spostamento - inviato quando un appuntamento esistente viene spostato ad altra data o ora
• Annullamento - inviato quando un appuntamento viene annullato
• Follow-up - inviato un numero prestabilito di giorni dopo l'appuntamento, solo se il cliente ha acconsentito a ricevere messaggi promozionali dall'attività; il link per interromperli è presente in ogni messaggio
• Richiesta ricevuta - inviato quando un cliente invia una richiesta di prenotazione online, per confermarne la ricezione e l'attesa di verifica
• Richiesta rifiutata - inviato quando l'attività rifiuta una richiesta di prenotazione online o quando la richiesta scade senza risposta
• Messaggi richiesti da Lei o che La tutelano - codici monouso, un link per gestire la Sua prenotazione, la risposta a una modifica da Lei richiesta, una risposta a HELP e un avviso all'altro Suo recapito quando sulla Sua scheda viene aggiunto o modificato un numero di telefono o un indirizzo email. L'attività non può disattivarli.
• Compleanno - inviato nel giorno del compleanno del cliente, solo se la data di nascita è registrata e il cliente ha acconsentito a ricevere messaggi promozionali dall'attività; il link per interromperli è presente in ogni messaggio

Oltre alle notifiche via SMS, utilizziamo i Suoi dati per:

• Sincronizzare gli appuntamenti con Google Calendar per ridurre l'inserimento manuale dei dati
• Collegare gli eventi di Google Calendar alle schede cliente esistenti tramite indirizzi email, codici colore del calendario, parole chiave nel titolo dell'evento e nomi o numeri di telefono dei clienti scritti nell'evento e, se l'attività la attiva, tramite la funzione di intelligenza artificiale descritta nella sezione 8
• Mostrare all'attività statistiche sul proprio lavoro (prenotazioni, visite, incassi, orari liberi, messaggi) ed elenchi che la aiutano a seguire i propri clienti, ad esempio i clienti che non sono tornati nei tempi abituali. Sono mostrati solo al personale dell'attività stessa, in base al ruolo di ciascuno.
• Consentire al personale di gestire schede cliente, appuntamenti, liste d'attesa e serie di appuntamenti ricorrenti
• Individuare e unire le schede cliente duplicate quando la stessa persona viene inserita più di una volta
• Gestire le richieste degli interessati (verificando il Suo numero di telefono o indirizzo email con un codice monouso e trasmettendo la richiesta a ciascuna attività che detiene una scheda cliente corrispondente)
• Generare codici QR nel browser per le pagine di prenotazione, i link di registrazione e i link di aggiornamento dei dati del cliente. I codici QR sono creati sul dispositivo e non vengono trasmessi né conservati sui nostri server.
• Offrire ai visitatori la possibilità di scaricare i recapiti dell'attività come file vCard (.vcf) quando l'attività è fuori dall'orario di apertura. I file vCard sono generati nel browser e contengono il nome e i recapiti dell'attività (telefono e, se indicati, indirizzo e sito web).
• Elaborare le richieste di prenotazione online, compreso il collegamento dei visitatori alle schede cliente esistenti tramite il numero di telefono o l'indirizzo email
• Inviare notifiche email al personale sulle nuove richieste di prenotazione online e su altri eventi legati all'account (tramite Resend)
• Inviare notifiche push al personale su prenotazioni, eventi di fatturazione, livello dei crediti SMS e stato del relay, recapitate tramite il servizio push del browser o tramite Google Firebase Cloud Messaging su dispositivi mobili
• Analizzare l'uso del nostro sito, delle pagine di registrazione e delle pagine di prenotazione (tramite Google Analytics 4) per migliorarli, individuare problemi di prestazioni e stabilire le priorità di sviluppo. Questi dati sono raccolti solo con il Suo consenso (si veda la sezione 4).
• Elaborare i pagamenti online durante la prenotazione (acconti e pagamenti anticipati) tramite Stripe Connect sul conto Stripe dell'attività. Ciò comprende la creazione degli oggetti di pagamento, la gestione dei rimborsi e la possibilità per i clienti di gestire la propria prenotazione tramite link sicuri.
• Inviare ai clienti email sui loro appuntamenti (richieste di prenotazione, conferme, promemoria, modifiche, annullamenti, rifiuti, rimborsi, risposte alle richieste di modifica) e codici monouso, tramite Resend. L'attività può disattivare alcune di queste email, e il cliente può disiscriversi tramite il link presente nelle email di richiesta di prenotazione, conferma, promemoria, modifica, annullamento e richiesta rifiutata; i codici richiesti dal cliente vengono sempre inviati.
• Consentire ai clienti di gestire una prenotazione (visualizzarla e, a seconda delle impostazioni dell'attività, annullarla o spostarla oppure chiedere all'attività di farlo) e di aggiornare i propri recapiti e le proprie preferenze sui messaggi, tramite link sicuri
• Gestire le segnalazioni di contenuti delle pagine di prenotazione che qualcuno ritiene illegali: una persona di KodeKind esamina ogni segnalazione e decide; comunichiamo la nostra decisione a chi ha effettuato la segnalazione (se ha fornito un indirizzo email) e, quando un contenuto viene rimosso o limitato, inviamo all'attività una motivazione e le indicazioni su come contestare la decisione.

