La presente Privacy Policy descrive come Keelia ("noi", "il nostro servizio") raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano il sistema di prenotazione online all'indirizzo /prenota.
Il trattamento dei dati personali avviene nel rispetto del GDPR (Regolamento UE 2016/679) e della normativa italiana vigente.
Raccogliamo i seguenti dati personali nelle circostanze indicate:
Non chiediamo deliberatamente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine etnica, dati sanitari, dati biometrici, orientamento sessuale, opinioni politiche, ecc.). Il Servizio mette a disposizione del gestore campi a testo libero (es. note di abbonamento, nome del servizio) che potrebbero involontariamente contenere informazioni riconducibili a tali categorie: Keelia raccomanda esplicitamente al gestore di non inserire dati relativi alla salute o ad altre categorie particolari salvo necessita' del trattamento e previa raccolta del consenso esplicito dell'interessato (art. 9(2)(a) GDPR). Eventuale conservazione di dati Art. 9 e' di esclusiva responsabilita' del gestore in qualita' di titolare autonomo del trattamento di quei dati.
Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).
I tuoi dati sono trattati per registrare, gestire e confermare la prenotazione del servizio selezionato.
Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).
L'indirizzo email fornito viene utilizzato per inviare la conferma della prenotazione e promemoria
prima dell'appuntamento. Nessun altro utilizzo commerciale o promozionale viene effettuato senza
consenso esplicito.
Base giuridica: Consenso esplicito (art. 6(1)(a) GDPR).
Se hai abilitato le notifiche push sul tuo browser, potremmo inviare aggiornamenti relativi
alla tua prenotazione. Il consenso è revocabile in qualsiasi momento dalle impostazioni del browser.
Base giuridica: Legittimo interesse (art. 6(1)(f) GDPR).
I dati aggregati delle prenotazioni sono utilizzati esclusivamente per analisi statistiche interne
sull'utilizzo dei servizi. Non vengono condivisi con terze parti.
Base giuridica: Esecuzione di un contratto / Consenso (art. 6(1)(b)(a) GDPR).
L'assistente raggiungibile via chat è un sistema di intelligenza artificiale, non una persona,
e viene identificato come tale all'inizio di ogni conversazione.
I messaggi inviati all'agente AI vengono trasmessi ad Anthropic (Claude) per la generazione delle risposte.
I dati non vengono conservati da Keelia e non vengono utilizzati per addestrare modelli AI da parte nostra.
Per le modalità di trattamento da parte di Anthropic, consulta anthropic.com/privacy.
Base giuridica: Consenso esplicito (art. 6(1)(a) GDPR).
Se l'utente sceglie di indicare sesso e fascia d'età, questi dati vengono utilizzati per personalizzare
suggerimenti e contenuti mostrati nel Servizio, nonché per produrre analisi aggregate e anonime
sull'utilizzo della piattaforma. I dati sono trattati in forma anonimizzata per le analisi aggregate
e non vengono mai associati a identificatori esterni.
Base giuridica: Misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR).
Il modulo di contatto della pagina pubblica raccoglie nome, nome dell'attività, email, telefono
(facoltativo) e messaggio, e apre WhatsApp con il testo già compilato: il messaggio transita
quindi anche da WhatsApp (Meta Platforms Ireland Ltd.), secondo i termini e
l'informativa di quel servizio. Usiamo questi dati esclusivamente per ricontattare chi ha
richiesto la demo, e non per invii promozionali.
Base giuridica: Consenso esplicito (art. 6(1)(a) GDPR).
Su richiesta esplicita dell'utente, la posizione geografica viene utilizzata per mostrare le attività
nelle vicinanze. I dati di geolocalizzazione non vengono conservati da Keelia.
Base giuridica: Legittimo interesse (art. 6(1)(f) GDPR).
Il Servizio calcola, per ciascuna attività e limitatamente ai suoi clienti, un
punteggio di frequenza derivato dallo storico delle prenotazioni, che aiuta il
gestore a riconoscere i clienti abituali. Registra inoltre, quando la prenotazione arriva da un
link presente in un post pubblicato dal gestore, un codice di provenienza che
consente di sapere quale post ha portato prenotazioni.
