TERMINI E CONDIZIONI DI UTILIZZO Ultimo aggiornamento: Maggio 2026 1. ACCETTAZIONE DEI TERMINI Utilizzando l'applicazione Prenoty ("App"), l'utente accetta di essere vincolato dai presenti Termini e Condizioni di Utilizzo. Se non si accettano questi termini, si prega di non utilizzare l'App. 2. DESCRIZIONE DEL SERVIZIO Prenoty è una piattaforma che consente: - Agli utenti ("Clienti") di cercare, visualizzare e prenotare servizi presso attività commerciali registrate. - Ai negozianti ("Esercenti") di gestire le proprie prenotazioni, servizi, operatori e clienti. 3. REGISTRAZIONE E ACCOUNT 3.1 Per utilizzare i servizi di Prenoty è necessario creare un account fornendo informazioni accurate e complete. 3.2 L'utente è responsabile della riservatezza delle proprie credenziali di accesso. 3.3 È vietato creare account multipli o utilizzare account di terzi senza autorizzazione. 3.4 L'utente deve avere almeno 18 anni per registrarsi. 4. OBBLIGHI DELL'UTENTE (CLIENTE) 4.1 Il Cliente si impegna a: - Fornire informazioni veritiere durante la registrazione e la prenotazione. - Presentarsi puntualmente agli appuntamenti prenotati. - Cancellare le prenotazioni con congruo anticipo in caso di impossibilità. - Non utilizzare l'App per scopi illeciti o fraudolenti. 4.2 Il Cliente è responsabile per eventuali danni causati dalla mancata presentazione agli appuntamenti senza preavviso. 5. OBBLIGHI DELL'ESERCENTE (NEGOZIANTE) 5.1 L'Esercente si impegna a: - Fornire informazioni accurate sui propri servizi, prezzi e disponibilità. - Rispettare gli appuntamenti confermati. - Garantire la qualità dei servizi offerti. - Gestire i dati dei clienti nel rispetto della normativa sulla privacy (GDPR). - Non utilizzare i dati dei clienti per finalità diverse da quelle strettamente necessarie. 5.2 L'Esercente è l'unico responsabile dei servizi erogati ai Clienti. 6. PRENOTAZIONI E CANCELLAZIONI 6.1 Le prenotazioni effettuate tramite l'App sono considerate vincolanti. 6.2 Le cancellazioni devono essere effettuate con almeno 24 ore di anticipo, salvo diversa indicazione dell'Esercente. 6.3 Prenoty non è responsabile per cancellazioni o modifiche effettuate dall'Esercente. 7. PAGAMENTI 7.1 I pagamenti per i servizi prenotati avvengono direttamente tra Cliente ed Esercente. 7.2 Prenoty non gestisce transazioni economiche tra le parti e non è responsabile per controversie relative ai pagamenti. 8. PROPRIETÀ INTELLETTUALE 8.1 Tutti i contenuti dell'App (loghi, grafica, testi, codice) sono di proprietà di Prenoty o dei rispettivi titolari. 8.2 È vietata la riproduzione, distribuzione o modifica dei contenuti senza autorizzazione scritta. 9. LIMITAZIONE DI RESPONSABILITÀ 9.1 Prenoty fornisce la piattaforma "così com'è" e "come disponibile", impegnandosi a una ragionevole diligenza tecnica ma senza garantire che il servizio sia ininterrotto o privo di errori. 9.2 Prenoty è un fornitore di tecnologia (intermediario): NON eroga i servizi prenotati e non è parte del rapporto tra Cliente ed Esercente. L'Esercente è l'unico responsabile dei servizi erogati, della loro qualità, sicurezza e conformità. 9.3 Nei limiti massimi consentiti dalla legge, Prenoty non risponde di: danni indiretti o consequenziali, perdita di profitti, di clientela, di dati o di opportunità; interruzioni, malfunzionamenti o indisponibilità temporanea della piattaforma; condotta, inadempimenti o danni causati da Esercenti, Clienti o terzi; eventi di forza maggiore o comunque fuori dal proprio controllo, inclusi i servizi di terzi (hosting, pagamenti, notifiche). 