Informativa sul trattamento dei dati personali.

Il titolare del trattamento è la società che gestisce il servizio Booka, i cui dati identificativi (ragione sociale, sede legale, partita IVA, PEC) sono riportati nella pagina Note legali. Per qualsiasi richiesta sulla privacy puoi scrivere a info@booka-app.it.

Booka è un software usato da attività che lavorano su appuntamento (saloni, barber shop, centri estetici e simili, di seguito "Business").

Booka è titolare dei dati di chi visita il sito, di chi ci contatta, degli account dei Business e degli account personali dei clienti finali.

I dati che un Business inserisce o raccoglie su Booka per gestire la propria attività (agenda, schede dei suoi clienti, note, incassi) sono trattati da Booka come responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto del Business che ne resta titolare. Per quei dati il cliente finale può rivolgersi direttamente al Business presso cui prenota; Booka collabora con il Business per dare seguito alle richieste.

Navigazione del sito: indirizzo IP, tipo di browser e dispositivo, pagine visitate e log tecnici; le scelte sui cookie; statistiche di utilizzo solo se hai dato il consenso (vedi Cookie policy).

Richieste di contatto e candidature: nome, email, telefono se indicato, nome e tipo di attività, numero di persone in agenda, strumento usato oggi, messaggio, lingua e pagina di provenienza.

Account Business: nome e cognome del referente, email, telefono, dati dell'attività e delle sedi, dati di fatturazione, stato dell'abbonamento. I dati della carta sono gestiti direttamente dal fornitore di pagamenti e non transitano sui nostri sistemi.

Clienti finali: nome, telefono, email, prenotazioni e storico degli appuntamenti, preferenze, consensi espressi e, se usi l'app, il token per le notifiche push. Il Business può aggiungere note sul servizio svolto: ti chiediamo di non inserire dati sanitari o particolari se non strettamente necessari e con una base giuridica adeguata.

Fornire il servizio (account, prenotazioni, agenda, promemoria, assistenza): esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

Rispondere a richieste di contatto e candidature: misure precontrattuali su tua richiesta (art. 6.1.b) e, dove previsto dal modulo, il tuo consenso (art. 6.1.a).

Fatturazione e obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).

Sicurezza del servizio, prevenzione di abusi e frodi, difesa in giudizio: legittimo interesse del titolare (art. 6.1.f).

Comunicazioni commerciali e newsletter di Booka, statistiche di utilizzo del sito tramite cookie analitici: consenso (art. 6.1.a), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Usiamo fornitori selezionati, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Supabase (database, autenticazione e archiviazione; dati ospitati nell'Unione Europea, regione di Parigi); Vercel (hosting del sito e delle applicazioni web, statistiche aggregate di visita senza cookie); Stripe (pagamento degli abbonamenti); Resend (invio delle email di servizio); PostHog, istanza europea (statistiche di utilizzo, solo con il tuo consenso); Expo (recapito delle notifiche push delle app).

Alcuni di questi fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti extra UE avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea. I dati non vengono venduti né ceduti a terzi per fini di marketing.

Dati dell'account e dati caricati dal Business: per tutta la durata del contratto; dopo la chiusura dell'account sono cancellati entro 90 giorni, salvo i backup che vengono sovrascritti nei cicli successivi.

Dati di fatturazione: 10 anni, come richiesto dalla normativa civilistica e fiscale.

Richieste di contatto e candidature: fino a 12 mesi dall'ultimo scambio, salvo che nasca un rapporto contrattuale.

Dati trattati sulla base del consenso: fino alla revoca. Log tecnici: per il tempo strettamente necessario alla sicurezza e alla diagnosi dei problemi.

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare i consensi dati, anche dall'area account o dal link "Preferenze cookie" nel footer.

Per esercitare i diritti scrivi a info@booka-app.it: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Proteggiamo i dati con cifratura in transito e a riposo, controllo degli accessi per singola attività (row-level security), autenticazione a più fattori per gli amministratori della piattaforma e registrazione delle operazioni sensibili.

Il servizio non è rivolto a minori di 14 anni: se ritieni che un minore ci abbia fornito dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici e li cancelleremo.

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche rilevanti vengono comunicate agli utenti registrati.