Si tratta di elaborazioni statistiche a supporto del gestore: non producono decisioni automatizzate con effetti giuridici o similmente significativi sull'interessato ai sensi dell'art. 22 GDPR, e non determinano l'accesso al Servizio né il prezzo praticato. Resta il diritto di opporsi al trattamento ai sensi dell'art. 21 GDPR, con le modalità indicate alla sezione 10.
I dati personali sono conservati esclusivamente per il tempo necessario alle finalita' indicate al punto 3 e secondo i seguenti criteri (i tempi sono applicati automaticamente da un processo di cancellazione giornaliera):
Termini diversi possono essere applicati se necessario per adempiere a obblighi di legge (es. fiscali) o per difendere o esercitare un diritto in sede giudiziaria. In tal caso il trattamento e' limitato alla sola finalita' obbligatoria.
Per erogare il Servizio ci avvaliamo dei seguenti fornitori terzi, ciascuno vincolato da propri termini e informative sulla privacy. Tutti i trasferimenti verso paesi extra-UE avvengono con adeguate garanzie (Clausole Contrattuali Standard o equivalenti):
I dati personali non sono ceduti, venduti o diffusi a terzi per scopi commerciali o promozionali.
Età minima per creare un account: 14 anni. È la soglia prevista dall'ordinamento italiano per il consenso al trattamento dei dati nei servizi della società dell'informazione (art. 2-quinquies D.Lgs. 196/2003, introdotto dal D.Lgs. 101/2018, in deroga ai 16 anni dell'art. 8 GDPR). Al di sotto dei 14 anni il consenso deve essere prestato da chi esercita la responsabilità genitoriale: non disponendo di un flusso per raccoglierlo e verificarlo, la registrazione autonoma non è consentita.
Indipendentemente da quanto sopra, il Servizio non è destinato a bambini di età inferiore a 13 anni ai sensi del Children's Online Privacy Protection Act (COPPA) e delle politiche di Google Play, e non raccogliamo consapevolmente dati personali di minori di 13 anni.
I dati demografici facoltativi (sesso e fascia d'età) di cui alla sezione 3.6 non prevedono fasce inferiori ai 18 anni: i minorenni non vengono profilati su base demografica e il campo resta semplicemente vuoto, senza alcuna limitazione nell'uso del Servizio.
Se sei genitore o tutore e ritieni che il minore affidato alle tue cure abbia fornito dati personali attraverso il nostro Servizio, contattaci all'indirizzo indicato nella sezione 10: provvederemo alla cancellazione dei dati nel più breve tempo possibile.
Il gestore che inserisce in agenda la prenotazione di un minore agisce come titolare autonomo del trattamento di quei dati ed è tenuto a raccogliere il consenso di chi esercita la responsabilità genitoriale, secondo la normativa applicabile alla propria attività.
Alcuni dei fornitori terzi elencati nella sezione 5 (in particolare Google, Resend, Railway e Turso) operano o possono trattare dati in paesi extra-UE, in particolare negli Stati Uniti d'America. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi dell'art. 46 GDPR (es. Clausole Contrattuali Standard — Standard Contractual Clauses) o in base a decisioni di adeguatezza della Commissione europea, incluso il Data Privacy Framework EU-USA ove applicabile.
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione. In particolare:
Il sito utilizza esclusivamente cookie tecnici di sessione necessari al funzionamento dell'applicazione. Non utilizziamo cookie di profilazione o di terze parti a scopo pubblicitario. Per maggiori dettagli consulta la Cookie Policy.
L'app mobile Keelia (disponibile su Google Play) richiede i seguenti permessi Android:
L'app può inoltre raccogliere dati demografici facoltativi (sesso e fascia d'età), forniti volontariamente dall'utente nelle impostazioni del proprio profilo, per migliorare l'esperienza e personalizzare i suggerimenti. La mancata indicazione non limita l'accesso a nessuna funzionalità dell'app.
Per richiedere la cancellazione di tutti i tuoi dati personali puoi inviare una richiesta a info@supportinprenotation.it con oggetto "Richiesta cancellazione dati". Provvederemo alla cancellazione entro 30 giorni.
In alternativa puoi utilizzare il modulo disponibile alla pagina Cancellazione dati.
Hai il diritto di:
Per esercitare questi diritti, invia una richiesta via email a info@supportinprenotation.it indicando il tuo nome, cognome e la natura della richiesta. Risponderemo entro 30 giorni. Hai altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Ci riserviamo il diritto di aggiornare questa Privacy Policy per riflettere modifiche legislative o operative. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
