Privacy e Cookie Policy

Titolare del trattamento

Titolare del trattamento: Palese Giulio, P. IVA 05342380754.

Sede: Via Principe Tommaso 9, 73057 Taviano (LE), Italia.

Contatto privacy: [email protected].

1. Dati trattati

• Dati di navigazione: indirizzo IP, log tecnici, informazioni del browser e dati necessari al funzionamento tecnico del sito, alla sicurezza e alla gestione delle sessioni.
• Dati di registrazione e account: nome o ragione sociale, cognome, telefono, email, password cifrata e dati necessari alla creazione e gestione dell’account StudioReminder.
• Dati di fatturazione: ragione sociale, codice fiscale, partita IVA, indirizzo, CAP, Comune, provincia, PEC, SDI e dati connessi agli obblighi amministrativi e fiscali.
• Dati caricati dall’utente in piattaforma: dati dei clienti, appuntamenti, note operative, promemoria, comunicazioni e informazioni inserite dall’utente business per usare il servizio.
• Dati inseriti dai clienti finali nelle pagine partner: nome, cognome, telefono, email, eventuali note, servizio scelto, data e ora richieste, consenso privacy, indirizzo IP, user-agent e dati tecnici anti-abuso.

2. Finalità del trattamento

• Navigazione e sicurezza del sito, prevenzione di abusi e gestione delle sessioni.
• Registrazione, prova gratuita, autenticazione, gestione profilo e accesso alla piattaforma.
• Erogazione del servizio, inclusa la gestione di appuntamenti, clienti, promemoria automatici, comunicazioni multiple, invii ricorrenti e funzioni collegate.
• Gestione delle richieste di prenotazione inviate dalle pagine partner, inclusi verifica disponibilità, notifica all’utente business, conferma, richiesta di riprogrammazione e comunicazioni email o WhatsApp al cliente finale.
• Adempimenti fiscali, contabili, amministrativi e obblighi di legge.
• Analisi statistiche e misurazione campagne marketing, solo se l’utente ha prestato il consenso ai cookie relativi.

3. Base giuridica

• Esecuzione del contratto o di misure precontrattuali per registrazione, accesso alla piattaforma, assistenza e utilizzo del servizio.
• Adempimento di obblighi legali per attività fiscali, contabili e documentali.
• Legittimo interesse per sicurezza del servizio, prevenzione di abusi, protezione delle pagine pubbliche, rate limit, log tecnici, captcha e verifiche anti-spam, nei limiti consentiti dalla normativa applicabile.
• Consenso del cliente finale quando compila il form pubblico di richiesta prenotazione e accetta il trattamento dei dati necessari a gestire la richiesta.
• Consenso per cookie analytics e marketing e per gli eventuali trattamenti che lo richiedano.

4. Modalità di trattamento

Il trattamento avviene con strumenti elettronici e organizzativi adeguati a garantire sicurezza, disponibilità, riservatezza e integrità dei dati. L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che intervengono per erogare il servizio.

5. Tempi di conservazione

• I dati di navigazione e i log tecnici sono conservati per il tempo strettamente necessario alla sicurezza, al funzionamento del sito e alla gestione tecnica dei sistemi.
• I dati di account e di servizio sono conservati per la durata del rapporto contrattuale e per il tempo successivo necessario alla tutela dei diritti del titolare e agli obblighi di legge.
• I dati fiscali e amministrativi sono conservati per i termini previsti dalla normativa civilistica, fiscale e contabile applicabile.
• Le richieste di prenotazione pubbliche sono conservate nell’account dell’utente business finché utili alla gestione operativa o fino alla cancellazione manuale da parte dell’utente, salvo obblighi o esigenze di tutela dei diritti.
• I cookie e le preferenze associate seguono la durata tecnica del cookie o restano fino a revoca o modifica delle preferenze.

Per garantire la sicurezza del servizio e prevenire accessi non autorizzati o attività fraudolente, il sito registra automaticamente alcune informazioni relative alle richieste effettuate dagli utenti, tra cui:

• indirizzo IP
• user-agent del browser
• endpoint richiesto
• dati tecnici della richiesta (in forma limitata e ove necessario)

Tali dati sono trattati sulla base del legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f GDPR).

I dati sono conservati per un periodo limitato (30 giorni) e sono accessibili esclusivamente a personale autorizzato.

6. Destinatari e responsabili esterni

I dati possono essere trattati, nei limiti delle rispettive competenze, da soggetti che forniscono servizi tecnici, infrastrutturali, amministrativi o professionali connessi a StudioReminder. In particolare possono rientrare tra i destinatari o responsabili esterni:

• fornitori di hosting, cloud e infrastruttura;
• fornitori di analytics e advertising, nei limiti del consenso prestato;
• fornitori di servizi email, messaggistica WhatsApp, pagamenti, calendari collegati, notifiche browser, sicurezza anti-abuso e captcha, quando necessari al servizio;
• consulenti amministrativi, fiscali, legali o informatici.

L’elenco aggiornato dei responsabili esterni può essere richiesto scrivendo a [email protected].

7. Trasferimenti extra-SEE

Alcuni fornitori tecnici utilizzati per analytics, advertising, infrastruttura, sicurezza anti-abuso, messaggistica, calendari collegati o servizi connessi potrebbero trattare dati in Paesi extra SEE. In tali casi il trattamento avverrà nel rispetto della normativa applicabile e mediante gli strumenti previsti dal GDPR, ove necessari.

8. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, ove applicabile.

Le richieste possono essere inviate a [email protected]. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie e altri strumenti di tracciamento

StudioReminder utilizza cookie tecnici e, solo previo consenso, cookie di analisi e marketing. Le preferenze possono essere gestite dal banner iniziale oppure in qualsiasi momento dal link “Preferenze cookie” nel footer. Gli strumenti anti-abuso o captcha attivati sui form pubblici possono usare cookie, identificatori o verifiche tecniche necessari alla sicurezza del servizio.

• Cookie necessari: servono per il corretto funzionamento del sito e della piattaforma. Esempi: laravel_session, XSRF-TOKEN, cookie_consent.
• Strumenti di sicurezza: possono includere controlli anti-spam, rate limit, honeypot e, quando configurato, Cloudflare Turnstile per distinguere richieste legittime da traffico abusivo.
• Cookie analytics: permettono di analizzare traffico, utilizzo delle pagine e performance del sito. Esempi: Google Analytics, _ga e cookie simili, solo con consenso.
• Cookie marketing: permettono di misurare campagne pubblicitarie e conversioni. Esempi: Google Ads e identificatori associati, solo con consenso.

La mancata accettazione dei cookie analytics o marketing non impedisce l’uso delle funzionalità essenziali del sito. Le preferenze possono essere revocate o modificate in qualsiasi momento.

10. Come modificare le preferenze cookie

Puoi modificare le tue preferenze tramite il link “Preferenze cookie” presente nel footer del sito. In alternativa puoi intervenire sulle impostazioni del browser per cancellare o bloccare i cookie già installati, fermo restando che la disabilitazione dei cookie tecnici può compromettere il funzionamento del sito.