Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati è Sigla I.T. s.r.l.s., con sede in Via Vittorio Veneto 17, 00044 Frascati (RM), P.IVA/C.F. 14709061007, sito web siglait.it, contattabile all'indirizzo email info@siglait.it.

2. Quali dati raccogliamo

PlanBridge tratta le seguenti categorie di dati:

• Dati account: indirizzo email e password (conservata in forma crittografata, mai in chiaro).
• Dati di fatturazione: nome e cognome oppure ragione sociale, codice fiscale o partita IVA, indirizzo, raccolti prima dell'acquisto di un abbonamento e usati solo per l'emissione dei documenti fiscali.
• Credenziali di accesso ai calendari collegati: token di autorizzazione OAuth per Google e Microsoft 365, credenziali app-specifiche per Apple/iCloud (protocollo CalDAV). Sono conservati in forma cifrata e usati esclusivamente per leggere i tuoi impegni dal provider che hai scelto di collegare.
• Eventi dei calendari esterni (Google, Apple/iCloud, Microsoft 365): non vengono salvati nei nostri archivi. Ogni volta che ti serve una vista aggiornata, li leggiamo in tempo reale direttamente dal provider e li restituiamo senza copiarli in un database.
• Eventi creati direttamente in PlanBridge (calendari nativi dell'app): questi vengono salvati nel nostro database, in quanto è l'unico modo per offrirli come funzionalità dell'app stessa (es. condivisione, promemoria, partecipanti).
• Dati sui collegamenti tra utenti: chi hai invitato o da chi sei stato invitato, lo stato del collegamento, e le tue preferenze di condivisione (quali informazioni mostrare — titolo, luogo, note, fasce orarie, quali provider o calendari specifici).
• Dati di chi prenota un appuntamento tramite la pagina di prenotazione di un professionista (anche senza account PlanBridge): nome, indirizzo email, telefono e nota (facoltativi), data e ora dell'appuntamento, data del consenso a questa informativa e un'impronta non reversibile (hash) dell'indirizzo IP, usata solo per prevenire abusi.
• Dati per le notifiche push: l'identificativo del dispositivo (token di notifica) e la lingua dell'app, per inviarti promemoria e avvisi sul telefono.
• Dati per la prova gratuita: un'impronta non reversibile (hash) dell'indirizzo email e, se l'app lo invia, dell'identificativo del dispositivo, usata solo per garantire una sola prova gratuita per persona.
• Iscrizione alla newsletter (anche senza account PlanBridge): indirizzo email, data della richiesta e della conferma, pagina da cui ti sei iscritto e un'impronta non reversibile (hash) dell'indirizzo IP, conservati come prova del consenso.
• Statistiche di visita del sito: pagina vista, data e ora, sito di provenienza e tipo di dispositivo (computer, telefono, tablet). Non usiamo cookie né strumenti di terze parti: per contare i visitatori usiamo un'impronta (hash) di indirizzo IP e browser calcolata con una chiave che cambia ogni giorno e non viene salvata, quindi non è possibile riconoscerti da un giorno all'altro né risalire a chi sei.
• Dati tecnici: log applicativi minimi necessari a individuare e correggere errori.

