Informativa privacy

Questa pagina vale per persone diverse, e le risposte non sono le stesse. Leggi la parte che ti riguarda. Nitea è gestito da Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it.

Se hai prenotato un appuntamento

I tuoi dati li tratta l’attività presso cui hai prenotato: è lei il titolare del trattamento, ha il tuo rapporto e decide cosa farne. Il suo nome e il suo indirizzo sono sulla sua pagina di prenotazione, e se ha un’informativa sua il modulo di prenotazione porta lì. Nitea è lo strumento che quell’attività usa per gestire l’agenda, e tratta quei dati per suo conto e secondo le sue istruzioni, come responsabile del trattamento (art. 28 del Regolamento (UE) 2016/679, «GDPR»).

Cosa raccogliamo quando prenoti

Nome e, se lo scrivi, cognome. Servono a riconoscerti quando arrivi.
Email e telefono. Per concludere la prenotazione verifichi un recapito con un codice: di solito l’email; se l’attività ha scelto WhatsApp o l’SMS, il numero di telefono, e allora l’email è facoltativa. Servono a mandarti la conferma, il promemoria e il link con cui puoi spostare o annullare, e a chiamarti se qualcosa cambia.
La nota che lasci, se ne lasci una.
Prestazione, professionista, giorno e ora dell’appuntamento, con il prezzo concordato in quel momento.
Un’impronta crittografica del tuo indirizzo IP, non l’indirizzo in chiaro. Serve a riconoscere le richieste che arrivano dalla stessa origine e a impedire che qualcuno riempia l’agenda di prenotazioni false. Per lo stesso scopo, quando chiedi il codice il tuo indirizzo IP passa a Cloudflare Turnstile, che controlla che dall’altra parte ci sia una persona.
Le tue scelte sulle comunicazioni, se l’attività te le propone: il promemoria anche su WhatsApp, e novità, offerte e richieste di un giudizio dopo la visita. Sono caselle facoltative e spente: se non le tocchi, ricevi solo i messaggi che riguardano il tuo appuntamento.

Non ti chiediamo di registrarti e non creiamo un account per te. Nitea non ti manda pubblicità. L’attività può scriverti per novità, offerte o per chiederti com’è andata solo se le hai dato il consenso, e ogni email di quel tipo ha il link per smettere. Puoi toglierlo anche dalla pagina della tua prenotazione, alla voce «Le comunicazioni». Registriamo ogni consenso e ogni revoca con la data: una revoca non cancella il consenso di prima, gli aggiunge la fine.

Perché, e su quale base

Gestire la prenotazione e mandarti conferma, promemoria, spostamenti e annullamenti: servono a eseguire quello che hai chiesto all’attività (art. 6, par. 1, lett. b, GDPR).
Impedire prenotazioni false e abusi: legittimo interesse dell’attività e nostro alla sicurezza del servizio (art. 6, par. 1, lett. f).
Novità, offerte, richiesta di un giudizio e promemoria su WhatsApp: solo con il tuo consenso (art. 6, par. 1, lett. a), che puoi togliere quando vuoi senza conseguenze sulla prenotazione.
Fatture: si conservano per gli obblighi fiscali dell’attività (art. 6, par. 1, lett. c). Moduli firmati: restano come prova di quello che hai firmato, per il tempo che l’attività stabilisce in base allo scopo del modulo (art. 7, par. 1, e art. 6, par. 1, lett. c e f).
Dati sulla salute, se ce ne sono (una nota, la scheda riservata, un modulo, la prestazione prenotata): se l’attività è un professionista sanitario li tratta per la tua cura, compresa la gestione dei tuoi appuntamenti, sotto il segreto professionale (art. 9, par. 2, lett. h, e par. 3), e Nitea lo fa per suo conto; in ogni altro caso solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), che deve chiederti lei.

Per prenotare online servono il nome, il recapito su cui arriva il codice e la presa visione di questa informativa: senza, la prenotazione online non si conclude, e puoi sempre prenotare di persona o per telefono. Nessuna decisione che ti riguarda è presa in modo automatico.

