Informativa Privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il servizio di prenotazione è:
Emmanuel Cirasa
Indirizzo: via monte cicirello 8
P.IVA/C.F.: IT05976900877
Email di contatto: emmanuelcirasa@gmail.com
Telefono: +39 3311286981
Il servizio tecnico di prenotazione (bot Telegram/WhatsApp, gestione calendario) è fornito da:
Emmanuel Cirasa
P.IVA: IT05976900877
Email: emmanuelcirasa@gmail.com
che tratta i dati in qualità di Responsabile del trattamento, ai sensi dell’art. 28 GDPR, per conto del Titolare, sulla base di un apposito accordo di nomina.
1. Tipologie di dati trattati
Attraverso l’uso del bot di prenotazione (Telegram e/o WhatsApp) vengono raccolti e trattati i seguenti dati:
Dati identificativi: nome utente e/o numero di telefono associato all’account Telegram/WhatsApp utilizzato per scrivere al bot;
Dati relativi alla prenotazione: data e ora dell’appuntamento, servizio richiesto, membro dello staff richiesto (se applicabile), numero di persone;
Contenuto dei messaggi scambiati con il bot, nella misura in cui sia necessario per comprendere ed evadere la richiesta di prenotazione;
Dati tecnici di funzionamento (ad es. identificativo della conversazione), necessari a mantenere il contesto tra un messaggio e l’altro e garantire il corretto funzionamento del servizio.
Non vengono richiesti né intenzionalmente raccolti dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (es. dati relativi alla salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, ecc.).
Si invita pertanto l’utente a non inserire tali informazioni nei messaggi inviati al bot.
1. FinalitĂ e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalitĂ e in base alle seguenti basi giuridiche:
Gestione della prenotazione (creazione, modifica, cancellazione dell’appuntamento)
Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
Comunicazioni relative alla prenotazione (es. conferme, promemoria, avvisi di variazioni o indisponibilitĂ )
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Prevenzione e gestione di abusi del servizio (es. prenotazioni fraudolente o ripetute senza presentazione)
Base giuridica: legittimo interesse del Titolare a garantire il corretto utilizzo del servizio e la tutela della propria organizzazione (art. 6, par. 1, lett. f) GDPR).
Adempimento di obblighi legali (es. obblighi fiscali e contabili connessi alle prestazioni erogate)
Base giuridica: adempimento di un obbligo legale cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).
Il conferimento dei dati necessari alla prenotazione (ad es. data e ora richieste, contatto Telegram/WhatsApp) è necessario per poter erogare il servizio: in mancanza di tali dati non sarà possibile gestire la richiesta di appuntamento.
1. ModalitĂ del trattamento e uso di sistemi automatizzati
Il testo dei messaggi inviati al bot viene elaborato da un sistema automatico (modello linguistico) con il solo scopo di interpretare la richiesta dell’utente (ad es. individuare giorno, ora e tipologia di servizio richiesto) e compilare la prenotazione.
Questa elaborazione:
non comporta l’adozione di decisioni unicamente automatizzate che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente su di lui, ai sensi dell’art. 22 GDPR;
ha funzione meramente di supporto alla gestione tecnica della prenotazione, che rimane sempre verificabile, modificabile e annullabile dal personale del negozio.
Nel sistema attuale, il modello di interpretazione del testo è eseguito su server sotto il controllo del Titolare/Responsabile e i contenuti dei messaggi non vengono inviati a terze parti esterne per questa fase di elaborazione.
Il trattamento dei dati avviene prevalentemente con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalitĂ indicate, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza delle informazioni.
1. Destinatari dei dati
I dati personali raccolti possono essere comunicati, nei limiti strettamente necessari alle finalitĂ sopra indicate, a:
personale del negozio espressamente autorizzato alla gestione degli appuntamenti;
Google Calendar (Google Ireland Ltd. / Google LLC), utilizzato come strumento di gestione dell’agenda del negozio, in qualità di sub-responsabile del trattamento;
Telegram e/o Meta Platforms/WhatsApp, in qualitĂ di fornitori delle piattaforme di messaggistica tramite cui il servizio viene erogato, secondo quanto previsto dalle rispettive informative privacy disponibili sui siti ufficiali (telegram.org/privacy, whatsapp.com/legal/privacy-policy);
fornitore del servizio di hosting che ospita l’infrastruttura tecnica del bot e dei relativi servizi (Contabo GmbH, Germania);
eventuali fornitori di servizi di pagamento, qualora il servizio di prenotazione preveda pagamenti online o anticipi.
In ogni caso, i dati non vengono venduti, affittati o ceduti a terzi per finalitĂ di marketing autonomo da parte di soggetti esterni al Titolare.
1. Trasferimenti di dati verso Paesi extra UE/SEE
Qualora, per effetto dell’utilizzo di specifici fornitori (ad es. Google, Meta), i dati personali siano oggetto di trasferimento verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, tale trasferimento avverrà nel rispetto delle condizioni previste dal Capo V del GDPR.
In particolare, il trasferimento potrĂ basarsi su:
decisioni di adeguatezza della Commissione Europea; e/o
Clausole Contrattuali Standard approvate dalla Commissione Europea; e/o
altre garanzie adeguate previste dalla normativa applicabile.
Maggiori dettagli sono disponibili nelle informative privacy dei singoli fornitori.
1. Periodo di conservazione dei dati
I dati personali saranno conservati per un periodo non superiore a quello necessario al conseguimento delle finalitĂ per cui sono stati raccolti, e in particolare:
Dati relativi alle prenotazioni: sono conservati per tutta la durata del rapporto con il cliente e, successivamente, per un periodo massimo di 24 mesi dall’ultimo appuntamento, salvo termini di conservazione più lunghi previsti da obblighi di legge (es. in materia fiscale e contabile);
Prenotazioni cancellate: sono conservate in stato di “annullato” per un periodo limitato, necessario alla prevenzione di abusi del servizio e alla gestione di eventuali contestazioni, e comunque non oltre il termine generale sopra indicato (24 mesi);
Decorso il periodo di conservazione, i dati vengono cancellati automaticamente dal sistema.
1. Diritti dell’interessato
L’interessato può, in qualsiasi momento, esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:
diritto di accesso ai propri dati personali;
diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
diritto alla cancellazione dei dati personali (“diritto all’oblio”), nei casi previsti dalla legge;
diritto alla limitazione del trattamento, nelle ipotesi previste dall’art. 18 GDPR;
diritto alla portabilitĂ dei dati, ove applicabile;
diritto di opposizione al trattamento basato sul legittimo interesse del Titolare.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente. In Italia l’Autorità è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
1. ModalitĂ di esercizio dei diritti e contatti
Per esercitare i diritti sopra elencati o per ottenere qualsiasi informazione aggiuntiva sul trattamento dei dati personali, l’interessato può contattare il Titolare ai recapiti indicati al punto 1, in particolare all’indirizzo email:
emmanuelcirasa@gmail.com
Le richieste saranno evase senza ingiustificato ritardo e, comunque, entro i termini previsti dal GDPR.