Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Prenotix, raggiungibile all'indirizzo email info@prenotix.it.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, indirizzo email, numero di telefono opzionale.
• Dati del profilo business: nome del business, descrizione, indirizzo, orari, logo/immagine.
• Dati di prenotazione: nome, telefono, servizio prenotato, data, ora ed eventuali note. L’email è facoltativa, raccolta soltanto se richiedi riepiloghi e promemoria email.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, per finalità di sicurezza e diagnostica.
• Dati di pagamento: gestiti interamente da Stripe Inc. — non conserviamo dati di carte di credito.

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio di prenotazione online.
• Gestione dell'account e autenticazione degli utenti.
• Elaborazione dei pagamenti tramite Stripe.
• Invio di notifiche e email transazionali relative alle prenotazioni.
• Miglioramento del servizio e prevenzione di abusi.
• Adempimento di obblighi legali e fiscali.

Se scegli le notifiche email, il tuo indirizzo viene usato solo per il riepilogo e il promemoria di quell’appuntamento, non per marketing. Puoi chiedere la disattivazione scrivendo a info@prenotix.it.

4. Base giuridica

Il trattamento è fondato su: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per i dati necessari all'erogazione del servizio; consenso (art. 6, par. 1, lett. a) per comunicazioni marketing; obbligo legale (art. 6, par. 1, lett. c) per adempimenti fiscali e normativi.

Le notifiche email facoltative vengono attivate su tua richiesta esplicita. Puoi revocare tale scelta contattandoci, senza annullare la prenotazione.

5. Conservazione dei dati

I dati vengono conservati per il tempo necessario all'erogazione del servizio e, successivamente, per il periodo previsto dagli obblighi di legge (generalmente 10 anni per dati fiscali). In caso di cancellazione dell'account, i dati personali vengono eliminati entro 30 giorni, salvo obblighi di legge.

Gli indirizzi raccolti per le notifiche e i relativi contenuti nella coda email vengono eliminati automaticamente entro il primo ciclo di elaborazione successivo a 30 giorni dall’appuntamento. La conservazione dei log presso il fornitore email segue le condizioni del servizio e gli accordi applicabili.

6. Condivisione con terze parti

I dati possono essere condivisi con:

• Supabase Inc. — hosting del database e autenticazione (USA, con garanzie adeguate ex art. 46 GDPR).
• Stripe Inc. — elaborazione pagamenti (USA, certificato PCI DSS).
• Vercel Inc. — hosting dell'applicazione web.
• Resend — invio delle email transazionali richieste; riceve indirizzo email e i dati dell’appuntamento necessari al messaggio. Il trattamento e gli eventuali trasferimenti sono disciplinati dagli accordi applicabili con il fornitore.

Non vendiamo né cediamo dati a terze parti per finalità di marketing.

7. Diritti dell'interessato

Ai sensi del GDPR hai il diritto di:

• Accedere ai tuoi dati personali (art. 15).
• Rettificare dati inesatti (art. 16).
• Richiedere la cancellazione ("diritto all'oblio", art. 17).
• Limitare il trattamento (art. 18).
• Portabilità dei dati (art. 20).
• Opporsi al trattamento (art. 21).
• Revocare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti scrivi a info@prenotix.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione, sessione). Non utilizziamo cookie di profilazione o tracciamento di terze parti.

9. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, contattaci all'indirizzo: info@prenotix.it.