Se l’attività usa anche queste funzioni

Recensioni. Se lasci un giudizio, sulla pagina pubblica dell’attività compaiono il voto, il commento e il tuo nome con la sola iniziale del cognome. Se l’attività è un professionista sanitario, la pagina pubblica mostra solo la media e il numero dei giudizi, mai il tuo nome né il commento: i dati sulla salute non si diffondono (art. 2-septies, comma 8, del Codice in materia di protezione dei dati personali). L’attività non può nascondere un giudizio: può segnalarlo, e decidiamo noi se toglierlo, solo se contiene insulti o dati personali. Per questa decisione il titolare siamo noi, per legittimo interesse a pubblicare giudizi veri e corretti. Per far togliere il tuo scrivi a noi: Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it.
Moduli da firmare. Se firmi un modulo, registriamo il testo che hai letto, il tuo nome, l’indirizzo email che hai verificato con un codice, il momento e l’indirizzo IP da cui hai firmato: qui in chiaro, perché serve a provare la firma. Puoi revocare un consenso dalla stessa pagina: la revoca non cancella la firma, le aggiunge una data.
Messaggi su WhatsApp. In due modi. Una persona dell’attività può aprire WhatsApp dal suo telefono con il promemoria già scritto, e mandarlo lei. Oppure, se l’attività ha collegato a Nitea il proprio numero WhatsApp Business, il codice, la conferma, gli spostamenti e il promemoria ti arrivano da quel numero in automatico, attraverso WhatsApp Business Platform di Meta. Il promemoria su WhatsApp parte solo se hai dato il consenso, o se hai confermato la prenotazione con il codice su WhatsApp, e lo togli dal link della prenotazione. Nessuno di questi messaggi nomina la prestazione.
SMS. Se l’attività li ha attivati e non hai lasciato un’email, il codice, le conferme e i promemoria possono arrivarti per SMS, con mittente «Nitea» e il nome dell’attività nel testo.
Seduta online. Avviene su Jitsi Meet (meet.jit.si, gestito da 8x8, Inc., negli Stati Uniti) o sul servizio che l’attività ha scelto, ciascuno con la propria informativa. Nitea prepara soltanto il link, diverso per ogni appuntamento, non passa i tuoi dati a quel servizio e non vede né registra la chiamata.
Note riservate. Se l’attività tiene una scheda con note sulla tua salute, quelle note sono cifrate con una chiave che il database non contiene: le legge chi ti segue. Chi risponde dell’attività può aprirle solo scrivendo un motivo, il professionista ne riceve avviso, e ogni lettura resta registrata.
Caparra. Se l’attività ne chiede una, l’importo compare quando scegli la prestazione, e le istruzioni per pagarla (un link o un IBAN) le vedi solo dalla pagina della tua prenotazione o nell’email di conferma. Il pagamento avviene fuori da Nitea, direttamente verso l’attività: Nitea non lo riceve, non vede i tuoi dati di pagamento e non verifica che sia avvenuto. L’attività registra a mano la data in cui l’ha ricevuta. Se nella causale del bonifico ti si chiede il tuo nome e la data, non ci va il nome della prestazione. Se non paghi, l’appuntamento non si annulla da solo: decide l’attività.
Fatture. Se ne chiedi una, servono codice fiscale o partita IVA e l’indirizzo di fatturazione, e restano sulla fattura. Il file per il Sistema di Interscambio lo trasmette l’attività, non Nitea.