Non utilizziamo i dati personali dei clienti per la pubblicità. Schede cliente, appuntamenti, numeri di telefono e contenuti dei messaggi non sono mai condivisi con reti pubblicitarie e non sono mai usati per finalità diverse dalla gestione degli appuntamenti, dal rapporto commerciale e dal miglioramento del servizio. Separatamente, e solo sul nostro sito pubblico e sulle pagine di registrazione, misuriamo quali campagne pubblicitarie portano visitatori e registrazioni. Tale misurazione avviene solo se accetta i cookie di marketing ed è descritta nelle sezioni 8 e 11. Nessuna decisione che produca effetti giuridici o incida in modo analogo significativamente su una persona è mai presa unicamente con mezzi automatizzati (art. 22). Le funzioni facoltative di intelligenza artificiale suggeriscono a quale servizio o cliente appartiene un evento del calendario; a decidere è sempre una persona.

• Schede cliente - conservate per il periodo impostato dal titolare dell'attività (impostazione predefinita: 2 anni dall'ultima visita o prenotazione). Una volta al mese il titolare riceve un promemoria sui clienti che hanno superato tale periodo e decide, per ciascuno, se conservare o cancellare la scheda. Nulla viene cancellato automaticamente finché l'attività utilizza Scisso.
• Testo degli SMS e numero di telefono - eliminati dal sistema subito dopo l'invio, e allo stesso modo se l'invio viene annullato o se tutti i tentativi si esauriscono senza invio. Non sono mai conservati in attesa di un rapporto di consegna. Come ulteriore garanzia, un processo di pulizia giornaliero rimuove eventuali dati non cancellati in tempo reale. La registrazione dell'invio di un messaggio (tipo, stato, ora, mai il numero o il testo) è conservata con l'appuntamento; il riferimento del messaggio presso il gestore è eliminato dopo 90 giorni.
• Registri delle disiscrizioni da SMS ed email - conservati finché l'attività utilizza Scisso, affinché la Sua disiscrizione sia rispettata anche se il Suo numero o indirizzo viene reinserito. Una disiscrizione cessa quando Lei sceglie di ricevere di nuovo i messaggi (ad esempio rispondendo START o dalla Sua pagina delle preferenze) o quando l'attività riattiva i messaggi per la Sua scheda; una disiscrizione dalle email conseguente a una segnalazione di spam o a una cancellazione non può essere revocata dall'attività. Tutti questi registri sono eliminati quando l'attività chiude il proprio account, perché un'attività chiusa non può più inviare messaggi.
• Dati dei dipendenti - anonimizzati quando il dipendente lascia l'attività: nome, soprannome, qualifica, biografia, foto, data di nascita, numero di telefono, orari di lavoro, collegamento a Google (revocato presso Google ed eliminato), iscrizioni alle notifiche push, giorni di assenza e collegamenti IA sono eliminati. La registrazione dei consensi prestati dal dipendente è conservata, per dimostrare che sono stati rispettati. Lo storico degli appuntamenti è conservato con riferimenti anonimizzati per la coerenza statistica.
• Registro di audit - registra chi ha fatto cosa e quando (ad esempio chi ha cancellato o esportato i dati di un cliente, o quali schede cliente ha letto un assistente IA), usando solo identificativi interni e informazioni di contesto sommarie, mai nomi, numeri di telefono, indirizzi email o contenuti dei messaggi. Costituisce un dato personale pseudonimizzato. È conservato dopo la chiusura dell'account, come parte della registrazione descritta nella sezione 2, e non ha una data di cancellazione prestabilita.
• La lista d'attesa del nostro prodotto - la Sua iscrizione è eliminata quando usa il link per uscirne. Se invece disattiva le nostre email, l'iscrizione è eliminata 30 giorni dopo, salvo che abbia acconsentito a ricevere novità sul prodotto. Ogni iscrizione è eliminata 2 anni dopo la data di iscrizione.
• Richieste degli interessati - i dati personali forniti nella richiesta (numero di telefono o indirizzo email, ed eventuali nome, nota o nome dell'attività) sono cifrati a riposo ed eliminati definitivamente quando tutte le attività a cui la richiesta è stata trasmessa l'hanno contrassegnata come evasa e, in ogni caso, 120 giorni dopo il ricevimento. Una traccia del tipo di richiesta, delle date, dello stato e delle attività che l'hanno ricevuta è conservata per 3 anni, per poter dimostrare che ogni richiesta è stata trasmessa e ha ricevuto risposta nei termini. Tale traccia non contiene recapiti.
• Accesso - il cookie di autenticazione scade dopo circa 7 giorni di inutilizzo e in ogni caso 30 giorni dopo l'accesso, oppure all'uscita dall'account, a seconda di quale evento si verifichi per primo. Il widget della schermata Home dell'app mobile legge i dati solo nell'ambito di tale accesso: il suo accesso cessa quando esce dall'account su quel telefono e, al più tardi, 30 giorni dopo l'accesso. La registrazione di ciascuna sessione di accesso è eliminata 60 giorni dopo l'accesso.
• Dati di fatturazione - ragione sociale, codice fiscale, partita IVA e indirizzo di fatturazione sono conservati per la durata dell'abbonamento e, dopo la sua fine, come richiesto dalla normativa fiscale e contabile, e sono eliminati quattro anni dopo la fine dell'abbonamento (sezione 2). L'indirizzo IP di registrazione è eliminato alla chiusura dell'account. I dati del metodo di pagamento sono gestiti interamente da Stripe e soggetti alle sue politiche di conservazione.
• Storico degli acquisti di crediti SMS - i record d'acquisto (dimensione del pacchetto, prezzo, riferimento di pagamento) e le fatture sono conservati come parte della nostra documentazione contabile. La data del Suo consenso alla consegna immediata è conservata con essi; la registrazione completa di tale consenso (la sua formulazione e la pagina in cui è stato prestato) è eliminata quattro anni dopo la fine dell'abbonamento.
