I tuoi dati servono a gestire il tuo tempo. Non ad altro.
Informativa resa ai sensi degli articoli 12–14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti di Puntiko.
1. Chi tratta i dati
Puntiko, con sede in Italia, è titolare dei trattamenti necessari a fornire la piattaforma, amministrare gli account, garantire sicurezza e assistenza. Puoi scrivere a privacy@puntiko.click.
Puntiko e la singola attività
Per i dati usati per eseguire la prestazione prenotata, l’attività indicata nella pagina pubblica opera normalmente come titolare autonomo e determina finalità, basi giuridiche e tempi di conservazione. Puntiko tratta tali dati per suo conto come responsabile del trattamento, secondo l’accordo applicabile. L’attività deve fornire le proprie informazioni privacy, soprattutto quando offre prestazioni sanitarie.
2. Quali dati trattiamo
- Account: nome, indirizzo email, eventuale foto profilo e identificativo univoco ricevuti da Google al momento dell’accesso; numero di telefono se lo aggiungi tu nel profilo.
- Prenotazioni: attività, servizio, professionista, data, ora, prezzo, stato e richieste inserite nelle note.
- Attività professionali: dati del titolare e dei collaboratori, servizi, disponibilità, clienti e comunicazioni operative.
- Foto dei collaboratori: se l’attività decide di caricarle, le fotografie dei collaboratori, caricate dall’attività o dal collaboratore stesso, mostrate ai clienti sulla pagina pubblica. L’attività le pubblica come titolare autonomo, sotto la propria responsabilità, e deve informare i collaboratori interessati; Puntiko le conserva e le mostra per suo conto come responsabile del trattamento. Le foto possono essere rimosse in qualsiasi momento dall’attività o dal collaboratore interessato e vengono cancellate quando il collaboratore viene rimosso dal team.
- Sicurezza: indirizzo IP, log, dispositivo, eventi di autenticazione e diagnostica strettamente necessari.
- Richieste di accesso: se chiedi di entrare in Puntiko dal modulo “Richiedi accesso”, nome, email, telefono (facoltativo), nome dell’attività e messaggio (facoltativo).
- Preferenze: scelta sui cookie e stato delle notifiche.
3. Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare l’account, mostrare disponibilità, concludere e gestire prenotazioni | Esecuzione del contratto o misure precontrattuali, art. 6.1(b) |
| Conferme, cancellazioni, reminder e assistenza richiesta | Esecuzione del servizio, art. 6.1(b) |
| Rispondere alle richieste di accesso e mandarti il link per configurare la tua pagina | Misure precontrattuali su tua richiesta, art. 6.1(b) |
| Sicurezza, prevenzione abusi e difesa dei diritti | Legittimo interesse, art. 6.1(f) |
| Adempimenti fiscali, amministrativi o richieste delle autorità | Obbligo legale, art. 6.1(c) |
| Misurazione facoltativa e comunicazioni promozionali future | Consenso, art. 6.1(a), revocabile in ogni momento |
I dati necessari a account e prenotazione sono obbligatori: senza di essi non possiamo erogare la funzione richiesta. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici e non vendiamo dati personali.
4. Come raccogliamo e condividiamo i dati
Riceviamo i dati da te, dall’attività e dal provider di autenticazione. Li rendiamo accessibili soltanto all’attività interessata, ai collaboratori autorizzati e ai fornitori necessari: MongoDB (Atlas) per il database, Vercel per hosting, Brevo per email e Google Ireland Limited per l’accesso richiesto dall’utente. Autorità o consulenti possono riceverli quando previsto dalla legge o necessario per tutelare un diritto. Trattiamo inoltre dati aggregati e statistici sull’utilizzo delle attività per la gestione dell’abbonamento, la prevenzione delle frodi e il miglioramento del servizio, come descritto al punto 6.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi utilizziamo una decisione di adeguatezza o garanzie previste dagli articoli 44 e seguenti GDPR, incluse le clausole contrattuali standard ove applicabili. Puoi richiedere informazioni sulle garanzie scrivendo al titolare.
5. Per quanto tempo
- Account: per tutta la durata del rapporto e, di regola, fino a 24 mesi dall’ultima attività, salvo obblighi o contestazioni.
- Prenotazioni: secondo le istruzioni dell’attività e, di regola, fino a 24 mesi dalla prestazione; eventuali obblighi professionali o fiscali dell’attività possono richiedere periodi diversi.
- Attività eliminata: quando il titolare elimina l’attività dalle Impostazioni, la pagina pubblica sparisce subito e cancelliamo servizi, team, clienti e prenotazioni dell’attività, di regola entro pochi minuti (con moltissimi dati al più entro il giorno dopo); i clienti con un appuntamento ancora da fare ricevono un’email di annullamento. Gli account di titolare e collaboratori restano: ognuno può eliminare il proprio dal Profilo. Dell’attività restano solo i registri tecnici degli accessi al gestionale e delle email inviate, che si cancellano da soli dopo 12 e 24 mesi, e per ogni persona del team un avviso di chiusura (solo nome dell’attività, ruolo e data) che le spiega cosa è successo e si cancella da solo dopo 90 giorni, o prima se elimina l’account.
- Promemoria sul dispositivo senza account: se dopo una prenotazione chiedi il promemoria sul dispositivo, conserviamo l’indirizzo di consegna delle notifiche fornito dal browser, legato a quella sola prenotazione. Lo cancelliamo alla fine dell’appuntamento o prima, se viene annullato.
- Richieste di accesso: 12 mesi dall’ultima risposta che ti abbiamo mandato (o dalla richiesta, se non hai ricevuto risposta), poi le cancelliamo.
- Log di sicurezza: di regola non oltre 12 mesi, salvo accertamenti.
- Comunicazioni di assistenza: per il tempo necessario a chiudere la richiesta e tutelare i diritti.
- Preferenze cookie: 6 mesi, salvo modifica delle condizioni o cancellazione dal dispositivo.
6. Sicurezza e persone autorizzate
Applichiamo separazione tra attività, controlli di accesso per ruolo, cifratura durante il trasporto, vincoli contro sovrapposizioni e procedure di backup. Nessuna misura elimina ogni rischio: limita le note ai dati indispensabili e proteggi il tuo account Google.
Per gestire il servizio, prevenire abusi, offrire assistenza e valutare l’andamento della piattaforma, un numero limitato di persone autorizzate di Puntiko può consultare dati aggregati di utilizzo e di fatturato delle attività - ad esempio numero di prenotazioni, incasso stimato e tasso di cancellazione - senza accedere ai dati identificativi dei clienti finali, salvo quando necessario per assistenza tecnica o per adempiere a un obbligo di legge. Questo trattamento avviene in qualità di responsabile del trattamento, nei limiti dell’accordo applicabile con l’attività, sulla base dell’esecuzione del contratto e del legittimo interesse a gestire, proteggere e migliorare il servizio (art. 6.1(b) e (f) GDPR).
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso senza pregiudicare i trattamenti precedenti. Scrivi a privacy@puntiko.click. Rispondiamo normalmente entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Minori e modifiche
La creazione autonoma dell’account è destinata a maggiorenni. Per prenotazioni relative a minori deve intervenire chi esercita la responsabilità genitoriale, nel rispetto delle regole dell’attività. Se questa informativa cambia in modo sostanziale, aggiorneremo la data e forniremo un avviso adeguato.