Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è chi gestisce il servizio SeeYouNext (seeyounext.it).

Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a feedback@seeyounext.it.

2. Di chi parla questa informativa

SeeYouNext è un’app per ricevere prenotazioni online. La usano attività come barbieri, parrucchieri, estetiste, personal trainer e circoli sportivi. Questa informativa riguarda:

• chi gestisce un’attività e crea un account;
• i collaboratori che l’attività fa entrare nella sua agenda;
• i clienti che prenotano dalla pagina di prenotazione di un’attività;
• chi visita il sito seeyounext.it.

Chi decide sui dati delle prenotazioni

Le prenotazioni e la rubrica dei clienti sono dell’attività: per questi dati il titolare del trattamento è l’attività. Noi li conserviamo e li trattiamo per suo conto, come responsabile del trattamento (art. 28 del GDPR), solo per far funzionare l’app.

Per l’account con cui l’app riconosce un cliente sul suo telefono (lo trovi più sotto), che vale per tutte le attività, il titolare del trattamento siamo noi.

Se sei un cliente e hai una domanda su una prenotazione, puoi scrivere all’attività oppure a noi.

3. Quali dati trattiamo

Se gestisci un’attività

• Account: email e password. La password non la vediamo: la custodisce il servizio di accesso (Firebase Authentication).
• Dati dell’attività che scrivi tu: nome, tipo di attività, link della pagina, indirizzo e posizione sulla mappa, numero di telefono, profili social, orari, servizi e prezzi, logo e foto, nomi e foto delle persone che lavorano con te. Sono dati pubblici: si vedono sulla pagina di prenotazione.
• Notifiche: se le attivi, l’indirizzo tecnico che il browser ci dà per mandartele e il tipo di browser.
• Voce: se detti una prenotazione col microfono, la registrazione di quella frase va al nostro server e a un fornitore che la trascrive. Non salviamo l’audio.
• Email: ti scriviamo solo per l’account (conferma dell’indirizzo e nuova password).
• Pagamento: durante la beta il pagamento non è attivo e non raccogliamo dati di pagamento. Prima di attivarlo aggiorneremo questa pagina.

Se sei un collaboratore

• Nome, numero di telefono e permessi, inseriti da chi gestisce l’attività.
• Entri con un link, il tuo numero e un codice che vale una volta sola.
• Se le attivi, le notifiche (come sopra). Se lo colleghi, l’account Google (vedi «Accesso con Google»).

Se prenoti come cliente

• Chi sei: nome e cognome, numero di telefono e, se la scrivi, una nota per l’attività. Non ti chiediamo l’email.
• La prenotazione: servizio, giorno, ora, con chi, durata e stato (confermata, spostata, annullata). Se le usi, anche liste d’attesa, richieste speciali e appuntamenti ricorrenti.
• La rubrica dell’attività: l’attività tiene una scheda per ogni cliente, con nome, telefono, sue note e storico delle visite. Può aggiungere contatti a mano, importarli dalla rubrica del suo telefono e bloccare un numero.
• L’account sul tuo telefono: quando apri una pagina di prenotazione, l’app crea un account anonimo, senza nome né email, che riconosce il tuo telefono e ti fa ritrovare le tue prenotazioni. Su un altro telefono le ritrovi confermando il numero con un SMS: il codice lo manda il servizio di accesso di Google (Firebase), che per evitare abusi usa reCAPTCHA.
• Notifiche: se le attivi, l’indirizzo tecnico del browser, il tipo di browser e la lingua, per mandarti promemoria e avvisi (per esempio un ritardo o un posto che si libera). Le notifiche non mostrano il tuo nome né il nome del servizio.
• Link «Condividi»: chi riceve il link di una tua prenotazione vede giorno, ora, durata, servizio e campo, e al massimo il tuo nome di battesimo. Mai telefono, cognome o note.
• Messaggi dell’attività: l’attività può mandarti un promemoria su WhatsApp o un SMS dal proprio telefono. Il messaggio parte dal suo numero, non da noi.

Se visiti il sito

• Come per ogni sito, i server ricevono l’indirizzo IP e il tipo di browser per mostrarti le pagine, e i fornitori che li gestiscono li registrano nei loro log tecnici.
• I caratteri del sito si scaricano da Google Fonts: il browser si collega ai server di Google, che ricevono il tuo indirizzo IP.
• Non usiamo strumenti di statistica, di pubblicità o di profilazione.