• Statistiche - le statistiche dell'attività sono calcolate dai suoi stessi dati al momento della visualizzazione, quindi scompaiono insieme a essi. Un'istantanea mensile delle prenotazioni future, per dipendente, è eliminata dopo 12 mesi, o prima se l'account di quel dipendente viene anonimizzato.
• Backup - i backup del database sono cifrati, conservati nell'Unione Europea e cancellati dopo 30 giorni. Se un backup dovesse essere ripristinato, le cancellazioni e le disiscrizioni effettuate dopo la sua creazione sono riapplicate prima che il servizio riprenda.
• Statistiche d'uso - la conservazione dei dati di Google Analytics è impostata a 14 mesi per i dati a livello di utente e di evento. Trascorso questo periodo, Google li elimina automaticamente. I report aggregati (che non sono dati personali) sono conservati. Può eliminare i cookie di analisi in qualsiasi momento da «Impostazioni cookie» (scegliendo «Solo essenziali») o cancellando i dati del browser.
• Dati di fatturazione dei clienti - indirizzo di fatturazione, dati aziendali e identificativo cliente Stripe restano sulla scheda cliente finché la scheda esiste (si veda il punto 1). Tutti i campi di fatturazione (tranne il paese) sono cifrati a riposo e sono eliminati definitivamente in caso di cancellazione dei dati del cliente.
• Link di gestione degli appuntamenti - i link sicuri che consentono al cliente di gestire una prenotazione smettono di funzionare 7 giorni dopo la fine dell'appuntamento e sono eliminati in caso di cancellazione dei dati del cliente. Un link per aggiornare i propri dati è valido 15 minuti.
• Riferimenti di pagamento Stripe - gli identificativi opachi di Stripe (ID PaymentIntent, ID SetupIntent, ID fattura) associati agli appuntamenti sono conservati anche dopo la cancellazione dei dati del cliente, perché necessari per i rimborsi e le contestazioni; da soli non consentono di identificare nessuno. Sono eliminati quattro anni dopo la fine dell'abbonamento dell'attività (sezione 2).
• Registri d'uso dell'intelligenza artificiale - telemetria priva di contenuti su ciascuna richiesta (quale funzione, quale dipendente, numero di token, costo, stato, data e ora). Non registriamo titoli, nomi, immagini o altri contenuti. I record dettagliati sono eliminati dopo 13 mesi; un riepilogo giornaliero per funzione e per dipendente (solo conteggi e costi) è conservato come parte della nostra documentazione contabile e non è eliminato alla chiusura dell'account.
• Registri per la prevenzione degli abusi - l'indirizzo IP registrato alla registrazione è conservato finché esiste l'account aziendale e viene eliminato insieme a esso. Una voce nell'elenco per la prevenzione degli abusi è eliminata 30 giorni dopo che cessa di applicarsi, 90 giorni dopo la sua revoca e comunque non oltre 4 anni dalla sua creazione. Nulla in quell'elenco è conservato a tempo indeterminato.
• Registri di verifica del telefono - l'hash che registra che un numero ha già ottenuto i crediti SMS gratuiti è conservato finché esiste l'offerta di crediti gratuiti e non viene eliminato con la cancellazione di un account. Eliminarlo ripristinerebbe il diritto e ne vanificherebbe lo scopo. Contiene un hash non reversibile e una data, nient'altro, e non è collegato ad alcun account. Su Sua richiesta possiamo dirLe se il Suo numero vi compare.
• Log del server - eliminati dopo 14 giorni.
• Dopo che un'attività ha chiuso il proprio account - i dati personali dei suoi clienti e dei membri del suo personale sono cancellati immediatamente, salvo la registrazione limitata descritta nella sezione 2. Un'attività il cui abbonamento è terminato, o il cui periodo di prova gratuito è terminato senza un abbonamento, viene chiusa circa sei mesi dopo, previo avviso via email inviato almeno 14 giorni prima.
• Registrazioni di accettazione e di consenso - conservate finché esiste l'account dell'attività; la registrazione dei termini accettati dall'attività stessa, e dei suoi consensi alla consegna immediata dei crediti SMS, è poi conservata insieme alla registrazione limitata descritta nella sezione 2.
• Registri operativi - notifiche nell'app: 60 giorni; registri delle email inviate: 90 giorni; storico delle modifiche degli appuntamenti e dei clienti: 90 giorni (per i clienti, purché da allora non abbiano nulla di prenotato); registri di sincronizzazione di Google Calendar: 7 giorni; registri delle connessioni del relay: 30 giorni; giorni di assenza del personale: 30 giorni dopo la loro fine; collegamenti ad assistenti IA cessati: 90 giorni; registrazioni non completate: 21 giorni (un account aziendale non completato è eliminato dopo 48 ore).
• Riconoscimento del dispositivo - il token che ricorda un cliente su un dispositivo scade 180 giorni dopo l'ultimo utilizzo, cessa quando il cliente sceglie «Dimenticami su questo dispositivo» o esce dall'account sulla pagina di prenotazione, ed è revocato quando i dati del cliente vengono cancellati. La relativa registrazione è eliminata 30 giorni dopo la scadenza o la cessazione e, in ogni caso, quando l'attività chiude il proprio account.
• Segnalazioni di contenuti - una segnalazione, con il nome e l'indirizzo email di chi l'ha effettuata, è eliminata un anno dopo la nostra decisione in merito, o prima se l'attività interessata chiude il proprio account. Una segnalazione ancora in attesa di decisione è conservata finché non viene decisa. Il registro di audit conserva il fatto che una segnalazione è stata presentata e decisa, senza il nome o l'indirizzo email di chi l'ha presentata.
• Dati aziendali - i dati che il titolare pubblica per identificare l'attività come professionista restano sulle sue pagine finché il titolare non li modifica o li rimuove, e sono cancellati quando l'attività chiude il proprio account.

