Informativa sulla Privacy

1. INTRODUZIONE

Planoora («noi», «ci») è una piattaforma intelligente per la prenotazione di appuntamenti gestita da Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., con sede in Ekavis 66, Thermi, Thessaloniki, Greece. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi la nostra piattaforma su www.planoora.com («Piattaforma»).

Agiamo come:

• Titolare del trattamento per i dati personali dei partner commerciali (salone, studi e attività wellness) che si registrano su Planoora.
• Responsabile del trattamento per conto dei partner commerciali per i dati personali dei loro clienti finali (clienti che prenotano appuntamenti).

Per domande o richieste relative alla privacy, contattaci a: info@planoora.com

2. BASE GIURIDICA (Articolo 13 GDPR)

Trattiamo i dati personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto (Articolo 6(1)(b)): per fornire i servizi di prenotazione e piattaforma per cui ti sei registrato.
• Obbligo legale (Articolo 6(1)(c)): per conformarci al diritto dell'UE e greco applicabile.
• Interessi legittimi (Articolo 6(1)(f)): per gestire, mantenere e migliorare la Piattaforma e prevenire le frodi.
• Consenso (Articolo 6(1)(a)): per i cookie e le comunicazioni di marketing, ove applicabile.

3. DATI CHE RACCOGLIAMO

3.1 Partner commerciali (salone, studi, attività wellness)

• Nome completo, ragione sociale, indirizzo dell'attività
• Indirizzo e-mail e numero di telefono
• Foto del profilo e foto dell'attività
• Nomi, e-mail e numeri di telefono del personale
• Orari di lavoro, servizi offerti e prezzi
• Informazioni di pagamento (elaborate da Stripe — non conserviamo i dati della carta)

3.2 Clienti finali (chi prenota appuntamenti)

• Nome completo, indirizzo e-mail, numero di telefono
• Cronologia degli appuntamenti e preferenze di prenotazione
• Informazioni di pagamento per pagamenti in-app (elaborate da Stripe)

3.3 Dati tecnici (tutti gli utenti)

• Indirizzo IP, tipo di browser e informazioni sul dispositivo
• Dati di utilizzo raccolti tramite Google Analytics (vedi Sezione 6)
• Dati di sessione e token di autenticazione (gestiti tramite Supabase)
• Token per notifiche push (gestiti tramite Firebase)

4. COME UTILIZZIAMO I TUOI DATI

Utilizziamo i tuoi dati per:

• Creare e gestire il tuo account sulla Piattaforma
• Elaborare e confermare le prenotazioni di appuntamenti
• Inviare conferme di prenotazione, promemoria e notifiche di cancellazione via e-mail e notifica push
• Elaborare pagamenti e rimborsi tramite Stripe
• Fornire assistenza clienti
• Migliorare le prestazioni e l'esperienza utente della Piattaforma tramite analisi
• Adempiere ai nostri obblighi legali ai sensi del diritto greco e dell'UE

5. CONDIVISIONE DEI DATI E RESPONSABILI DEL TRATTAMENTO TERZI

Condividiamo i dati solo con responsabili del trattamento terzi affidabili nell'ambito di accordi di trattamento dei dati (DPA):

Non vendiamo i tuoi dati personali a terzi.

6. COOKIE

Utilizziamo i cookie per:

• Mantenere la sessione e lo stato di autenticazione (cookie essenziali)
• Analizzare l'utilizzo della piattaforma tramite Google Analytics (cookie analitici)

Puoi gestire le tue preferenze sui cookie tramite il banner di consenso sulla nostra Piattaforma. Il rifiuto dei cookie analitici non influirà sulla tua capacità di utilizzare la Piattaforma.

7. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati dell'account (partner commerciali): per la durata dell'account, più 3 anni dopo la chiusura per adempiere agli obblighi legali.
• Registri delle prenotazioni: 3 anni dalla data dell'appuntamento.
• Registri dei pagamenti: 7 anni, come richiesto dalla legge fiscale greca.
• Dati analitici: secondo le impostazioni di conservazione di Google Analytics (predefinito: 14 mesi).

Al termine di questi periodi, i dati vengono eliminati in modo sicuro o anonimizzati.

8. I TUOI DIRITTI AI SENSI DEL GDPR

In qualità di interessato, hai i seguenti diritti:

• Diritto di accesso (Articolo 15): richiedere una copia dei dati che conserviamo su di te.
• Diritto di rettifica (Articolo 16): richiedere la correzione di dati inesatti.
• Diritto alla cancellazione (Articolo 17): richiedere la cancellazione dei tuoi dati («diritto all'oblio»).
• Diritto di limitazione (Articolo 18): richiedere che limitiamo l'utilizzo dei tuoi dati.
• Diritto alla portabilità dei dati (Articolo 20): ricevere i tuoi dati in un formato leggibile da dispositivo automatico.
• Diritto di opposizione (Articolo 21): opporti al trattamento basato su interessi legittimi.
• Diritto di revocare il consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare uno qualsiasi di questi diritti, inviaci un'e-mail a info@planoora.com. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare un reclamo all'Autorità ellenica per la protezione dei dati (HDPA) su www.dpa.gr.

9. SICUREZZA DEI DATI

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

• Row Level Security (RLS) su tutte le tabelle del database tramite Supabase
• Trasmissione dati crittografata (HTTPS/TLS)
• Controlli di accesso e autenticazione per tutto il personale con accesso al sistema
• Elaborazione sicura dei pagamenti tramite Stripe (conforme PCI DSS)

10. TRASFERIMENTI INTERNAZIONALI

Alcuni dei nostri responsabili del trattamento (Stripe, Supabase, Google, Microsoft) hanno sede al di fuori dell'UE/SEE. Tutti i trasferimenti avvengono nell'ambito di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello adeguato di protezione dei dati.

11. DATI DEI MINORI

La nostra Piattaforma non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati, contattaci a info@planoora.com e li elimineremo tempestivamente.

12. MODIFICHE A QUESTA INFORMATIVA

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Ti informeremo delle modifiche significative via e-mail o tramite un avviso sulla Piattaforma. La data «Ultimo aggiornamento» in cima a questa pagina indica la revisione più recente.

13. CONTATTI

Per domande su questa Informativa sulla Privacy o per esercitare i tuoi diritti:

Planoora

Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.

Ekavis 66, Thermi, Thessaloniki, Greece

P. IVA / ΑΦΜ: 803318818

GEMI / ΓΕΜΗ: 194490904000

Email: info@planoora.com

Telefono: +30 6971710422