Per quanto restano

L’appuntamento e la tua scheda restano nell’archivio dell’attività: è la sua storia commerciale, e restano per il tempo che serve al vostro rapporto e agli obblighi di legge (dieci anni per i documenti fiscali), salvo che l’attività li cancelli prima. Puoi chiederne una copia o la cancellazione scrivendo a lei: dal gestionale spariscono nome, contatti, note e recensioni, e gli appuntamenti restano senza dire di chi erano. Restano le fatture, che la legge le chiede di conservare, e i moduli firmati, che provano il tuo consenso.
Se l’attività smette di usare Nitea, i suoi dati, compresi i tuoi, si cancellano novanta giorni dopo la fine dell’abbonamento, o subito se elimina l’account. Se avevi un appuntamento in programma, ti avvisiamo.
Il codice di verifica vive dieci minuti e non viene conservato in chiaro.
Il link per gestire la prenotazione scade sette giorni dopo l’appuntamento. Nel nostro database esiste solo come impronta crittografica: da lì non si ricava il link.
Il link per lasciare un giudizio scade trenta giorni dopo la visita.
I messaggi inviati: il contenuto si cancella appena sono consegnati. Resta per trenta giorni una riga con il destinatario e il tipo di messaggio, poi si cancella anche quella. Un messaggio che non si riesce a consegnare si cancella trenta giorni dopo l’ultimo tentativo. La traccia dei tentativi del promemoria su WhatsApp resta dodici mesi.
Le copie di sicurezza del database si cancellano dopo trenta giorni: un dato cancellato sparisce anche da lì entro quel tempo.

Chi altro li vede

Nessun’altra attività: ognuna vede soltanto i propri dati, e questo è imposto dal database, non dall’interfaccia. Oltre all’attività presso cui hai prenotato, i dati passano dai fornitori che lavorano per noi. Per ciascuno indichiamo dove sono i dati e, quando la società ha sede negli Stati Uniti, la garanzia che copre il trasferimento fuori dall’Unione Europea (artt. 45 e 46 GDPR):

Supabase (database, archiviazione e funzioni del server): i dati stanno su server a Francoforte, in Germania. Supabase, Inc. ha sede negli Stati Uniti: gli eventuali accessi da lì sono coperti dalle clausole contrattuali standard approvate dalla Commissione europea.
Cloudflare (consegna delle pagine, conteggio delle visite e protezione dai bot, che riceve l’indirizzo IP quando chiedi il codice): rete mondiale. Cloudflare, Inc. ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE-USA; per gli altri paesi della rete valgono le clausole contrattuali standard.
Resend (invio delle email: riceve il destinatario e il testo): le email partono da server in Irlanda. Plus Five Five, Inc. (Resend) ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE-USA; il contratto prevede anche le clausole contrattuali standard.
Sentry (segnalazione degli errori dell’applicazione): server in Germania. Functional Software, Inc., la società di Sentry, ha sede negli Stati Uniti: gli eventuali accessi da lì sono coperti dalle clausole contrattuali standard.
GitHub (preparazione e custodia della copia di sicurezza notturna del database, cifrata prima di essere archiviata; ogni copia si cancella dopo trenta giorni): GitHub, Inc. ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE-USA; il contratto prevede anche le clausole contrattuali standard.
Meta (WhatsApp Business Platform), solo se l’attività ha collegato il proprio numero: riceve il tuo numero e il testo del messaggio. Meta Platforms Ireland Ltd. ha sede in Irlanda; i trasferimenti verso Meta Platforms, Inc., negli Stati Uniti, sono coperti dal Data Privacy Framework UE-USA.
Openapi (invio degli SMS), solo se l’attività li ha attivati: Openapi S.p.A. ha sede in Italia, e riceve il tuo numero e il testo del messaggio.

Non vendiamo dati a nessuno e non li usiamo per addestrare nulla: Nitea non usa sistemi di intelligenza artificiale sui tuoi dati. Nei registri tecnici cerchiamo di non far entrare dati personali: quello che serve a diagnosticare un problema è un identificativo di richiesta. Prima di arrivare a Sentry, una segnalazione d’errore passa da un filtro che toglie email, numeri di telefono e note; può contenere l’indirizzo della pagina su cui l’errore è avvenuto.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), e la revoca di un consenso, che non tocca quello che è stato fatto prima: si esercitano verso l’attività, che è il titolare. Se non risponde o se il problema è tecnico, scrivi a noi: Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it, e inoltriamo la richiesta all’attività. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se gestisci un’attività

Per il tuo account e per il rapporto di abbonamento il titolare del trattamento siamo noi: Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it. Se hai con Cirillo Studio il canone unico «Cura + Nitea», i dati del tuo abbonamento li tratta lo stesso titolare.