• I numeri di telefono e gli indirizzi email dei clienti sono cifrati a riposo con AES-256-GCM, con vettori di inizializzazione univoci per ciascun record
• I token di aggiornamento Google OAuth sono cifrati a riposo con AES-256-GCM
• I numeri di telefono associati agli invii SMS sono cifrati a riposo ed eliminati definitivamente subito dopo l'invio
• I recapiti indicati nelle richieste degli interessati sono cifrati a riposo ed eliminati quando tutte le attività hanno risposto alla richiesta o, al più tardi, 120 giorni dopo il ricevimento
• Le password dei dipendenti sono sottoposte ad hashing con bcrypt (12 round); la password originale non è mai conservata né recuperabile
• L'autenticazione a due fattori (TOTP) è disponibile per tutti gli utenti. Le chiavi TOTP e i codici di riserva sono cifrati a riposo con AES-256-GCM.
• La modifica della password o delle impostazioni di autenticazione a due fattori pone fine immediatamente a tutte le altre sessioni, nonché all'accesso in sola lettura del widget della schermata Home dell'app mobile. L'uscita dall'account su un telefono pone fine anche all'accesso del widget su quel telefono.
• Tutti i dati viaggiano su HTTPS/TLS tra browser e server
• I server sono ospitati nell'UE, in conformità ai requisiti del GDPR sulla localizzazione dei dati
• L'accesso alle schede cliente è limitato per ruolo. I dipendenti possono modificare solo i clienti con cui lavorano; con la ricerca possono trovare altri clienti dell'attività, con i recapiti oscurati, e possono vedere di più solo se il titolare dell'attività consente al personale di vedere il lavoro dei colleghi. Titolari e addetti alla reception hanno un accesso più ampio all'interno della propria organizzazione.
• I dati personali sono oscurati automaticamente nei log applicativi. Numeri di telefono, nomi, indirizzi email e altri campi sensibili non vengono mai scritti nei file di log.
• Con il relay Android, gli SMS viaggiano dal server al telefono dell'attività su una connessione cifrata. L'app relay conserva il numero e il messaggio solo in memoria e non li registra mai, ma poiché non è l'app di messaggistica predefinita del telefono, Android conserva una copia di ogni messaggio inviato nella cronologia dei messaggi del telefono, e le risposte dei clienti sono conservate dall'app di messaggistica del telefono, finché qualcuno non le elimina su quel telefono. Quel dispositivo è sotto il controllo dell'attività. Con un gestore SMS esterno, il numero di telefono e il testo del messaggio sono trasmessi al gestore via HTTPS/TLS, insieme a un indirizzo al quale il gestore comunica l'esito della consegna, che contiene il nostro riferimento del messaggio. Non vengono trasmessi dati di profilo dei clienti né metadati dell'organizzazione.
• L'autenticazione del relay Android usa una chiave API univoca per dispositivo, conservata sul server come hash bcrypt non reversibile. La chiave in chiaro è mostrata una sola volta al momento dell'associazione e non è mai conservata né recuperabile in seguito.
• I commenti del personale sugli appuntamenti e sui clienti sono cifrati a riposo con AES-256-GCM. Sono inclusi nelle esportazioni dei dati del cliente ed eliminati definitivamente in caso di cancellazione dei dati del cliente.
• I dati di fatturazione dei clienti (indirizzo, ragione sociale, codice fiscale) raccolti durante le prenotazioni con pagamento sono cifrati a riposo con AES-256-GCM. Sono precompilati nelle prenotazioni successive solo per un cliente riconosciuto sul proprio dispositivo dopo un codice monouso. Tutti i campi di fatturazione sono eliminati definitivamente in caso di cancellazione dei dati del cliente.

Non vendiamo dati personali. Li comunichiamo ai sub-responsabili e ai destinatari indicati di seguito, vincolati contrattualmente al rispetto della protezione dei dati quando agiscono per nostro conto:

• Google LLC (Google Calendar) - l'attività collega il proprio calendario in base al proprio accordo con Google (si veda più sotto «Servizi collegati da un'attività»). Scisso ha accesso in lettura e scrittura al calendario collegato: crea eventi quando viene fissato un appuntamento, li aggiorna quando l'appuntamento viene spostato o confermato, li elimina quando viene annullato e imposta sugli eventi proprietà estese private per collegarli ai record di Scisso. Scisso legge inoltre gli eventi del calendario collegato (tramite notifiche webhook) per rilevare le modifiche fatte direttamente in Google Calendar. Vengono scambiati solo dati degli appuntamenti (orari, titoli, descrizioni, email dei partecipanti e proprietà estese). L'email del Suo account Google è usata per identificare l'account. Il token di aggiornamento Google OAuth è cifrato a riposo e viene revocato presso Google quando scollega il calendario dal Suo profilo o quando il Suo account viene anonimizzato. Può scollegare Google Calendar in qualsiasi momento dalle impostazioni del profilo. Consigliamo vivamente di collegare un calendario di lavoro dedicato anziché un calendario personale. Si veda l'informativa privacy di Google.
• Resend, Inc. - recapita le email: ai clienti delle attività (richieste di prenotazione, conferme, promemoria, modifiche, annullamenti, ricevute, codici di verifica) e al personale e agli amministratori. Resend tratta l'indirizzo del destinatario e l'email negli Stati Uniti, nell'ambito dell'EU-U.S. Data Privacy Framework, con le clausole contrattuali tipo in subordine. Si veda l'informativa privacy di Resend.
• Stripe - usato in due vesti: (1) come nostro sub-responsabile per la fatturazione degli abbonamenti di KodeKind e per gli acquisti di crediti SMS (sono condivisi i dati di fatturazione del titolare dell'attività); (2) tramite Stripe Connect (Standard), che l'attività collega in base al proprio accordo con Stripe, per elaborare i pagamenti online sul conto Stripe dell'attività durante la prenotazione (dati di fatturazione del cliente, email e dati della carta raccolti direttamente dal modulo di pagamento integrato di Stripe). In entrambi i casi i dati della carta sono raccolti direttamente da Stripe e non transitano mai per i server di Scisso. Stripe agisce inoltre come titolare autonomo del trattamento per le proprie finalità di prevenzione delle frodi e di conformità normativa. Per i pagamenti tramite Stripe Connect, il venditore (merchant of record) è l'attività. KodeKind non applica alcuna commissione di piattaforma sulle operazioni di pagamento. Si veda l'informativa privacy di Stripe.
• Cloudflare, Inc. - tutto il traffico verso Scisso passa per la rete di Cloudflare, che termina la connessione cifrata sul proprio edge e tratta quindi in transito richieste e risposte (compresi il Suo indirizzo IP e ciò che invia). Cloudflare fornisce inoltre la protezione anti-bot (Turnstile) sul modulo di registrazione, sul modulo di prenotazione, sul modulo della lista d'attesa e sul modulo per segnalare contenuti, e archivia e distribuisce le immagini caricate (R2, nell'Unione Europea). Per Turnstile, Cloudflare utilizza inoltre i segnali del dispositivo in qualità di titolare autonomo per migliorare il proprio rilevamento dei bot. Edge di rete: mondiale, nell'ambito dell'EU-U.S. Data Privacy Framework, con le clausole contrattuali tipo in subordine. Si veda l'informativa privacy di Cloudflare.
• SMSAdvert (S.C. SMSAdvert S.R.L.) - il fornitore SMS predefinito, salvo che l'attività imposti un ordine diverso o usi il proprio dispositivo relay Android. Il numero di telefono del destinatario e il messaggio sono trasmessi a SMSAdvert per consegnare il messaggio e comunicarne l'esito della consegna. Si vedano le condizioni di SMSAdvert.
• Hetzner Online GmbH - ospita i server, il database e i backup cifrati in Finlandia (Unione Europea). Tratta i dati solo per quanto necessario a far funzionare i server.
• Google Analytics (Google LLC) - raccoglie statistiche d'uso del nostro sito, delle pagine di registrazione e delle pagine di prenotazione, solo per i visitatori che accettano i cookie di analisi. Google riceve un identificativo pseudonimo conservato nel cookie _ga, le pagine che visita, gli eventi descritti nella sezione 3 e dati sul dispositivo e sulla posizione approssimativa ricavati dal Suo indirizzo IP. Si tratta di dati personali. Non inviamo a Google il Suo nome, numero di telefono, indirizzo email o i dettagli degli appuntamenti, e non colleghiamo tali dati al Suo account (nessun User-ID). Le nostre impostazioni di Google Analytics 4: la condivisione dei dati con i prodotti Google è disattivata; Google Signals è disattivato; la conservazione dei dati a livello di utente è impostata a 14 mesi. Google tratta questi dati in base al proprio addendum sul trattamento dei dati, in parte negli Stati Uniti nell'ambito dell'EU-U.S. Data Privacy Framework. Si veda l'informativa privacy di Google Analytics.
• SmartBill (S.C. Intelligent IT S.R.L., gruppo Visma) - usato per emettere e recapitare le fatture dei pagamenti di abbonamento e degli acquisti di crediti SMS. Con SmartBill condividiamo la denominazione dell'intestatario della fattura, il codice fiscale, la partita IVA (se applicabile), l'indirizzo di fatturazione e le righe della fattura. Nessun dato personale dei clienti viene condiviso. SmartBill conserva i dati nell'Unione Europea. SmartBill agisce come responsabile del trattamento in base al proprio DPA. Si veda l'informativa privacy di SmartBill.
• Scaleway SAS - usato per due funzioni facoltative basate sull'intelligenza artificiale. La prima classifica i titoli degli eventi di Google Calendar per individuare i probabili appuntamenti con clienti: vengono inviati solo il titolo dell'evento, privato di eventuali numeri di telefono e indirizzi email (può comunque contenere il nome di un cliente), e le denominazioni del catalogo servizi dell'attività con i relativi identificativi di catalogo. Non vengono inviati elenchi clienti né schede cliente. Scisso conserva sull'evento il suggerimento risultante (il servizio probabile, il nome del cliente letto dal titolo e una parola chiave riutilizzabile) perché il personale lo accetti o lo ignori. La seconda permette a un'attività di costruire il proprio catalogo servizi da fotografie del proprio listino: quelle immagini contengono informazioni commerciali dell'attività (nomi dei servizi, durate, prezzi), non dati dei clienti, e i metadati della fotocamera, compresa l'eventuale posizione registrata, sono rimossi prima dell'invio. In entrambi i casi il trattamento avviene in modo transitorio in Francia (UE) mediante il modello Mistral Small 3.2; l'autore del modello non riceve i dati. In base alle condizioni di Scaleway, gli input non sono usati per addestrare modelli e non viene conservato alcun prompt, risposta o immagine. Si veda la documentazione sulla privacy delle API generative di Scaleway. Le funzioni IA sono attive per impostazione predefinita e il titolare dell'attività può disattivarle in qualsiasi momento dalle Impostazioni.
• Google LLC (Firebase Cloud Messaging) e Apple (Apple Distribution International Ltd. e Apple Inc., Apple Push Notification service) - recapitano le notifiche sui telefoni dei membri del personale nelle app mobili e attivano il relay Android dell'attività. Una notifica può contenere il nome di un cliente e il servizio prenotato. Trattamento nell'UE e negli Stati Uniti, nell'ambito dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo (sezione 12). Le notifiche web usano il servizio push del Suo browser; il loro contenuto è cifrato end-to-end.
• Ricerca di società e luoghi (KodeKind in qualità di titolare) - per compilare i dati di fatturazione di un'attività, inviamo una partita IVA al servizio VIES della Commissione europea e il numero di identificazione di una società rumena a SRLeads (un servizio di registro delle imprese). Quando un cliente prenota in qualità di azienda, anche il numero della società che digita viene cercato tramite SRLeads. Quando un titolare collega l'attività alla sua scheda Google, inviamo a Google Places il nome, l'indirizzo o il numero di telefono dell'attività. A Google Places non viene inviato alcun dato personale dei clienti.
• Google LLC (Firebase Crashlytics) - riceve i rapporti sugli arresti anomali dell'app mobile, solo se ha acconsentito quando l'app lo ha chiesto (può modificare la scelta nel Suo profilo).
• Servizi collegati da un'attività - quando un'attività collega il proprio Google Calendar o il proprio conto Stripe (Stripe Connect), incarica Scisso di inviare dati a quel servizio in base al proprio accordo con il fornitore. Tali fornitori sono destinatari scelti dall'attività, non nostri sub-responsabili.
• Assistenti IA collegati da un'attività - se un'attività attiva questa funzione, i suoi titolari e il personale autorizzato dall'attività possono collegare un assistente di intelligenza artificiale (Claude, ChatGPT o Codex) al proprio account Scisso e porgli domande sull'attività. Scisso invia allora al fornitore dell'assistente dati limitati che quel membro del personale può già vedere: il nome dei clienti e l'iniziale del loro cognome, date e numero delle visite, orari degli appuntamenti, servizi e prezzi, e i nomi del personale. Non invia mai cognomi completi, date di nascita, commenti, note o contenuti dei messaggi, e invia un numero di telefono o un'email oscurati solo per distinguere due clienti con lo stesso nome. Il fornitore è scelto dall'attività e opera in base all'accordo che l'attività e il membro del personale hanno con esso, il che può comportare un trattamento al di fuori dell'UE. L'assistente può solo leggere; non può mai modificare nulla. Registriamo quali dati dei clienti sono stati comunicati, così che l'attività possa rispondere alle richieste di accesso. La funzione resta disattivata finché l'attività non la attiva.

