In breve
prenotazione.be è un servizio che permette a un'attività di ricevere prenotazioni online. Trattiamo due categorie di persone: chi prenota un appuntamento e chi gestisce un'attività iscritta.
Non vendiamo dati a nessuno, non facciamo profilazione pubblicitaria e non usiamo strumenti di tracciamento. Quando ci colleghiamo al calendario di un professionista leggiamo soltanto quando è occupato, mai il contenuto dei suoi appuntamenti.
Chi tratta i tuoi dati
Il titolare del trattamento per la piattaforma è Nexcod Srl, con sede legale in Corso Vittorio Emanuele 21, Torre del Greco (NA), Italia, P.IVA 08676531216.
Per qualsiasi questione relativa ai dati personali puoi scrivere a [email protected] oppure, via posta elettronica certificata, a [email protected].
Attenzione a una distinzione che conta: per i dati di chi prenota, l'attività che riceve la prenotazione è titolare autonomo del trattamento, e prenotazione.be agisce come responsabile, cioè fornisce lo strumento tecnico. Per le richieste che riguardano un appuntamento specifico, il riferimento è quindi l'attività presso cui hai prenotato.
Se hai prenotato un appuntamento
Quando prenoti raccogliamo soltanto ciò che serve a fissare e gestire l'appuntamento:
- Nome e cognome — per far sapere all'attività chi si presenterà
- Numero di telefono — per poterti contattare in caso di imprevisti
- Email, se la lasci — per inviarti conferma, promemoria e il link con cui puoi spostare o disdire da solo
- Eventuali note che scrivi tu
- Servizio, operatore, data e ora scelti
- Indirizzo IP al momento della prenotazione, conservato per limitare gli abusi
Base giuridica: l'esecuzione del servizio che hai richiesto (art. 6.1.b GDPR) e, per la parte antiabuso, il legittimo interesse a mantenere il servizio funzionante (art. 6.1.f).
Il link personale che ricevi via email contiene un codice casuale di 32 byte: chi possiede quel link vede quella singola prenotazione e nient'altro. Non è indicizzato dai motori di ricerca e non è indovinabile.
Se gestisci un'attività iscritta
Per il tuo account conserviamo:
- Nome, email e password — la password non viene mai salvata in chiaro, ma solo come impronta crittografica (Argon2id)
- Dati dell'attività — nome, indirizzo, telefono, orari, servizi e operatori che configuri tu
- Data dell'ultimo accesso e indirizzo IP dei tentativi di accesso, per proteggere l'account
- Dati di fatturazione e pagamenti — intestatario, partita IVA o codice fiscale, indirizzo, codice SDI o PEC, importi e date dei pagamenti. I dati della carta li gestisce Stripe e non passano dai nostri server
Base giuridica: l'esecuzione del contratto di servizio (art. 6.1.b GDPR) e, per i dati di fatturazione, gli obblighi fiscali (art. 6.1.c GDPR).
I dati del tuo calendario
Questa è la parte più delicata e la spieghiamo nel dettaglio, perché riguarda l'accesso a un calendario personale.
Se colleghi Google Calendar, Outlook, Apple Calendar o un feed .ics, prenotazione.be fa due cose e nessun'altra:
- Legge le fasce in cui sei occupato, per non proporre ai clienti un orario in cui hai già un impegno. Di ogni evento esistente salviamo soltanto l'ora di inizio e di fine. Titolo, descrizione, partecipanti, luogo e allegati non vengono né letti né salvati: nel nostro database quegli impegni compaiono con l'etichetta generica «Impegno».
- Scrive gli appuntamenti presi tramite la piattaforma, così li ritrovi nel calendario che usi già, se scegli la sincronizzazione bidirezionale.
Le credenziali di accesso al calendario (token OAuth, o la password per app nel caso di Apple) sono cifrate a riposo con AES-256-GCM e servono solo a queste due operazioni. Puoi revocare il collegamento in qualsiasi momento dal tuo pannello, oppure dalle impostazioni di sicurezza del tuo account Google o Microsoft.
Uso limitato dei dati Google. L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di prenotazione.be aderiscono alle Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di uso limitato. In particolare: non usiamo i dati del calendario per pubblicità, non li vendiamo, non li cediamo a terzi e nessun essere umano li legge, salvo tuo consenso esplicito, per necessità di assistenza che ci chiedi tu, o per obbligo di legge.
Con chi condividiamo i dati
Solo con i fornitori tecnici necessari a far funzionare il servizio:
- Brevo (Sendinblue SAS, Francia) — invio delle email di conferma e promemoria
- Stripe (Stripe Payments Europe Ltd, Irlanda) — pagamento degli abbonamenti delle attività
- Google, Microsoft, Apple — solo se colleghi volontariamente il rispettivo calendario
- Cloudflare — protezione e distribuzione del sito
- Il fornitore di hosting presso cui risiede il server
Tutti trattano i dati per nostro conto e sulla base di un accordo. Non cediamo dati a fini commerciali, a nessuno, in nessun caso.
Per quanto tempo li conserviamo
- Prenotazioni — finché l'attività resta iscritta, perché costituiscono lo storico del suo lavoro. Puoi chiederne la cancellazione in qualsiasi momento.
- Account dell'attività — finché l'account è attivo; alla chiusura i dati vengono eliminati (come eliminare l'account).
- Impegni letti dal calendario — sono una copia temporanea di lavoro, riscritta a ogni sincronizzazione e cancellata quando scolleghi il calendario.
- Registri tecnici — conservati per il tempo necessario a diagnosticare problemi e contenere gli abusi.
- Dati di fatturazione e pagamenti — dieci anni, come richiesto dalle norme fiscali, anche dopo la chiusura dell'account.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli, di limitarne il trattamento, di riceverli in formato leggibile e di opporti a un trattamento fondato sul legittimo interesse. Scrivi a [email protected]: rispondiamo entro 30 giorni.
Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.
Cookie e memoria del browser
Usiamo un solo cookie tecnico, che tiene aperta la sessione di chi ha effettuato l'accesso al pannello. Non richiede consenso perché senza di esso il pannello non potrebbe funzionare. Non usiamo cookie di profilazione, pubblicitari o di analisi statistica, e non c'è alcuno strumento di tracciamento di terze parti.
Sulla pagina di prenotazione usiamo anche la memoria del browser (non un cookie): quando apri la pagina di un tuo appuntamento, il browser ne conserva giorno, ora, servizio, operatore e il link per gestirlo, così riaprendo il link dell'attività lo ritrovi subito. Nome, telefono ed email non vengono salvati. Il promemoria resta solo sul tuo dispositivo, non viene usato per nient'altro e si cancella da solo il giorno dopo l'appuntamento; puoi toglierlo prima con "Non sei tu? Toglilo da qui".
Sicurezza
Il sito viaggia solo su connessione cifrata. Le password sono conservate come impronte crittografiche non reversibili, le credenziali dei calendari sono cifrate a riposo, e ogni attività iscritta è isolata dalle altre: i dati di un'attività non sono raggiungibili da un'altra.
Modifiche
Se cambieremo questa informativa aggiorneremo la data in cima alla pagina. Se le modifiche saranno sostanziali avviseremo le attività iscritte via email.