Cosa trattiamo

Email e password del tuo account. La password non la conosciamo: nel database c’è solo la sua impronta crittografica.
I dati della tua attività: nome, indirizzo, telefono, logo, listino, orari, professionisti.
Come usi il servizio: quante volte accedi, quanti appuntamenti gestisci e quali funzioni usi, con quante email e messaggi. Sono soltanto numeri: non guardiamo i nomi dei tuoi clienti, le note né il testo dei messaggi. Ci servono per assisterti, ad esempio per avvisarti che una funzione che hai acceso non l’hai ancora provata, e per migliorare il prodotto.
Le note sui nostri contatti: cosa ci siamo detti al telefono o per email e quando risentirci, per non farti ripetere le stesse cose.
L’abbonamento e i pagamenti: importi, date, metodo di pagamento, periodo coperto e i dati per la fattura. Se paghi con carta o addebito SEPA, il pagamento lo gestisce Stripe nella sua pagina: il numero della carta non passa da Nitea e noi non lo vediamo.
Le persone che inviti nel gestionale: indirizzo email, ruolo e scheda a cui sono collegate. L’invito scade dopo sette giorni, e se nessuno lo accetta si cancella un mese dopo.
Un registro delle operazioni sensibili fatte sul tuo account dall’amministrazione della piattaforma, con chi le ha fatte e quando.
Un avviso di registrazione: quando crei un’attività ci arrivano il suo nome, il suo indirizzo e la tua email, per sapere chi sta provando il servizio.
La traccia di quando hai accettato informativa, termini e clausole approvate in modo specifico: email, versione e data.

Perché, e su quale base

Far funzionare il servizio, assisterti e gestire l’abbonamento: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Senza email e dati dell’attività l’account non si può aprire.
Fatture, contabilità e obblighi fiscali: obbligo di legge (art. 6, par. 1, lett. c).
Le misure sull’uso, le note sui contatti, la sicurezza e la difesa dei nostri diritti: legittimo interesse a far funzionare bene il prodotto e a proteggerlo (art. 6, par. 1, lett. f). Puoi opporti quando vuoi scrivendo a Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it (art. 21).

A chi li comunichiamo

Ai fornitori elencati sopra, con le stesse garanzie per i trasferimenti fuori dall’Unione Europea; a Stripe Payments Europe, Ltd. (Irlanda) per i pagamenti con carta o addebito, che per la prevenzione delle frodi e i propri obblighi di legge è titolare autonomo, con possibili trasferimenti verso Stripe, Inc. negli Stati Uniti coperti dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard; e, per le fatture, al servizio di fatturazione elettronica e al commercialista che usiamo, e attraverso il Sistema di Interscambio all’Agenzia delle Entrate.

I dati dei tuoi clienti sono tuoi

Di quelli sei tu il titolare e noi il responsabile del trattamento, secondo l’accordo sul trattamento dei dati che fa parte dei termini di servizio. Due conseguenze pratiche: devi avere una tua informativa privacy da mostrare ai tuoi clienti, e puoi indicarne l’indirizzo nelle impostazioni dell’attività; e puoi esportarli quando vuoi, anche se l’abbonamento è sospeso o disdetto. Un mancato pagamento non tocca il tuo diritto di accesso e di esportazione.

Se chiudi

Puoi disdire dalla pagina dell’abbonamento: il servizio resta attivo fino alla fine del periodo pagato o della prova, poi l’attività passa in sola lettura e i dati restano consultabili ed esportabili per novanta giorni. Passati quelli li cancelliamo, immagini comprese, come se avessi eliminato l’account. Un’attività sospesa per mancato pagamento invece non perde nulla: lì non cancelliamo niente.