Misurazione pubblicitaria (contitolarità del trattamento)

Se accetta i cookie di marketing sul nostro sito pubblico, il Meta Pixel (Meta Platforms Ireland Limited) raccoglie un identificativo pseudonimo del browser, l'indirizzo della pagina e le pagine che visita. Quando avvia una prova gratuita, riceve anche il piano scelto, il suo prezzo e la valuta. Non inviamo a Meta il Suo nome, indirizzo email o numero di telefono: non trasmettiamo al pixel alcuna informazione sul cliente, e la corrispondenza avanzata automatica di Meta, che li leggerebbe da un modulo, è disattivata. Il pixel non viene caricato sulle pagine di prenotazione, sui link inviati ai clienti, sulle pagine legali, nell'applicazione ad accesso riservato o nelle app mobili. Non usiamo più il pixel OpenAI (ChatGPT Ads); scegliendo «Solo essenziali» in «Impostazioni cookie» si elimina qualsiasi cookie che esso abbia lasciato sul Suo dispositivo durante una visita precedente.

Per la raccolta di questi dati sul nostro sito e la loro trasmissione a Meta, KodeKind e Meta sono contitolari del trattamento (art. 26 GDPR). A noi spetta chiederLe il consenso e fornirLe la presente informativa; Meta risponde del trattamento che effettua dopo aver ricevuto i dati, in qualità di unico titolare, in base alle proprie condizioni (Controller Addendum di Meta). Può esercitare i Suoi diritti nei nostri confronti o nei confronti di Meta. Si veda l'informativa privacy di Meta.

Con il relay Android, gli SMS sono recapitati dal telefono dell'attività tramite il sistema SMS nativo. Il numero di telefono è decifrato sul server e trasmesso direttamente a quel telefono su una connessione cifrata. Per i messaggi recapitati tramite relay, nessun servizio esterno diverso dall'operatore mobile dell'attività tratta il numero o il contenuto del messaggio. Una copia può restare nella cronologia dei messaggi del telefono (sezione 7).

Quando si usa un gestore SMS esterno (SMSAdvert), il numero del destinatario e il testo del messaggio sono trasmessi al gestore per la consegna. Il messaggio parte dal mittente del gestore, non dal numero di telefono dell'attività, ma il suo testo indica il nome dell'attività. Il gestore tratta questi dati per consegnare il messaggio e comunicarne l'esito della consegna.

