Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è BookingApp (di seguito "la Società"), raggiungibile all'indirizzo email modulo di contatto.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a info@booking-app.it.

2. Dati raccolti e finalità del trattamento

2.1 Dati forniti direttamente dall'utente

Raccogliamo i seguenti dati quando ti registri o utilizzi il servizio:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono.
• Dati di prenotazione: servizi richiesti, data e ora degli appuntamenti, note.
• Dati di pagamento: i dati di carta/conto vengono trattati esclusivamente da Stripe, Inc. (PCI-DSS Level 1). BookingApp non memorizza numeri di carta.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, ora di accesso.
• Cookie tecnici: necessari al funzionamento del servizio (sessione, autenticazione). Non utilizziamo cookie di profilazione o tracciamento di terze parti senza il tuo consenso.

2.3 Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Erogazione del servizio di gestione prenotazioni	Esecuzione del contratto (art. 6.1.b)
Invio promemoria e notifiche di appuntamento	Esecuzione del contratto (art. 6.1.b)
Gestione dei pagamenti tramite Stripe	Esecuzione del contratto (art. 6.1.b)
Sincronizzazione appuntamenti con Google Calendar	Consenso (art. 6.1.a)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c)
Comunicazioni di marketing (newsletter)	Consenso (art. 6.1.a)
Prevenzione frodi e sicurezza	Legittimo interesse (art. 6.1.f)

3. Conservazione dei dati

I dati relativi agli account attivi vengono conservati per l'intera durata del rapporto contrattuale. Dopo la cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di conservazione fiscale (10 anni per dati contabili ai sensi del D.P.R. 600/1973).

4. Destinatari dei dati

I dati possono essere comunicati a:

• Stripe, Inc. - elaborazione dei pagamenti (privacy policy: stripe.com/it/privacy)
• Google LLC - sincronizzazione degli appuntamenti con Google Calendar, esclusivamente previo consenso dell'utente (privacy policy: policies.google.com/privacy)
• Meta Platforms, Inc. - invio di messaggi WhatsApp tramite Meta Cloud API, ove l'utente abbia scelto questo canale di notifica
• Provider di hosting - server cloud per l'erogazione del servizio, in UE o con garanzie equivalenti (SCC)
• Provider di posta elettronica - invio di email transazionali e promemoria (Mailpit/Mailgun o equivalenti), in qualità di responsabili del trattamento
• Autorità pubbliche - quando richiesto dalla legge

I dati non vengono mai venduti a terzi.

5. Utilizzo delle Google API

Se scegli di collegare il tuo account Google Calendar, BookingApp accede, tramite le API di Google, esclusivamente agli eventi del tuo calendario personale (scope calendar.events.owned) al solo fine di creare e rimuovere eventi corrispondenti agli appuntamenti confermati o cancellati.

• I dati del calendario non vengono utilizzati per finalità pubblicitarie, di profilazione o di analisi.
• I dati del calendario non vengono condivisi con terze parti al di fuori dell'erogazione del servizio.
• Il token di accesso a Google Calendar è conservato in forma cifrata e utilizzato esclusivamente per le operazioni sul calendario dell'utente che lo ha fornito.
• Puoi revocare l'accesso in qualsiasi momento dalla pagina myaccount.google.com/permissions, oppure eliminando il tuo account da BookingApp.

Dichiarazione di uso limitato (Limited Use): l'utilizzo delle informazioni ricevute dalle Google API è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

6. Trasferimenti internazionali

Alcuni fornitori (es. Stripe, Google LLC, Meta Platforms) sono stabiliti negli USA. Il trasferimento avviene nel rispetto del GDPR tramite le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o in presenza di adeguate garanzie.

7. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai il diritto di:

• Accesso - ottenere conferma che stiamo trattando i tuoi dati e riceverne copia.
• Rettifica - correggere dati inesatti o incompleti.
• Cancellazione - chiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione - limitare il trattamento in determinati casi.
• Portabilità - ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione - opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso - revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a info@booking-app.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (cookie di sessione, token CSRF, preferenze UI). Nessun cookie di tracciamento o profilazione viene impostato senza il tuo consenso esplicito.

9. Sicurezza

I dati sono protetti da misure tecniche e organizzative adeguate: connessioni cifrate TLS, hashing delle password, accesso limitato ai soli incaricati autorizzati e backup regolari.

10. Modifiche alla presente informativa

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email o tramite avviso in evidenza nel servizio. La versione in vigore è sempre disponibile a questo indirizzo.