4. Perché li trattiamo e su quale base

• Darti il servizio: account, pagina di prenotazione, agenda, prenotazioni e notifiche. Base giuridica: l’esecuzione del contratto o delle misure che chiedi (art. 6, par. 1, lett. b del GDPR).
• Sicurezza: limiti agli invii di email e SMS, controlli su chi accede, log tecnici. Base giuridica: il nostro legittimo interesse a tenere il servizio sicuro (art. 6, par. 1, lett. f).
• Obblighi di legge: quando il pagamento sarà attivo, conserveremo i dati di fatturazione richiesti dalle norme fiscali (art. 6, par. 1, lett. c).
• Farci conoscere dalle attività: vedi «Attività che contattiamo noi». Base giuridica: il nostro legittimo interesse.

Le funzioni facoltative (notifiche, microfono, accesso con Google) partono solo se le attivi tu, e le puoi spegnere quando vuoi.

Non prendiamo decisioni su di te in modo solo automatico. La rubrica dell’attività raggruppa i clienti secondo visite e spesa (per esempio «Nuovi» o «A rischio»): serve all’attività per organizzarsi.

5. Accesso con Google

«Continua con Google» è facoltativo. Chi gestisce un’attività può sempre entrare con email e password; un cliente prenota sempre col numero di telefono.

• Cosa riceviamo: nome, cognome, indirizzo email e il link alla foto del profilo. Chiediamo solo questi dati di base: nessun accesso a Gmail, Drive, contatti o altro.
• A cosa serve: a farti entrare senza password e, se sei un cliente e tocchi il pulsante, a scrivere nome e cognome nei campi della prenotazione, che puoi correggere prima di confermare.
• Dove resta: nell’account di accesso (Firebase Authentication), finché l’account esiste. Non lo copiamo nel database: l’email non va sulla prenotazione, nella rubrica, sulla pagina di prenotazione o nelle notifiche. Il nome si salva solo se confermi la prenotazione, come se l’avessi scritto tu.
• Chi lo vede: l’attività non vede la tua email. La foto del profilo non la usiamo.
• Email: ai clienti non mandiamo email, né promemoria né pubblicità.

Per scollegare Google: se gestisci un’attività e hai anche una password, vai in Impostazioni, Account, Accesso con Google, «Scollega». In ogni caso puoi togliere l’accesso a SeeYouNext dalle impostazioni del tuo account Google, tra le app collegate. Per cancellare anche i dati dall’account di accesso, elimina l’account o scrivici a feedback@seeyounext.it.

6. Cosa resta nel tuo browser

SeeYouNext non usa cookie suoi. Usa la memoria del browser (localStorage, sessionStorage e IndexedDB) solo per far funzionare l’app:

• l’accesso, così non devi rientrare ogni volta (anche l’account anonimo dei clienti);
• una copia dei dati già scaricati, così l’app si apre in fretta e regge una connessione debole;
• il numero di telefono con cui hai prenotato presso un’attività, per riconoscerti la volta dopo;
• piccole preferenze, per esempio gli avvisi già letti o l’ultimo settore guardato sul sito;
• se arrivi dal link della scheda Google di un’attività, quell’arrivo per 30 minuti, per aprirti subito la prenotazione. Si cancella anche chiudendo la scheda.

Il service worker (la parte dell’app che resta nel browser) serve alle notifiche e all’installazione sulla schermata Home: non conserva le pagine.

Servizi di Google che entrano in gioco in certi momenti: Google Fonts a ogni pagina; reCAPTCHA quando confermi il numero con un SMS; la finestra di Google quando usi «Continua con Google». reCAPTCHA e la finestra di Google possono usare cookie di Google, secondo le regole di Google.

Puoi cancellare tutto dalle impostazioni del browser (dati dei siti). Se sei un cliente, su quel telefono l’app non ti riconoscerà più finché non confermi il numero con un SMS.

7. A chi affidiamo i dati

Per far funzionare SeeYouNext ci appoggiamo a questi fornitori, che trattano i dati per nostro conto:

• Google (Firebase): il database, l’account di accesso, gli SMS di conferma del numero e reCAPTCHA. Sempre Google: i caratteri del sito (Google Fonts) e l’accesso con Google.
• Vercel: ospita il sito e le funzioni del server.
• Resend: invia le email dell’account (indirizzo email e testo del messaggio).
• Groq: trascrive la voce e ne ricava i dati della prenotazione, solo quando usi il microfono.
• Photon di komoot (dati OpenStreetMap): suggerisce l’indirizzo dell’attività mentre lo scrivi e riceve solo il testo di quel campo.
• I servizi di notifica dei browser (Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox): recapitano le notifiche, che viaggiano cifrate.

Quando il pagamento sarà attivo, i pagamenti passeranno da Stripe.