Che Lei sia un cliente, un dipendente o il titolare di un'attività che usa Scisso, il Regolamento generale sulla protezione dei dati Le riconosce i seguenti diritti sui Suoi dati personali:

• Diritto di accesso (art. 15) - può chiedere una copia di tutti i dati personali che La riguardano, compresi lo storico degli appuntamenti e quello dei messaggi.
• Diritto di rettifica (art. 16) - può chiederci di correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17) - può chiedere la cancellazione dei Suoi dati personali. L'attività cancella tutti i campi personali (nome, telefono, email, data di nascita, commenti e note), il Suo numero di telefono e il Suo indirizzo email vengono aggiunti agli elenchi delle disiscrizioni di quell'attività perché Lei non venga più contattato, ed è eliminata l'eventuale scheda cliente Stripe che La riguarda nel conto dell'attività. È conservato un record privo del Suo nome e dei Suoi recapiti (date, servizi, prezzi e riferimenti di pagamento) a fini statistici e per gestire rimborsi e contestazioni.
• Diritto di limitazione (art. 18) - in determinate circostanze può chiederci di sospendere temporaneamente il trattamento dei Suoi dati.
• Diritto alla portabilità dei dati (art. 20) - può chiedere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON).
• Diritto di opposizione (art. 21) - può opporsi al trattamento fondato sul legittimo interesse. Se non desidera ricevere SMS, usi il link alle preferenze presente in un messaggio, risponda STOP a un messaggio inviato dal numero dell'attività oppure chieda all'attività di disattivare gli SMS sulla Sua scheda.
• Diritto di revocare il consenso (art. 7, par. 3) - può revocare in qualsiasi momento qualsiasi consenso prestato (messaggi promozionali, novità sul prodotto, cookie, rapporti sugli arresti anomali), senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Diritto in materia di decisioni automatizzate (art. 22) - ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che La riguardano o incida in modo analogo significativamente sulla Sua persona. Non effettuiamo trattamenti di questo tipo.
• Diritto di proporre reclamo (art. 77) - può proporre reclamo all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente o lavora, oppure del luogo in cui ritiene si sia verificato il problema. In Romania si tratta dell'ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucarest, [email protected], www.dataprotection.ro.

Come esercitare i Suoi diritti. Se è cliente di un'attività che utilizza Scisso, è quell'attività a rispondere dei Suoi dati e a dover dare seguito alla Sua richiesta. Può contattarla direttamente oppure utilizzare la nostra pagina per le richieste sui dati. Lì Le chiediamo il numero di telefono o l'indirizzo email che ha fornito all'attività e vi inviamo un codice monouso, per verificare che sia Suo. Trasmettiamo poi la Sua richiesta a tutte le attività che detengono una scheda cliente associata a quei recapiti. Per tutelare la Sua riservatezza, non Le diciamo quali siano queste attività e non riveliamo a nessuna di esse quali siano le altre. Se indica l'attività a cui si riferisce, questa indicazione la vediamo solo noi e ci serve per gestire la Sua richiesta. Non la mostriamo mai ad alcuna attività. Ogni attività deve risponderLe entro un mese dalla data in cui abbiamo ricevuto la Sua richiesta e può chiederLe ulteriori informazioni per confermare la Sua identità. Non possiamo rispondere al posto di un'attività né modificarne le schede. Se un'attività non ha risposto entro tale termine e la scheda che La riguarda è stata utilizzata negli ultimi due anni, Le comunichiamo la sua denominazione e i suoi recapiti, così che possa sollecitarla o proporre reclamo a un'autorità di controllo. Negli altri casi, ci scriva via email e ce ne occuperemo noi. Alle richieste che riguardano dati che trattiamo per finalità nostre rispondiamo direttamente noi. Se è il titolare di un'attività o un dipendente, può rivolgersi direttamente a noi all'indirizzo [email protected].

Le richieste sono evase entro un mese di calendario dal ricevimento, come previsto dall'articolo 12, paragrafo 3, del GDPR. Per richieste complesse o in caso di richieste multiple, il termine può essere prorogato di ulteriori due mesi; della proroga e dei relativi motivi La informiamo entro il primo mese.

Al diritto di opposizione si applica una sola eccezione, di portata limitata. Quando trattiamo una quantità ridotta di dati specificamente per impedire che un account sospeso per abuso ne apra subito un altro, possiamo respingere un'opposizione ai sensi dell'art. 21, par. 1, se siamo in grado di dimostrare motivi legittimi cogenti. Tali motivi sono: il trattamento esiste per proteggere altre persone da messaggi inviati sotto falsa identità; accogliere ogni opposizione vanificherebbe integralmente e per costruzione la misura; i dati conservati sono minimi, non sono usati per altre finalità e scadono. Le comunicheremo se ci avvaliamo di questa eccezione, ne spiegheremo il motivo e Lei potrà proporre reclamo a un'autorità di controllo. Questa eccezione non riguarda mai i dati dei Suoi appuntamenti, le Sue preferenze di marketing o qualunque altro aspetto della presente informativa.

Può interrompere in qualsiasi momento gli SMS di un'attività dalla Sua pagina delle preferenze sui messaggi. Il relativo link («Preferenze SMS») è presente in ogni messaggio di follow-up e di compleanno e nel primo degli altri messaggi che riceve tramite ciascun canale di invio; i messaggi relativi a una prenotazione possono invece contenere un link per gestire la prenotazione, la cui pagina offre le stesse scelte. La pagina mostra quale attività La sta contattando e Le consente anche di interrompere le email e i messaggi promozionali. Dopo la disiscrizione, l'attività non Le invia più SMS finché Lei non sceglie di riceverli di nuovo. I codici monouso che richiede Lei stesso vengono comunque inviati. La Sua disiscrizione è conservata finché quell'attività utilizza Scisso, così da essere rispettata anche se il Suo numero viene reinserito. È eliminata quando l'attività chiude il proprio account.