9.4 Massimale: ove una responsabilità di Prenoty sia comunque accertata, essa è limitata — nei limiti consentiti dalla legge — all'importo dell'abbonamento effettivamente versato dall'Esercente a Prenoty nei 12 mesi precedenti l'evento. Per i Clienti, che utilizzano il servizio gratuitamente, ogni responsabilità è esclusa salvo i casi inderogabili di legge. In ogni caso il rimedio massimo riconosciuto è il rimborso dei corrispettivi versati a Prenoty per il periodo interessato. 9.5 Nulla nei presenti Termini esclude o limita la responsabilità di Prenoty nei casi in cui ciò non sia consentito dalla legge: dolo o colpa grave, danni alla vita o all'integrità fisica delle persone, e i diritti inderogabili riconosciuti ai consumatori dal D.lgs. 206/2005 (Codice del Consumo). 10. PRIVACY E TRATTAMENTO DATI 10.1 Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679 (GDPR). 10.2 I dati raccolti sono utilizzati esclusivamente per: - Gestione dell'account e delle prenotazioni. - Comunicazioni di servizio. - Miglioramento dell'esperienza utente. 10.3 I dati non saranno ceduti a terzi senza consenso esplicito, salvo obblighi di legge. 11. NOTIFICHE PUSH 11.1 L'App può inviare notifiche push per comunicazioni relative a prenotazioni, promemoria e aggiornamenti. 11.2 L'utente può disabilitare le notifiche dalle impostazioni del dispositivo. 12. MODIFICHE AI TERMINI 12.1 Prenoty si riserva il diritto di modificare i presenti Termini in qualsiasi momento. 12.2 Le modifiche saranno comunicate tramite l'App e avranno effetto dalla data di pubblicazione. 12.3 L'uso continuato dell'App dopo le modifiche costituisce accettazione dei nuovi Termini. 13. RISOLUZIONE E SOSPENSIONE 13.1 Prenoty può sospendere o terminare l'accesso all'App in caso di violazione dei presenti Termini. 13.2 L'utente può cancellare il proprio account in qualsiasi momento dalle impostazioni dell'App. 14. LEGGE APPLICABILE E FORO COMPETENTE 14.1 I presenti Termini sono regolati dalla legge italiana. 14.2 Per qualsiasi controversia sarà competente il Foro del luogo di residenza del consumatore, se applicabile, o il Foro di [Città sede legale]. 15. CONTATTI Per domande o segnalazioni relative ai presenti Termini: Email: support@prenoty.app Utilizzando Prenoty, l'utente dichiara di aver letto, compreso e accettato integralmente i presenti Termini e Condizioni di Utilizzo. --- ALLEGATO A — ACCORDO SUL TRATTAMENTO DEI DATI PERSONALI (DPA) Applicabilità: questo Allegato si applica esclusivamente agli Esercenti (Negozianti) che utilizzano Prenoty per gestire i propri clienti finali. Per gli utenti Cliente questo Allegato è informativo e non costituisce vincolo contrattuale. A.1 OGGETTO Il presente Accordo (DPA) disciplina, ai sensi dell'art. 28 GDPR, il trattamento dei dati personali dei clienti finali dell'Esercente effettuato da Prenoty per conto dell'Esercente medesimo. L'Esercente agisce come Titolare del trattamento; Prenoty agisce come Responsabile del trattamento. A.2 NATURA E FINALITÀ DEL TRATTAMENTO - Oggetto: erogazione del Servizio Prenoty (gestione prenotazioni, agenda, comunicazioni con clienti, pagamenti, statistiche, fidelizzazione). - Durata: per tutta la durata dell'abbonamento al Servizio. - Tipo di dati: identificativi (nome, cognome), contatti (email, telefono), indirizzo, dati di prenotazione, contenuto messaggi, recensioni. - Categorie di interessati: clienti finali dell'Esercente. A.3 OBBLIGHI DI PRENOTY (RESPONSABILE) Prenoty si impegna a: a) trattare i dati solo su istruzione documentata dell'Esercente (incluso il presente Accordo e i Termini di Servizio); b) garantire la confidenzialità del personale autorizzato al trattamento; c) adottare misure tecniche e organizzative adeguate ex art. 32 GDPR: cifratura at rest e in transit (TLS 1.2+), hashing password con BCrypt, autenticazione JWT con refresh token rotation, rate limiting, backup giornaliero del database con retention 7 giorni, accesso al codice e all'infrastruttura limitato al personale Prenoty con vincolo di riservatezza; d) non ricorrere a sub-responsabili senza preventiva autorizzazione dell'Esercente (vedi A.6); e) assistere l'Esercente nell'evasione delle richieste degli interessati ex artt. 15-22 GDPR (accesso, rettifica, cancellazione, portabilità, opposizione); f) notificare all'Esercente ogni violazione dei dati personali (data breach) entro 24 ore dalla scoperta, fornendo le informazioni necessarie alla notifica al Garante entro 72 ore; g) cancellare o restituire i dati personali alla cessazione del Servizio secondo l'opzione scelta dall'Esercente, salvo obblighi di legge; i backup vengono cancellati entro 90 giorni; h) mettere a disposizione le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR e consentire audit con preavviso ragionevole, max una volta l'anno salvo data breach o richiesta del Garante. A.4 OBBLIGHI DELL'ESERCENTE (TITOLARE) L'Esercente si impegna a: a) fornire ai propri clienti finali l'informativa privacy completa e raccogliere i consensi necessari prima di inserire dati nei sistemi Prenoty; b) garantire la liceità del trattamento e la qualità/aggiornamento dei dati conferiti; c) non inserire categorie particolari di dati ex art. 9 GDPR (salute, religione, ecc.) salvo che ciò sia inerente al servizio prenotato e nel rispetto delle basi giuridiche idonee; d) non condividere le credenziali di accesso e gestire i permessi degli operatori; e) notificare a Prenoty eventuali richieste degli interessati che richiedano l'intervento tecnico di Prenoty. A.5 TRASFERIMENTI EXTRA-UE I dati sono trattati su infrastruttura DigitalOcean (Spaces fra1 Francoforte e App Platform regione EU), all'interno dello SEE. Eventuali trasferimenti extra-SEE (Firebase Crashlytics, Resend, Stripe) avvengono sulla base di Standard Contractual Clauses (SCC 2021/914) o decisioni di adeguatezza della Commissione UE. A.6 SUB-RESPONSABILI AUTORIZZATI L'Esercente autorizza Prenoty ad avvalersi dei seguenti sub-responsabili: - DigitalOcean LLC — hosting application e database — datacenter Frankfurt (DE) - Stripe Payments Europe Ltd — pagamenti — Dublino (IE) - Resend Inc. — invio email transazionali — USA (SCC) - Google LLC (Firebase Crashlytics, FCM) — USA (SCC + adeguatezza) - PostHog — analytics prodotto — EU Cloud (eu.i.posthog.com) - Axiom — log tecnici applicativi — EU (eu-central-1) - Tremendous Inc. — emissione gift card (programma Suggerisci un negozio) — USA (SCC) Le modifiche all'elenco saranno notificate via email con preavviso di 30 giorni; l'Esercente potrà opporsi entro 15 giorni risolvendo il contratto senza penali. A.7 RESPONSABILITÀ In caso di violazione del GDPR ad essi imputabile, ciascuna Parte risponde verso gli interessati e il Garante secondo i criteri dell'art. 82 par. 4 GDPR. A.8 DURATA E CESSAZIONE Il presente Allegato è efficace dall'accettazione dei Termini e dura per tutta la durata del Servizio. A.9 LEGGE APPLICABILE Il presente Allegato è regolato dalla legge italiana. Foro competente: vedi art. 14 dei Termini. --- La versione integrale del DPA con tabella estesa misure tecniche e organizzative (Allegato A art. 32 GDPR) è disponibile su richiesta scrivendo a support@prenoty.app.