Informativa sulla privacy di FacilePrenotare

1. Gestore, contatti e ambito

Strategyfor Srl, con sede legale in Via dei Mille 2, Brescia (BS), Italia, gestisce FacilePrenotare. Per informazioni e richieste sui dati personali: info@appstream.it.

Strategyfor Srl tratta i dati necessari alla gestione degli account, all’assistenza e alla sicurezza del servizio. Le attività che utilizzano la piattaforma determinano finalità e contenuti dei dati dei propri clienti e delle prenotazioni; per tali dati operano come titolari del trattamento e Strategyfor Srl fornisce il servizio per loro conto. Questa informativa descrive anche l’accesso ai dati Google quando l’utente collega Google Calendar.

2. Dati raccolti e finalità

Account e attività: nome, email, credenziali di accesso, contatti dell’attività, operatori, servizi e disponibilità, per consentire l’accesso e organizzare l’agenda. Le password sono conservate come hash, non in chiaro.

Prenotazioni: nome, email e telefono del cliente, servizi scelti, operatore, data, ora, durata, note e stato della prenotazione. Servono a gestire gli appuntamenti e, quando abilitate, conferme e promemoria. Evitare di inserire nelle note informazioni sanitarie o altri dati non necessari.

Se la prenotazione viene aperta da un’app AppStream collegata all’attività, nome, email e telefono del cliente possono essere precompilati per evitare un nuovo inserimento. Questi dati restano modificabili e vengono utilizzati per la prenotazione richiesta; non sono credenziali di accesso a Google.

Pagamenti, se abilitati: identificativi e stato delle transazioni e degli abbonamenti. Il pagamento è elaborato da Stripe; la piattaforma non richiede di conservare il numero completo della carta.

Dati tecnici: informazioni di sessione, richieste al servizio, errori e dati tecnici di connessione trattati dall’infrastruttura per erogazione, diagnosi e sicurezza.

3. Google Calendar: dati a cui accediamo

Il collegamento è facoltativo e viene avviato dall’utente tramite la schermata di autorizzazione Google. Non chiediamo né conserviamo la password dell’account Google.

Dopo il consenso accediamo all’indirizzo email Google per identificare l’account collegato e all’elenco dei calendari disponibili, inclusi identificativo e nome, per permettere la scelta del calendario.

Per mostrare gli eventi del calendario selezionato leggiamo identificativo, titolo, descrizione, inizio, fine, luogo, stato e collegamento all’evento, nell’intervallo richiesto dall’agenda. Consultiamo inoltre gli intervalli occupati per verificare la disponibilità.

Per mantenere il collegamento conserviamo sul server i token OAuth di accesso e rinnovo, i relativi dati di scadenza, l’email dell’account e la scelta del calendario. Gli identificativi degli eventi creati possono essere associati alle prenotazioni.

4. Google Calendar: utilizzo e dati inviati

Usiamo i dati Google per le funzioni di calendario richieste: identificare l’account, selezionare il calendario, visualizzare gli eventi e gli orari occupati e creare gli eventi delle prenotazioni. Il permesso Calendar richiesto dalla versione attuale è https://www.googleapis.com/auth/calendar; il permesso email è https://www.googleapis.com/auth/userinfo.email.

Gli eventi creati possono contenere nome del cliente, servizi prenotati, operatore, email e telefono del cliente se presenti, note, data e ora, fuso orario, nome e indirizzo dell’attività. Queste informazioni vengono inviate a Google e possono essere visibili alle persone con cui l’utente condivide il calendario.

I dati ottenuti tramite le API Google non sono venduti, usati per pubblicità o profilazione pubblicitaria, né usati per addestrare modelli di intelligenza artificiale generici. Il loro utilizzo e trasferimento è limitato alle funzionalità richieste, all’erogazione del servizio, alla sicurezza e agli obblighi di legge.

L’utilizzo e il trasferimento delle informazioni ricevute dalle API Google avvengono nel rispetto della Google API Services User Data Policy, inclusi i requisiti Limited Use.

5. Destinatari e accesso ai dati

I dati delle prenotazioni sono utilizzati dall’attività e dai suoi operatori secondo le funzioni e i permessi assegnati. I dati necessari al servizio sono trattati dall’infrastruttura di hosting Railway e dai fornitori tecnici utilizzati per erogare il servizio.