Se il messaggio proviene dal telefono dell'attività (il relay Android), può anche rispondere STOP. L'app relay su quel telefono riconosce solo parole chiave esatte (STOP, START, HELP e gli equivalenti più diffusi nelle lingue dell'UE) e invia al server Scisso solo il numero del mittente e la parola chiave, mai il messaggio stesso. Se il telefono è offline, li conserva cifrati sul telefono finché non può inviarli. Il server conserva il numero solo nell'elenco delle disiscrizioni (per STOP), oppure non lo conserva affatto (per START), oppure lo conserva solo fino all'invio della risposta (per HELP). Rispondere STOP revoca anche il consenso ai messaggi promozionali. Rispondere START riattiva i messaggi sugli appuntamenti; per i messaggi promozionali occorre di nuovo il Suo consenso. Rispondendo HELP riceve una risposta che indica il nome dell'attività. STOP non funziona per i messaggi inviati tramite il gestore SMS; in quel caso usi il link alle preferenze.

Inoltre, il titolare dell'attività o il personale possono disattivare in qualsiasi momento gli SMS o le email per un singolo cliente.

Utilizziamo i seguenti cookie e strumenti di archiviazione del browser:

I cookie e gli elementi di archiviazione essenziali elencati sopra sono necessari al funzionamento del servizio, o a qualcosa che Lei ha richiesto, e non richiedono il Suo consenso. Gli elementi in sessionStorage sono eliminati alla chiusura della scheda, e gli elementi di sessione dell'app sono eliminati anche all'uscita dall'account.

Gli elementi di analisi e di marketing (indicati sopra con «Sì - analisi» o «Sì - marketing») sono impostati solo se sceglie «Accetta tutti» nel banner dei cookie (sulle pagine di prenotazione, «Accetta»). Se sceglie «Solo essenziali», nessuno di essi viene impostato e nessun dato viene inviato a Google Analytics o al Meta Pixel. Può modificare o revocare la Sua scelta in qualsiasi momento da «Impostazioni cookie» in fondo al nostro sito, alle pagine di registrazione, alle pagine legali, alle pagine di prenotazione e alle pagine di gestione delle prenotazioni. La revoca interrompe ogni ulteriore raccolta ed elimina questi cookie ed elementi, nonché qualsiasi cookie lasciato dal pixel OpenAI che usavamo in precedenza; non pregiudica quanto raccolto in precedenza. Le pagine legali non caricano nessuno di questi elementi e non mostrano un proprio banner dei cookie. Le pagine di prenotazione usano solo Google Analytics, e non lo usano affatto quando sono incorporate nel sito di un'attività.

I nostri server, il database e i backup si trovano nell'Unione Europea (Finlandia). Alcuni fornitori trattano dati negli Stati Uniti o in tutto il mondo: Resend (email), Cloudflare (rete e protezione anti-bot), Stripe (pagamenti), Google (Calendar, Analytics, Firebase), Apple (notifiche iOS), i servizi push dei browser dei membri del personale (notifiche web, il cui contenuto è cifrato end-to-end) e, dopo averli ricevuti, Meta (misurazione pubblicitaria). Gli assistenti IA collegati da un'attività sono scelti dall'attività (sezione 8).

Per i trasferimenti verso gli Stati Uniti ci basiamo sulla decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione) per i fornitori certificati nel suo ambito, con le clausole contrattuali tipo (art. 46, par. 2, lett. c), GDPR) in subordine, e sulle sole clausole contrattuali tipo per i fornitori non certificati. Il Tribunale dell'Unione europea ha confermato tale decisione nel settembre 2025 (causa T-553/23, Latombe); è pendente un'impugnazione dinanzi alla Corte di giustizia (causa C-703/25 P). Se la decisione fosse annullata, si applicherebbero le clausole contrattuali tipo. La misurazione pubblicitaria è affidata per contratto a Meta Platforms Ireland Limited, stabilita nell'Unione Europea, che trasferisce i dati alla propria società madre statunitense con le stesse garanzie. Il trasferimento avviene solo se accetta i cookie di marketing e si interrompe non appena revoca tale consenso.

Per gli utenti nel Regno Unito, i trasferimenti verso Google Analytics e verso il fornitore di misurazione pubblicitaria sopra indicato sono tutelati dall'accordo britannico sul trasferimento internazionale dei dati (IDTA) e dall'addendum britannico alle clausole contrattuali tipo dell'UE, in conformità al GDPR britannico e alle Privacy and Electronic Communications Regulations 2003 (PECR). Ai sensi delle PECR, i cookie di analisi e pubblicitari richiedono lo stesso standard di consenso preventivo previsto dalla direttiva ePrivacy dell'UE.

Scisso è uno strumento professionale. I titolari di un account devono avere almeno 18 anni; i moduli di registrazione e di invito chiedono la data di nascita per verificarlo. Non raccogliamo consapevolmente dati personali direttamente da persone di età inferiore a 16 anni. Un cliente di età inferiore a 16 anni dovrebbe chiedere a un genitore o a un tutore prima di prenotare e non dovrebbe spuntare la casella dei messaggi promozionali. Se prenota per un'altra persona, la informi e fornisca solo i dati che è autorizzato a fornire. Se un'attività conserva schede di clienti di età inferiore a 16 anni, spetta all'attività, in qualità di titolare del trattamento, disporre di una valida base giuridica, compreso il consenso di un genitore o di un tutore ove l'articolo 8 del GDPR lo richieda.

Possiamo aggiornare questa informativa di volta in volta. Ogni versione è datata e resta disponibile al proprio indirizzo permanente, elencato su https://scisso.app/it/legal/. Per modifiche sostanziali nel modo in cui sono trattati i dati personali, avviseremo i titolari delle attività via email almeno 30 giorni prima che abbiano effetto.

L'elenco dei nostri sub-responsabili e le relative modifiche sono pubblicati allo stesso indirizzo.

Per qualsiasi domanda sulla privacy, richiesta dell'interessato o reclamo, ci contatti a: