Informativa privacy

1. Chi tratta i dati

Dobbiamo distinguere due casi:

• Titolari di attività che usano Clienda: per i dati del tuo account il titolare del trattamento è [Nome e cognome o ragione sociale], [Indirizzo completo], P.IVA [Partita IVA], email assistenza@clienda.it.
• Clienti che prenotano presso un'attività: titolare del trattamento è l'attività presso cui prenoti (il parrucchiere, il centro estetico…). Clienda tratta questi dati solo per conto dell'attività e secondo le sue istruzioni, come responsabile del trattamento (art. 28 GDPR). Per esercitare i tuoi diritti puoi rivolgerti direttamente all'attività, oppure a noi, e inoltreremo la richiesta.

2. Quali dati trattiamo

Titolari di attività

• Dati dell'account: email, password (conservata cifrata) o accesso con Google.
• Dati dell'attività: nome, tipo, indirizzo, telefono, orari, collaboratori, listino, logo e foto.
• Le foto del listino che scegli di caricare per farlo compilare in automatico.
• I messaggi che ci mandi con il modulo di assistenza.

Clienti delle attività

• Nome, cognome, telefono, email ed eventuale data di nascita.
• Appuntamenti prenotati, spostati o annullati, punti e premi della carta fedeltà.
• Note e schede tecniche compilate dall'attività (per esempio colore dei capelli, taglio, forma delle unghie).
• Solo se il cliente dà il consenso, alcuni dati sulla salute utili a eseguire il trattamento in sicurezza: allergie, farmaci, patologie, gravidanza, zone da evitare. Sono dati particolari (art. 9 GDPR): li vede solo l'attività, mai le pagine pubbliche.

3. Perché e su quale base

• Fornire il servizio (account, agenda, prenotazioni online, promemoria, tessera cliente): esecuzione del contratto (art. 6.1.b GDPR).
• Dati sulla salute nelle schede: consenso esplicito del cliente, raccolto dall'attività (art. 9.2.a GDPR). Il consenso si può ritirare in qualsiasi momento.
• Rispondere alle richieste di assistenza: esecuzione del contratto o, se non hai un account, il nostro legittimo interesse a risponderti (art. 6.1.f GDPR).
• Obblighi di legge, per esempio fiscali e contabili quando attivi un abbonamento (art. 6.1.c GDPR).

Non vendiamo i dati, non li usiamo per pubblicità e non facciamo profilazione.

4. A chi li affidiamo

Per far funzionare Clienda usiamo fornitori che trattano i dati per nostro conto, con accordi conformi al GDPR:

• Supabase: database e accessi. I dati sono conservati su server nella regione [regione dei server, es. Unione Europea (Francoforte)].
• Cloudflare: pubblica il sito e l'app.
• Google: solo se scegli di accedere con il tuo account Google.
• Anthropic: legge le foto del listino che carichi, solo per estrarre servizi e prezzi.
• Resend: ci recapita via email i messaggi del modulo di assistenza.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quel caso il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

5. Per quanto tempo

• Dati dell'account e dell'attività: finché l'account è attivo.
• Dati dei clienti: finché l'attività li tiene nella sua scheda clienti. L'attività può cancellare un cliente in qualsiasi momento.
• Richieste di assistenza: 24 mesi, poi vengono cancellate.
• Dati di fatturazione: 10 anni, come previsto dalla legge.

Dalla pagina Attività dell'app puoi eliminare il tuo account: cancelliamo subito l'attività, l'agenda, i clienti, il listino e le foto.

6. Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari per tenerti dentro il tuo account. Sul telefono del cliente salviamo un codice che gli permette di ritrovare i suoi appuntamenti e la sua tessera senza registrarsi. Non usiamo cookie di profilazione né strumenti di statistica di terze parti, per questo non ti chiediamo il consenso ai cookie.

7. Sicurezza

I dati viaggiano cifrati (HTTPS). Ogni attività vede solo i propri clienti, grazie a regole di accesso applicate direttamente nel database. Le pagine pubbliche di prenotazione mostrano solo le informazioni necessarie a prenotare.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverne una copia (portabilità), opporti al trattamento e ritirare il consenso dato (artt. 15-22 GDPR). Scrivi a assistenza@clienda.it o usa il modulo di assistenza: rispondiamo entro 30 giorni.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti avvisiamo i titolari di attività via email o nell'app.