Privacy & Cookie Policy

1. Titolare del Trattamento

La piattaforma GP Calendar agisce come fornitore tecnico del servizio di prenotazione. Il Titolare del Trattamento dei dati personali forniti durante la prenotazione è il rispettivo negozio o attività presso cui viene effettuata la prenotazione. I recapiti e le informazioni dell'attività sono disponibili nella schermata di selezione del negozio o nella mail di conferma della prenotazione.

2. Tipologia di Dati Raccolti

Raccogliamo unicamente le informazioni necessarie a erogare il servizio di prenotazione richiesto e, solo se scegli di attivarle, quelle relative alle funzioni facoltative:

• Dati identificativi: Nome e cognome del cliente.
• Dati di contatto: Numero di telefono e/o indirizzo e-mail, utilizzati anche per inviarti le notifiche relative all'appuntamento (incluse, in futuro, comunicazioni via SMS o WhatsApp).
• Dati opzionali: Eventuali note libere inserite dal cliente per agevolare lo svolgimento del servizio.
• Dati dell'appuntamento: Servizio richiesto, professionista selezionato, data e orario scelti.
• Dati di geolocalizzazione (facoltativi): posizione approssimativa del dispositivo, richiesta unicamente previo tuo consenso esplicito e conferma del browser, al solo scopo di mostrarti i negozi più vicini. Il dato è usato in tempo reale e non viene conservato.

3. Finalità e Base Giuridica del Trattamento

I tuoi dati personali vengono trattati unicamente per le seguenti finalità:

• Esecuzione del servizio di prenotazione online e invio delle notifiche transazionali collegate all'appuntamento (link di gestione, conferma, promemoria, modifica e cancellazione), tramite e-mail e, in futuro, tramite SMS o messaggistica WhatsApp al recapito da te fornito.
• Consentire ai negozi partner la corretta pianificazione dei turni di lavoro e la fornitura del servizio acquistato.
• Mostrarti i negozi nelle vicinanze tramite geolocalizzazione, unicamente se attivi la relativa funzione e presti il consenso.

La base giuridica per l'erogazione del servizio e per le comunicazioni transazionali ad esso strettamente collegate risiede nell'esecuzione di misure contrattuali e precontrattuali derivanti dalla tua richiesta di prenotazione (art. 6, par. 1, lett. b, GDPR). Le funzionalità facoltative — quali la geolocalizzazione, i cookie statistici ed eventuali comunicazioni promozionali — si fondano invece sul tuo consenso libero ed esplicito (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

4. Conservazione dei Dati e Sicurezza

I dati personali sono conservati in database sicuri (ospitati tramite il fornitore infrastrutturale Supabase con crittografia in transito ed a riposo) per il tempo strettamente necessario a gestire l'appuntamento o fino a richiesta di cancellazione da parte dell'utente. Non vendiamo, cediamo o trasferiamo in alcun modo i tuoi dati a soggetti terzi estranei al processo di erogazione del servizio dell'attività prescelta.

5. Fornitori e Responsabili del Trattamento

Per erogare il servizio ci avvaliamo di fornitori esterni affidabili, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR, che trattano i dati esclusivamente secondo le nostre istruzioni:

• Supabase: infrastruttura di hosting e database, con crittografia in transito e a riposo.
• Resend: invio delle e-mail transazionali di notifica.
• Cloudflare (Turnstile): protezione anti-bot e sicurezza dei moduli di accesso.
• Fornitori di messaggistica SMS/WhatsApp (in fase di attivazione): invio del link di prenotazione e delle notifiche al numero fornito.
• Servizi di notifica push del browser (Google FCM, Apple APNs, Mozilla): recapitano le notifiche web agli operatori che le hanno attivate. La sottoscrizione (un identificativo del dispositivo, legato all'account dell'operatore) è usata unicamente per inviare gli avvisi di prenotazione.

Alcuni fornitori possono comportare il trasferimento di dati verso Paesi terzi al di fuori dello Spazio Economico Europeo: ove ciò avvenga, il trasferimento è effettuato unicamente in presenza di garanzie adeguate previste dal GDPR (ad es. Clausole Contrattuali Standard approvate dalla Commissione Europea). Non cediamo i tuoi dati a soggetti terzi per finalità di marketing.

6. I tuoi Diritti (GDPR) e Cancellazione Autonoma

In conformità con il Regolamento Europeo GDPR (UE 2016/679), hai il diritto di accedere ai tuoi dati personali, richiederne la rettifica, l'integrazione, la cancellazione o la limitazione, di opporti al trattamento e alla portabilità, nonché di revocare in qualsiasi momento i consensi prestati (ad esempio per i cookie facoltativi o la geolocalizzazione).

Puoi cancellare o modificare in totale autonomia la tua prenotazione e le informazioni ad essa collegate cliccando direttamente sul link univoco di gestione inserito nella mail di notifica ricevuta all'atto della conferma. In alternativa, puoi esercitare i tuoi diritti scrivendo al negozio o contattandoci all'indirizzo dell'attività partner.

Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali – www.garanteprivacy.it).

7. Cookie Policy

Utilizziamo cookie e tecnologie simili (incluso il localStoragedel browser), suddivisi nelle seguenti categorie. Puoi esprimere, modificare o revocare le tue scelte in qualsiasi momento tramite il pulsante «Preferenze cookie» qui sotto o nel footer del sito.

• Necessari (sempre attivi): autenticazione sicura dell'area riservata (Supabase Auth), protezione anti-bot dei moduli (Cloudflare Turnstile) e memorizzazione della tua scelta sui cookie. Non richiedono consenso in quanto strettamente necessari al funzionamento.
• Funzionali (facoltativi): abilitano funzioni aggiuntive come la geolocalizzazione per i negozi nelle vicinanze e la memorizzazione delle preferenze. Attivati solo con il tuo consenso.
• Statistici (facoltativi): analisi aggregata e anonima dell'utilizzo del sito per migliorarne le prestazioni. Attivati solo con il tuo consenso.

Non utilizziamo cookie di profilazione pubblicitaria o marketing. Il tuo consenso viene registrato con data e versione dell'informativa e ti viene riproposto periodicamente o in caso di aggiornamenti.