Google riceve i dati inviati al calendario quando il collegamento è attivo. Stripe tratta i dati necessari ai pagamenti, Resend quelli necessari alle email di servizio e Cloudinary le immagini caricate, quando queste funzioni sono configurate e utilizzate. Non inviamo i token Google ai fornitori di pagamenti, email o immagini per l’erogazione di tali funzioni.

L’eventuale accesso umano del gestore è limitato a esigenze di assistenza autorizzata, sicurezza, gestione del servizio o obblighi legali. Non cediamo i dati Google a intermediari pubblicitari.

6. Conservazione, disconnessione e cancellazione

I dati dell’account, dell’attività e delle prenotazioni sono conservati per erogare il servizio e gestire le richieste dell’attività. La cancellazione può essere richiesta a info@appstream.it; per prenotazioni gestite da un’attività, rivolgersi anche a quest’ultima. I dati soggetti a obblighi di legge vengono conservati per il tempo richiesto da tali obblighi.

I token Google vengono conservati finché il collegamento è attivo. Il comando di disconnessione Google Calendar nella piattaforma rimuove i token e l’email Google associati al collegamento dal database attivo e interrompe l’uso di quel collegamento. La selezione del calendario e gli identificativi degli eventi nelle prenotazioni possono restare memorizzati: per rimuovere anche questi dati è possibile inviare una richiesta al gestore.

È possibile revocare l’autorizzazione anche dall’Account Google, nella pagina delle connessioni con app e servizi di terze parti. La revoca in Google impedisce ulteriori accessi ma non cancella automaticamente i dati già presenti nella piattaforma: per rimuoverli usare la disconnessione e richiedere la cancellazione.

Gli eventi letti da Google sono recuperati per visualizzare l’intervallo richiesto, senza creare un archivio locale completo del calendario. Disconnettere l’account non elimina gli eventi già creati su Google Calendar né le prenotazioni nella piattaforma; gli eventi su Google si gestiscono e cancellano anche direttamente in Google Calendar.

Eventuali copie tecniche di sicurezza seguono i cicli di conservazione del fornitore. Per informazioni sulla gestione di una specifica richiesta di cancellazione è possibile contattare il gestore.

7. Basi giuridiche e trasferimenti

Il trattamento necessario al servizio si fonda sull’esecuzione del contratto o di misure precontrattuali; gli obblighi contabili e fiscali si fondano sulla legge. La sicurezza e la prevenzione degli abusi si fondano sul legittimo interesse del gestore. Il collegamento Google Calendar viene attivato solo dopo l’autorizzazione dell’utente, revocabile in qualsiasi momento.

I fornitori tecnici possono trattare dati anche al di fuori dello Spazio Economico Europeo. Per i trasferimenti si applicano le garanzie previste dalla normativa, come decisioni di adeguatezza o clausole contrattuali standard, ove pertinenti al fornitore e al trattamento. Per conoscere i fornitori e le garanzie applicabili al proprio servizio, scrivere a info@appstream.it.

8. Sicurezza e tecnologie del browser

Le comunicazioni con il servizio pubblico utilizzano HTTPS. Le credenziali dell’applicazione sono verificate tramite hash delle password; le funzioni riservate richiedono autenticazione. I token Google sono conservati sul server per le chiamate alle API autorizzate.

La piattaforma utilizza cookie e memoria locale del browser per sessione, preferenze e funzionamento del servizio. I font del sito possono essere richiesti ai servizi Google Fonts, che ricevono i dati tecnici necessari a consegnarli. Il rifiuto dei cookie facoltativi non disattiva le funzioni tecniche necessarie all’accesso.

9. Diritti e contatti

Nei casi previsti dalla normativa è possibile richiedere accesso, rettifica, cancellazione, portabilità, limitazione del trattamento e opposizione, nonché revocare il consenso ove utilizzato. Scrivere a info@appstream.it indicando il servizio FacilePrenotare e la richiesta, senza inviare password o token.

È possibile proporre reclamo al Garante per la protezione dei dati personali. Le modifiche a questa informativa vengono pubblicate qui con la data di aggiornamento.