INFORMATIVA SULLA PRIVACY Ultimo aggiornamento: Marzo 2026 1. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei dati personali è Prenoty (di seguito "Titolare"), contattabile all'indirizzo email: support@prenoty.app 2. DATI RACCOLTI Raccogliamo le seguenti categorie di dati personali: a) Dati di registrazione: - Nome e cognome - Indirizzo email - Numero di telefono - Password (memorizzata in forma crittografata) - Genere (opzionale) - Data di nascita (opzionale) - Immagine profilo (opzionale) - Indirizzo (via, città, provincia) b) Dati di utilizzo: - Prenotazioni effettuate (servizio, data, ora, operatore) - Recensioni lasciate - Messaggi scambiati con i negozi - Negozi aggiunti ai preferiti - Cronologia delle prenotazioni - Posizione geografica precisa (GPS), raccolta SOLO previa tua autorizzazione, per mostrarti i negozi vicini sulla mappa c) Dati tecnici e diagnostici: - Token dispositivo per notifiche push (FCM) - Lingua preferita dell'app - Dati di crash e diagnostica (Firebase Crashlytics, Sentry) - Statistiche di utilizzo del prodotto, in forma aggregata (PostHog, server nell'UE) - Log tecnici applicativi per sicurezza e stabilità (Axiom, server nell'UE) d) Per gli esercenti (account negozio): - Nome e tipo del negozio - Indirizzo del negozio - Orari di apertura - Servizi offerti con prezzi e durate - Operatori e relativi orari di lavoro - Foto del negozio - Sito web e profilo Instagram 3. FINALITÀ DEL TRATTAMENTO I dati personali vengono trattati per le seguenti finalità: a) Erogazione del servizio: - Creazione e gestione dell'account - Gestione delle prenotazioni - Comunicazione tra clienti e negozi (chat) - Invio di notifiche push relative alle prenotazioni - Gestione delle recensioni - Visualizzazione dei negozi preferiti - Mostrare i negozi vicini sulla mappa in base alla tua posizione b) Sicurezza e antifrode: - Gestione del sistema pacchi/no-show - Blocco di utenti che non si presentano agli appuntamenti - Prevenzione di abusi del servizio c) Miglioramento del servizio: - Analisi aggregate e statistiche di prodotto (PostHog) - Monitoraggio errori, crash e log tecnici dell'applicazione (Sentry, Firebase Crashlytics, Axiom) 4. BASE GIURIDICA DEL TRATTAMENTO - Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio di prenotazione - Consenso (Art. 6.1.a GDPR): per l'invio di notifiche push e per l'uso della posizione (mappa dei negozi vicini) - Interesse legittimo (Art. 6.1.f GDPR): per la sicurezza, la diagnostica e il miglioramento del servizio (statistiche di prodotto, monitoraggio errori e log tecnici) 5. CONSERVAZIONE DEI DATI - I dati dell'account vengono conservati per tutta la durata del rapporto contrattuale - Le prenotazioni completate vengono conservate per finalità statistiche del negoziante. In caso di eliminazione account, vengono anonimizzate - Le prenotazioni non completate vengono eliminate alla cancellazione dell'account - I messaggi di chat vengono eliminati alla cancellazione dell'account - Le recensioni vengono eliminate alla cancellazione dell'account 6. CONDIVISIONE DEI DATI I dati personali vengono condivisi con: - I negozi presso cui si effettuano prenotazioni (nome, telefono, dati prenotazione) - Firebase (Google) per notifiche push e monitoraggio crash - PostHog per le statistiche d'uso del prodotto (server nell'UE) - Sentry per il monitoraggio degli errori e Axiom per i log tecnici (server nell'UE) - Questi fornitori trattano i dati come responsabili del trattamento, solo per le finalità sopra indicate; eventuali trasferimenti fuori dall'UE avvengono con garanzie adeguate (Clausole Contrattuali Standard) - Non vendiamo né condividiamo i tuoi dati con terze parti per finalità di marketing 7. DIRITTI DELL'INTERESSATO Ai sensi degli articoli 15-22 del GDPR, hai diritto di: - Accesso: ottenere conferma dell'esistenza dei tuoi dati e una copia degli stessi - Rettifica: richiedere la correzione dei dati inesatti - Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio") - Limitazione: richiedere la limitazione del trattamento - Portabilità: ricevere i tuoi dati in formato strutturato - Opposizione: opporsi al trattamento dei tuoi dati Per esercitare questi diritti, puoi: - Eliminare il tuo account direttamente dall'app (Profilo → Elimina account) - Richiedere i tuoi dati via email a support@prenoty.app - Contattarci per qualsiasi richiesta a support@prenoty.app 8. ELIMINAZIONE DELL'ACCOUNT Quando elimini il tuo account: - Le prenotazioni completate vengono anonimizzate (i dati personali vengono rimossi ma la prenotazione resta visibile al negoziante come "Utente rimosso") - Tutte le altre prenotazioni vengono eliminate - Le recensioni vengono eliminate - I messaggi e le conversazioni vengono eliminati - Il tuo account viene eliminato definitivamente 9. SICUREZZA Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: - Crittografia delle password - Comunicazioni crittografate (HTTPS) - Autenticazione tramite token JWT - Accesso ai dati limitato agli utenti autorizzati 10. MODIFICHE ALL'INFORMATIVA Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ti informeremo tramite l'app. 11. CONTATTI Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci a: support@prenoty.app 12. AUTORITÀ DI CONTROLLO Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati sia in violazione del GDPR.