Versione 1.0 – per chi crea un account su www.achitocca.it/web o visita il sito (artt. 13 e 14 GDPR)
In breve. Su aChiTocca prenoti appuntamenti presso aziende diverse (studi, saloni…) con un solo account. Ogni azienda vede solo i dati che riguardano i tuoi appuntamenti con lei. Per i tuoi appuntamenti il titolare è l'azienda presso cui prenoti; per il tuo account aChiTocca il titolare è il Fornitore.
1. Chi tratta i tuoi dati.
| Dati | Titolare | Contatto |
|---|---|---|
| Account aChiTocca (email, password, verifica in due passaggi, preferenze) | [RAGIONE SOCIALE] | [EMAIL PRIVACY] |
| Appuntamenti, storico, note e consensi presso un'azienda | l'azienda presso cui prenoti (vedi la sua informativa nella pagina di prenotazione) | indicato dall'azienda |
Per i dati dei tuoi appuntamenti il Fornitore agisce come responsabile del trattamento per conto dell'azienda.
2. Quali dati raccogliamo per l'account. Email, password (conservata solo in forma cifrata non reversibile), nome, cognome e telefono se li inserisci, numero WhatsApp se scegli di collegarlo, data e ora di registrazione e degli accessi, impostazioni della verifica in due passaggi, elenco delle aziende con cui hai un profilo.
3. Perché e su quale base.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, farti accedere a tutte le aziende con un solo accesso | contratto (art. 6.1.b) |
| Collegare al tuo account i profili creati per te dalle aziende, dopo una verifica via email, WhatsApp o SMS | contratto (art. 6.1.b) |
| Sicurezza: prevenire accessi non autorizzati e abusi, registro degli accessi | legittimo interesse (art. 6.1.f) |
| Adempimenti di legge | obbligo legale (art. 6.1.c) |
Non usiamo i dati dell'account per pubblicità e non li vendiamo. Le comunicazioni promozionali di un'azienda arrivano solo se hai dato il consenso a quell'azienda.
4. Statistiche della prenotazione online. Quando visiti una pagina di prenotazione registriamo in modo anonimo i passaggi compiuti (es. servizio scelto, orario scelto, prenotazione completata), il canale e la provenienza della visita, il tipo di dispositivo. Non usiamo cookie di profilazione, non salviamo l'indirizzo IP e il codice della visita vive solo nella scheda del browser.
5. Cookie. Usiamo solo cookie tecnici necessari (sessione e protezione dei moduli). Non usiamo cookie di terze parti per pubblicità. [DA VERIFICARE se il sito vetrina www.achitocca.it usa strumenti di analisi: in quel caso serve un'informativa cookie dedicata]
6. A chi comunichiamo i dati. Ai fornitori che ci aiutano a erogare il servizio (hosting Aruba in Italia, servizi di invio email, SMS e WhatsApp quando attivati, Google se un operatore collega Google Calendar), elencati nell'allegato e vincolati da accordi. All'azienda presso cui prenoti, limitatamente ai dati necessari. Alle autorità, se la legge lo impone.
7. Dove sono i dati. Su server in Italia. Se un fornitore tratta dati fuori dall'Unione europea, lo fa con le garanzie previste dal GDPR (es. clausole contrattuali standard).
8. Per quanto tempo. Account: finché resta attivo; se non lo usi per [24] mesi ti avvisiamo e poi lo cancelliamo. Registri di sicurezza: [12] mesi. Dati presso un'azienda: per il tempo deciso dall'azienda; se l'azienda chiude il servizio, per altri 90 giorni e poi vengono cancellati.
9. I tuoi diritti. Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Molte operazioni le fai da solo nell'area personale: modificare i dati, scaricare i tuoi dati, eliminare il profilo presso una singola azienda o eliminare l'intero account. Per i dati dei tuoi appuntamenti puoi rivolgerti anche direttamente all'azienda. Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori. L'account è riservato a chi ha almeno 14 anni; per i minori più piccoli prenota un genitore o chi ne fa le veci.
11. Modifiche. Se l'informativa cambia in modo sostanziale te lo diciamo via email o al primo accesso; la versione in vigore è sempre su www.achitocca.it/web/privacy.