Informativa sul trattamento dei dati personali

Questa informativa spiega come PrenotaVeloce tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 («Codice privacy»). Riguarda il sito prenotaveloce.com, la dashboard, il servizio per le attività e l'app PrenotaVeloce per i titolari.

Se usi l'app PrenotaVeloce per prenotare, leggi l'Informativa dell'app. Se hai scritto a un'attività su WhatsApp o Instagram, leggi l'Informativa per i clienti delle attività.

Francesco Varricchio, titolare della ditta individuale PrenotaVeloce — P.IVA 01903710620 — Via Albert Einstein 18, 82100 Benevento (BN), Italia.

Per ogni questione sulla privacy: privacy@prenotaveloce.com.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non ne ricorrono i presupposti di legge: la casella privacy@ è seguita direttamente dal Titolare.

Titolari, collaboratori e visitatori.

Le email di servizio (conferma dell'account, richieste da approvare, avvisi di scadenza) non sono marketing: fanno parte del servizio e arrivano comunque.

• I messaggi dei clienti delle attività non passano da nessun sistema di intelligenza artificiale. L'assistente che risponde su WhatsApp e Instagram funziona con regole predefinite (pulsanti e riconoscimento di parole).
• L'intelligenza artificiale interviene solo quando è il titolare dell'attività a impartire un comando, scritto o a voce (per esempio «sposta Maria a domani alle 15»): la voce viene trascritta da Groq e il testo interpretato da Anthropic. Ogni modifica proposta viene mostrata e si applica solo dopo la conferma del titolare.
• Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi (art. 22 GDPR).
• Anthropic, secondo i propri termini commerciali, non usa i dati ricevuti tramite le sue API per addestrare i propri modelli.

L'app (iPhone e Android) è riservata ai titolari e ai collaboratori delle attività che usano il servizio. Oltre ai dati già descritti, tratta:

• Notifiche push: un identificativo del dispositivo generato da Apple o Google, collegato al tuo account per avvisarti di prenotazioni, richieste e messaggi. Le notifiche passano da Expo e poi dai servizi di Apple o Google. L'identificativo si cancella quando esci dall'account; se disinstalli l'app smette di funzionare e viene disattivato.
• Comandi vocali: l'audio viene inviato ai nostri server solo quando tocchi il microfono, trascritto e subito eliminato. Resta il testo del comando.
• Face ID / impronta: se attivi il blocco dell'app, la verifica avviene sul telefono. Non riceviamo alcun dato biometrico.
• Copia dei dati sul telefono: l'ultima copia di agenda e clienti resta nello spazio privato dell'app, per usarla anche senza rete. Si cancella quando esci dall'account.
• Aggiornamenti: all'apertura l'app controlla se c'è una versione nuova (tramite Expo). Questo comunica dati tecnici come versione dell'app, sistema operativo e indirizzo IP.
• Conteggio dei messaggi WhatsApp: registriamo, per ogni messaggio inviato dal numero dell'attività, la categoria e se Meta lo addebita. Serve a mostrarti quanti messaggi hai usato nel mese. Non contiene il testo del messaggio.

L'app non contiene pubblicità, non usa strumenti di tracciamento, non accede alla tua posizione e non vende dati.

Solo ai fornitori necessari al servizio, vincolati da contratto come nostri responsabili del trattamento, e alle autorità quando la legge lo impone (sezione 10). Non vendiamo né cediamo dati per finalità di marketing.

Oltre a questi, il nostro commercialista riceve i dati necessari alla contabilità, come titolare autonomo.

Il database con l'anagrafica, gli appuntamenti e i messaggi si trova nell'Unione Europea. I fornitori negli Stati Uniti trattano dati accessori (email di servizio, notifiche, comandi del titolare, protezione della registrazione). Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione europea o, dove il fornitore vi aderisce, del Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023).

Cifratura delle connessioni, dati di ogni attività isolati da quelli delle altre a livello di database, accessi con credenziali personali, verifica della firma di Meta su ogni messaggio in arrivo, chiavi segrete mai presenti nelle app, copie di sicurezza gestite dal fornitore del database.

Verifichiamo che la richiesta provenga da un'autorità competente, per iscritto e con una base giuridica esplicita, accertandone il canale in modo indipendente; non diamo seguito a richieste telefoniche o di provenienza non accertata. Rifiutiamo per iscritto e con motivazione le richieste prive di base giuridica o sproporzionate. Comunichiamo solo i dati specificamente richiesti. Registriamo ogni richiesta, anche quelle rifiutate. Quando riguardano i clienti di un'attività, ne informiamo l'attività, che ne è Titolare, salvo che la legge lo vieti.

Alla data di questa informativa non abbiamo ricevuto alcuna richiesta.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR); puoi revocare in ogni momento il consenso al marketing. Scrivi a privacy@prenotaveloce.com: rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Chiudere l'account dell'attività. Dall'app (Impostazioni → Privacy e sicurezza → Elimina account e dati), dalla pagina Cancellazione dei dati o scrivendo a privacy@. Prima ti restituiamo una copia dei dati della tua attività, poi li cancelliamo entro 30 giorni, salvo quelli che la legge ci obbliga a conservare (per esempio le fatture).

Il servizio e l'app per i titolari sono destinati ad attività professionali e a persone maggiorenni.

Pubblichiamo qui ogni nuova versione, con data e numero di versione. Se una modifica riguarda in modo sostanziale i clienti del servizio, li avvisiamo per email prima che abbia effetto.