Informativa sulla privacy

1. Titolare del trattamento

Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO). Per ogni richiesta relativa alla privacy puoi utilizzare l’indirizzo email indicato sopra.

2. Ambito e ruoli privacy

Elisiobooking agisce come titolare del trattamento per i dati di chi visita il sito, invia una richiesta di contatto, crea un account o acquista il servizio.

Quando un’attività utilizza Elisiobooking per gestire le prenotazioni dei propri clienti, l’attività resta titolare dei dati dei suoi clienti ed Elisiobooking opera, di regola, come responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo le istruzioni e gli accordi applicabili. L’attività deve fornire ai propri clienti una propria informativa privacy e individuare le basi giuridiche necessarie.

3. Dati che possiamo trattare

• Dati tecnici e di navigazione: indirizzo IP, informazioni su browser e dispositivo, log di accesso e sicurezza, cookie tecnici e dati di sessione.
• Dati di contatto: nome, cognome, email, telefono facoltativo e contenuto del messaggio inviato dal form.
• Dati di account: email, dati di autenticazione gestiti dal fornitore di identità, profilo, ruolo e stato dell’account.
• Dati dell’attività: denominazione, recapiti, indirizzo, fuso orario, prestazioni, orari, chiusure ed eccezioni.
• Dati di abbonamento: piano, stato, date, identificativi cliente e abbonamento del provider. I dati completi della carta sono trattati da Stripe e non vengono memorizzati da Elisiobooking.
• Dati delle integrazioni: numero WhatsApp Business, identificativi e stato delle integrazioni, calendario collegato, appuntamenti ed eventi necessari al servizio.
• Dati di assistenza e audit: comunicazioni con il supporto e registrazioni delle principali modifiche effettuate nell’area riservata.

4. Finalità e basi giuridiche

Non inviamo comunicazioni promozionali non richieste. Qualora in futuro venissero attivate, saranno gestite nel rispetto della normativa applicabile e, quando necessario, previo consenso.

5. Conferimento dei dati

I dati indicati come obbligatori sono necessari per rispondere alle richieste, creare l’account o fornire il servizio. Il mancato conferimento può impedire di completare queste attività. I campi indicati come facoltativi possono essere omessi senza conseguenze.

6. Modalità e sicurezza del trattamento

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, separazione dei dati delle diverse attività, protezione delle sessioni, tracciamento delle operazioni rilevanti e limitazione dei privilegi. Nessun sistema può tuttavia garantire una sicurezza assoluta.

7. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, dalle seguenti categorie di destinatari:

• Cloudflare, per hosting, database, infrastruttura e sicurezza;
• Supabase, per autenticazione e gestione degli account;
• Stripe, per pagamenti e abbonamenti;
• Brevo, per email transazionali e comunicazioni richieste;
• Google, quando l’utente collega Google Calendar;
• Meta/WhatsApp, quando viene attivata l’integrazione WhatsApp Business;
• consulenti professionali, tecnici, legali o fiscali e autorità pubbliche, quando necessario o previsto dalla legge.

I fornitori trattano i dati in qualità di responsabili, sub-responsabili o titolari autonomi, secondo il servizio svolto e i rispettivi accordi e informative.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dagli artt. 45–49 GDPR. È possibile richiedere maggiori informazioni scrivendo al titolare.

9. Conservazione

• le richieste di contatto sono conservate per il tempo necessario a gestirle e per eventuali successive esigenze di tutela;
• i dati di account e servizio sono conservati per la durata del rapporto e, dopo la cessazione, per i termini richiesti dalla legge o necessari alla difesa dei diritti;
• i dati contrattuali, contabili e di pagamento sono conservati per i periodi previsti dalla normativa civile e fiscale;
• i log tecnici, di sicurezza e audit sono conservati per il tempo proporzionato alle finalità di sicurezza e controllo;
• i dati dei clienti delle attività sono conservati secondo le istruzioni dell’attività titolare, gli accordi contrattuali e gli obblighi applicabili.

Alla scadenza dei termini, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione.

10. Cookie

Il sito utilizza attualmente soltanto cookie e tecnologie strettamente necessari al funzionamento, alla sicurezza e alla gestione della sessione. Non utilizza cookie pubblicitari, di profilazione o analitici non essenziali. Se in futuro tali strumenti venissero introdotti, questa informativa sarà aggiornata e verrà richiesto il consenso quando previsto.

11. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a assistenza@elisiobooking.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Automazione delle prenotazioni

Elisiobooking automatizza risposte, verifiche di disponibilità e operazioni di agenda secondo le configurazioni definite dall’attività cliente. Queste funzioni non sono destinate ad adottare decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’art. 22 GDPR.

13. Minori

Elisiobooking è un servizio destinato ad attività professionali e a utenti maggiorenni; non è rivolto direttamente ai minori. Le attività che offrono servizi a minori devono adottare le misure e le informative richieste dalla normativa applicabile.

14. Modifiche e contatti

L’informativa può essere aggiornata per riflettere modifiche normative, tecniche o del servizio. La versione vigente è pubblicata in questa pagina con la data dell’ultimo aggiornamento. Per chiarimenti puoi scrivere a assistenza@elisiobooking.it.