1. Titolare del trattamento
La piattaforma Appointo («Appointo», «noi») gestisce il servizio di prenotazione online disponibile all'indirizzo appointo.xyz. Appointo agisce come titolare del trattamento riguardo agli account degli amministratori aziendali e come responsabile del trattamento riguardo ai dati dei clienti di prenotazione elaborati per conto delle aziende che utilizzano la piattaforma.
Contatto privacy: v.fedorov@appointo.xyz
2. Dati raccolti
Amministratori aziendali
- Nome e cognome, indirizzo e-mail, password con hash
- Informazioni aziendali: nome, tipo, città, indirizzo, descrizione, logo
- Configurazione degli orari e dei servizi
- Credenziali Google Calendar (token cifrato — solo se l'integrazione è attivata)
Clienti di prenotazione
- Nome, numero di telefono, indirizzo e-mail (se fornito)
- Data, ora, servizi selezionati e note dell'appuntamento
Dati tecnici
- Indirizzo IP, tipo di browser — registrati nei log del server esclusivamente per finalità di sicurezza e diagnostica
3. Finalità e base giuridica
- Fornitura del servizio di piattaforma — esecuzione del contratto (art. 6, par. 1, lett. b del GDPR)
- Conferme di prenotazione e promemoria — esecuzione del contratto (art. 6, par. 1, lett. b del GDPR)
- Sincronizzazione con Google Calendar — consenso esplicito (art. 6, par. 1, lett. a del GDPR); revocabile in qualsiasi momento disattivando l'integrazione
- Sicurezza e prevenzione delle frodi — interessi legittimi (art. 6, par. 1, lett. f del GDPR)
- Miglioramento del servizio — interessi legittimi (art. 6, par. 1, lett. f del GDPR)
4. Periodi di conservazione
- Dati dell'account — per tutta la durata dell'account; 30 giorni nei backup dopo l'eliminazione
- Dati di prenotazione — fino a 3 anni per lo storico delle visite dell'attività (o un periodo più breve su istruzione dell'attività o richiesta del cliente)
- Log tecnici — 90 giorni
5. Destinatari dei dati
Non vendiamo né condividiamo i tuoi dati con partner pubblicitari. L'accesso ai dati è limitato a:
- Infrastruttura di hosting (UE) — elaborazione e archiviazione
- Fornitori tecnici che agiscono come responsabili del trattamento secondo le nostre istruzioni: Mailtrap (invio email), Telegram (notifiche ai clienti), Sentry (monitoraggio errori), hosting cloud (UE). Alcuni di essi possono trattare i dati al di fuori del SEE sulla base di garanzie adeguate (Clausole contrattuali standard UE)
- Google LLC — esclusivamente per la funzionalità Google Calendar, se attivata
- Amministratore aziendale — ha accesso ai dati dei propri clienti nell'ambito del contratto di servizio
6. I tuoi diritti (GDPR)
Ai sensi del GDPR hai diritto a:
- Accesso — richiedere una copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere l'eliminazione dei tuoi dati («diritto all'oblio»)
- Limitazione — limitare il trattamento in determinate condizioni
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina
- Opposizione — opporti al trattamento basato su interessi legittimi
- Revoca del consenso — in qualsiasi momento (senza effetto sulla liceità del trattamento precedente)
Per esercitare i tuoi diritti, contattaci a v.fedorov@appointo.xyz. Risponderemo entro 30 giorni.
Sicurezza e notifica delle violazioni. Se una violazione dei dati è suscettibile di comportare un rischio per i tuoi diritti, informeremo l'autorità di controllo competente e, se necessario, te — nei termini previsti dal GDPR (art. 33-34).
Età. Il Servizio non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.
7. Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo all'autorità di protezione dei dati competente. Per l'Italia: il Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche alla presente informativa
In caso di modifiche sostanziali, informeremo gli amministratori aziendali via e-mail almeno 14 giorni prima dell'entrata in vigore della nuova versione. La data in cima a questa pagina riflette la versione corrente.
9. Integrazione con Google Calendar e uso dei dati delle API di Google
Il collegamento a Google Calendar è facoltativo. Viene attivato solo con il tuo consenso esplicito e può essere scollegato in qualsiasi momento nelle impostazioni di Appointo; in seguito eliminiamo immediatamente i token di accesso memorizzati.
Quali autorizzazioni richiediamo e perché
Richiediamo l'autorizzazione https://www.googleapis.com/auth/calendar. È necessaria per mantenere sincronizzati il tuo orario di lavoro e le prenotazioni dei clienti, in entrambe le direzioni:
- Creazione di eventi — quando un cliente prenota un servizio, creiamo nel tuo calendario un evento con il nome del servizio, il nome del cliente, l'orario e la durata.
- Aggiornamento ed eliminazione di eventi — se una prenotazione viene modificata o annullata, aggiorniamo o eliminiamo di conseguenza l'evento da noi creato.
- Lettura della disponibilità (free/busy) — leggiamo gli intervalli occupati del tuo calendario per non proporre ai clienti un orario già occupato ed evitare doppie prenotazioni.
Utilizziamo questi dati esclusivamente per le funzioni di sincronizzazione dell'agenda descritte sopra. Non utilizziamo i dati di Google per la pubblicità, non li trasferiamo a terzi e non li usiamo per addestrare modelli di intelligenza artificiale.
Conservazione dei token
I token di accesso e di aggiornamento di Google sono conservati in forma cifrata e usati solo per eseguire le operazioni descritte sopra. Puoi revocare l'accesso in qualsiasi momento — nelle impostazioni di Appointo o nella pagina delle autorizzazioni del tuo account Google.
Uso limitato (Limited Use)
L'uso e il trasferimento da parte di Appointo delle informazioni ricevute dalle API di Google verso qualsiasi altra app sono conformi alla Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).
