Salta al contenuto

Bozza operativa, non testo legale definitivo. Questo documento descrive il funzionamento reale del prodotto ed è predisposto per la revisione da parte di un consulente legale o DPO prima della pubblicazione commerciale. Titolare del trattamento e recapiti vanno completati con i dati societari definitivi.

Informativa privacy

1. Titolare del trattamento

Star Acadrewly. Indirizzo, email privacy, eventuale partita IVA e ulteriori dati identificativi sono ancora da completare prima della messa in produzione commerciale.

2. Dati trattati

  • Richieste di consulenza: nome, email, eventuale telefono, città, nome e categoria dell'attività, messaggio.
  • Titolari di attività registrati: email di accesso, nome, dati dell'attività (nome, slug pubblico, città, indirizzo, telefono, descrizione).
  • Clienti finali che prenotano: nome, email, telefono (obbligatorio, per permettere all’attività di contattarti), note facoltative, servizio, data e ora dell'appuntamento.
  • Abbonamento dei titolari: i pagamenti con carta sono elaborati da Stripe, che riceve i dati della carta; PrenotaPro conserva solo lo stato dell'abbonamento e le date di rinnovo, non il numero della carta.

Non trattiamo dati sanitari, categorie particolari di dati o cartelle cliniche.

3. Finalità e base giuridica

I dati di contatto sono trattati per rispondere alla richiesta ricevuta (interesse legittimo e richiesta dell'interessato). I dati di prenotazione sono trattati per erogare il servizio di appuntamento (esecuzione del rapporto con l'attività). Nessun consenso marketing è attivo per impostazione predefinita e nessuna comunicazione promozionale viene inviata senza un consenso separato.

4. Ruoli

Per i dati dei clienti finali, l'attività che utilizza PrenotaPro agisce come titolare e il fornitore del software come responsabile del trattamento. Un accordo ex art. 28 GDPR viene allegato al contratto di servizio.

5. Isolamento dei dati

Ogni attività accede esclusivamente ai propri dati: la separazione è applicata dal database tramite policy per riga collegate all'utente autenticato. La pagina pubblica di prenotazione non espone mai dati di altri clienti: mostra solo gli intervalli occupati, senza nomi né contatti.

6. Comunicazioni email

Il prodotto è predisposto per email di conferma verso cliente e attività, ma l'invio automatico non è ancora attivo. L'area gestione non dichiara invii non avvenuti.

7. Conservazione

Le richieste di consulenza sono conservate per il tempo necessario alla trattativa commerciale. Gli appuntamenti e le schede cliente restano disponibili all'attività fino a cancellazione richiesta. Periodi puntuali da definire in revisione legale.

8. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità possono essere esercitati scrivendo al recapito indicato al punto 1 o direttamente all'attività presso cui è stato prenotato l'appuntamento.