Se sei un cliente, i tuoi dati li vede anche l’attività dove prenoti, con i suoi collaboratori secondo i permessi che dà loro. Non vendiamo dati e non li diamo a nessuno per pubblicità. Li comunichiamo alle autorità solo quando la legge lo impone.

8. Dati fuori dall’Unione europea

Google, Vercel, Resend, Groq, Apple e Mozilla (e Stripe, quando il pagamento sarà attivo) hanno sede negli Stati Uniti: i dati possono essere trattati anche lì. Questi trasferimenti si basano sulle garanzie previste dal GDPR: la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci quale garanzia vale per ogni fornitore scrivendo a feedback@seeyounext.it.

9. Per quanto tempo li teniamo

• Account e dati di un’attività: finché l’account esiste. Quando lo elimini cancelliamo l’attività, la pagina, le prenotazioni, la rubrica, i collaboratori, le iscrizioni alle notifiche e gli altri dati collegati. Se un passaggio sul server non riesce, quello che resta si cancella da solo entro un giorno.
• Attività che non confermano l’email: dopo 7 giorni la pagina di prenotazione va in pausa; dopo 30 giorni cancelliamo la pagina e tutti i dati dell’attività. Resta solo l’account di accesso: per chiuderlo scrivici.
• Prenotazioni, liste d’attesa e rubrica: le tiene l’attività finché le servono. Non c’è una cancellazione automatica dopo un periodo fisso: si cancellano quando l’attività le elimina o elimina l’account.
• Collaboratori: finché l’attività li tiene. Quando un collaboratore viene eliminato, si cancella anche il suo accesso.
• Account dei clienti (anonimo, con il numero confermato o con Google): finché esiste. Oggi non c’è una cancellazione automatica: se vuoi, scrivici e lo cancelliamo.
• Notifiche: l’iscrizione si cancella quando il servizio di notifica del browser la dà per scaduta, o con l’account dell’attività.
• Link «Condividi»: 7 giorni dopo la fine dell’appuntamento non mostra più la prenotazione.
• Voce: l’audio non lo conserviamo.
• Log tecnici: per il tempo previsto dai fornitori.

10. Come cancellare i tuoi dati

• Se gestisci un’attività: Impostazioni, Account, «Elimina account». Ti chiediamo il nome dell’attività e la password (o di confermare con Google), poi si cancella tutto quello che è descritto qui sopra.
• Se sei un collaboratore: chiedi a chi gestisce l’attività di toglierti, oppure scrivici.
• Se sei un cliente: dalla pagina di prenotazione puoi annullare una prenotazione, entro il limite scelto dall’attività, e spegnere i promemoria. Per cancellare i tuoi dati scrivi all’attività oppure a noi.

Per togliere i dati dal tuo telefono basta cancellare la memoria del browser per seeyounext.it.

11. I tuoi diritti

Sui tuoi dati hai il diritto di:

• sapere quali dati abbiamo e averne una copia (art. 15 del GDPR);
• farli correggere (art. 16);
• farli cancellare (art. 17);
• chiedere che li usiamo solo in parte (limitazione, art. 18);
• riceverli in un formato leggibile da un computer, per portarli altrove (portabilità, art. 20);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21);
• non essere sottoposto a decisioni solo automatiche che ti riguardano in modo importante (art. 22).

Per esercitarli scrivi a feedback@seeyounext.it. Ti rispondiamo entro un mese. Per proteggerti, possiamo chiederti di dimostrare che l’account è tuo. Se la richiesta riguarda le prenotazioni o la rubrica di un’attività, coinvolgiamo l’attività, che ne è titolare.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori.

12. Minori

SeeYouNext non chiede l’età e non è pensato per chi ha meno di 14 anni. Se hai meno di 14 anni, chiedi a un genitore di prenotare per te. Se pensi che un minore di 14 anni ci abbia dato dati senza un genitore, scrivici e li cancelliamo.

13. Attività che contattiamo noi

Per farci conoscere cerchiamo attività su Google Maps (con il servizio Places di Google) e salviamo i dati pubblici della loro scheda e del loro sito: nome, indirizzo, posizione, telefono, sito, orari, valutazione media, profili social e se usano già un’app di prenotazione. Con questi dati prepariamo una pagina di prova con il nome e il logo dell’attività, che i motori di ricerca non indicizzano e che scade dopo 90 giorni, e possiamo mandare all’attività un messaggio per presentarla.

Se non vuoi essere contattato, o vuoi che cancelliamo i dati della tua attività, scrivici a feedback@seeyounext.it.

14. Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo la data in cima alla pagina. Per qualsiasi dubbio scrivici a feedback@seeyounext.it.