Se vuoi che i dati spariscano, elimina l’account, dalla stessa pagina, scrivendo il nome dell’attività: da quel momento li cancelliamo tutti insieme, e non si recuperano. Di un account eliminato conserviamo una riga sola, con nome e indirizzo dell’attività, email del titolare, data e motivo della chiusura, quanto è stato pagato e quanti clienti e appuntamenti c’erano. La riga resta dieci anni dalla chiusura, il tempo per cui la legge chiede di conservare le scritture contabili (art. 2220 del codice civile); il motivo della chiusura lo cancelliamo dopo due anni. Per lo stesso tempo conserviamo la traccia di quando hai accettato informativa e termini, per poter dimostrare il contratto e l’accordo sul trattamento dei dati. Conserviamo anche i registri di sicurezza, fra cui quello degli accessi alle note riservate, per ventiquattro mesi.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR): scrivi a Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Se gestisci un’attività che non usa Nitea

Per proporti Nitea possiamo raccogliere i dati pubblici della tua attività, senza che tu ce li abbia dati: nome, categoria, indirizzo, telefono, sito e profili pubblici, presi da elenchi aperti come OpenStreetMap, da Google Maps e dalle pagine della tua attività. Teniamo anche le note dei nostri contatti con te. Il titolare siamo noi: Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it.

Lo facciamo per legittimo interesse, per presentarti il prodotto: il primo contatto lo fa una persona, di persona, e non ti mandiamo messaggi automatici. In quel primo contatto ti diamo l’informativa prevista dall’articolo 14 del GDPR per i dati non raccolti presso di te: chi siamo, da dove vengono i dati e come opporti. Telefono, sito e voto di Google li guardiamo sul momento e non li conserviamo. Cancelliamo questi dati dopo ventiquattro mesi dall’ultimo contatto.

Puoi opporti quando vuoi, dicendolo a chi ti visita o scrivendo a Cirillo Studio di Andrea Nicola Cirillo (impresa individuale), P. IVA 03383610809, REA RC-228056, con sede in Via Lupa, 10, 89040 Monasterace (RC), email info@nitea.it, PEC andreanicolacirillo@pec.it: da quel momento non ti contattiamo più, e di te teniamo solo nome e comune dell’attività, per non rimetterla fra quelle da visitare. Hai anche i diritti di accesso, rettifica e cancellazione, e puoi rivolgerti al Garante per la protezione dei dati personali.

Cookie e strumenti simili

Nitea non usa cookie, né di profilazione né pubblicitari, e per questo non ti mostra un banner: salva nel tuo browser solo quello che serve a far funzionare ciò che chiedi, che per legge non richiede consenso (art. 122 del Codice in materia di protezione dei dati personali), e non lo condivide con nessuno:

L’accesso al gestionale: la sessione, l’attività che stai guardando, il tema chiaro o scuro e se hai già visto l’invito alle notifiche. La sessione resta finché non esci se scegli di restare collegato; altrimenti si cancella chiudendo la finestra.
La prenotazione: i passi già fatti e il link per gestirla restano nella scheda del browser e si cancellano chiudendola.
L’app sul telefono: una copia delle pagine per aprirle anche senza rete e, se le accetti, l’iscrizione alle notifiche.
Il controllo antibot di Cloudflare (Turnstile), solo quando lasci i contatti: non scrive cookie.
Il conteggio delle visite, con Cloudflare Web Analytics: non usa cookie e non ti riconosce da una visita all’altra. Ci dice solo, in totale, quali pagine vengono aperte, da dove arrivano le visite, con che tipo di dispositivo e da quale paese. Non parte nel gestionale né nelle pagine che apri dai link delle email.
La segnalazione degli errori, con Sentry, descritta sopra: non usa cookie.

Quando un’attività paga l’abbonamento con carta, la pagina di pagamento è di Stripe, su un suo indirizzo, e usa i cookie che la sua informativa descrive. Puoi cancellare tutto quello che Nitea salva quando vuoi, dalle impostazioni del browser: al prossimo accesso il gestionale ti chiederà di nuovo email e password. Se un giorno aggiungessimo strumenti che ti riconoscono o servono alla pubblicità, te lo chiederemo prima, e lo scriveremo qui.