3. Finalità e base giuridica del trattamento

• Fornire il servizio richiesto (creazione account, collegamento calendari, condivisione con altri utenti): base giuridica art. 6.1(b) GDPR, esecuzione di un contratto.
• Gestire l'abbonamento e l'emissione delle fatture: base giuridica art. 6.1(b) e obblighi di legge fiscali/contabili art. 6.1(c).
• Sicurezza del servizio e prevenzione di abusi (incluso il controllo di una sola prova gratuita per persona): legittimo interesse art. 6.1(f).
• Gestire le prenotazioni fatte dai clienti dei professionisti (creare l'appuntamento, inviare conferme, annullamenti e il file da aggiungere al calendario): base giuridica art. 6.1(b) GDPR, misure richieste dall'interessato e richiesta di prestazione al professionista. Per questi dati PlanBridge agisce per conto del professionista, che è titolare del rapporto con il proprio cliente; il cliente presta il consenso a questa informativa al momento della prenotazione.
• Inviare notifiche push (promemoria, nuove prenotazioni, rinnovo): esecuzione del contratto, art. 6.1(b); puoi disattivarle in qualsiasi momento dalle impostazioni del telefono.
• Inviare la newsletter (novità, consigli e offerte su PlanBridge): base giuridica art. 6.1(a) GDPR, il tuo consenso, dato spuntando la casella del modulo e confermato con il link che ti mandiamo via email. Puoi revocarlo in qualsiasi momento con il link "disiscriviti" presente in ogni email, senza conseguenze sull'uso di PlanBridge.
• Misurare in forma anonima e aggregata quante persone visitano il sito e quali pagine, per migliorarlo: legittimo interesse art. 6.1(f), senza cookie e senza profilazione.

4. Servizi di Google e conformità alla Google API Services User Data Policy

Quando collega un account Google, PlanBridge richiede l'autorizzazione a leggere gli eventi del suo Google Calendar tramite le API ufficiali di Google. L'uso e il trasferimento di informazioni ricevute dalle API di Google da parte di PlanBridge sono conformi alla Google API Services User Data Policy, incluso il requisito di Limited Use ("Utilizzo Limitato"): i dati del calendario Google letti tramite le API vengono usati esclusivamente per mostrarle i suoi impegni e quelli delle persone con cui ha attivato un collegamento reciproco, non vengono venduti, non vengono usati per finalità pubblicitarie e non vengono trasferiti a terzi salvo quanto strettamente necessario per il funzionamento del servizio da lei richiesto.

Può revocare in qualsiasi momento l'accesso di PlanBridge al suo account Google dalla pagina Autorizzazioni di terze parti del suo account Google, oltre che rimuovendo il collegamento direttamente dall'app (in questo caso l'autorizzazione viene revocata automaticamente anche presso Google).

5. Conservazione dei dati

I dati dell'account e le credenziali dei calendari collegati sono conservati per tutta la durata dell'account. Se rimuove un collegamento, le relative credenziali vengono eliminate subito e, per Google, l'autorizzazione concessa a PlanBridge viene revocata anche presso Google. Se elimina l'account (vedi punto 8), tutti i dati personali associati vengono eliminati, salvo quanto debba essere conservato per obblighi di legge fiscali/contabili (es. i documenti fiscali già emessi, conservati dal fornitore del servizio di fatturazione).

Se la prova gratuita termina senza la scelta di un piano, i dati restano salvati per 30 giorni. I dati di chi prenota un appuntamento vengono anonimizzati 12 mesi dopo la data dell'appuntamento. Gli identificativi dei dispositivi per le notifiche vengono eliminati quando esci dall'app, quando il servizio di notifica li segnala come non più validi, o con l'eliminazione dell'account. L'impronta usata per la regola "una prova per persona" non permette di risalire all'indirizzo email ed è conservata anche dopo l'eliminazione dell'account, al solo scopo di impedire prove ripetute.

L'indirizzo iscritto alla newsletter è conservato finché non ti disiscrivi; una richiesta di iscrizione mai confermata viene cancellata dopo 30 giorni. Dopo la disiscrizione conserviamo solo l'indirizzo e la data, per non contattarti più per errore; puoi chiederne la cancellazione completa scrivendoci. Le statistiche di visita del sito sono conservate per 13 mesi e poi cancellate automaticamente.

6. Comunicazione dei dati a terzi

Alcuni dati sono trattati da soggetti terzi, in qualità di responsabili del trattamento o titolari autonomi:

• Google, Apple, Microsoft: in quanto fornitori del servizio di calendario che lei stesso ha scelto di collegare — trattano i dati secondo le proprie informative privacy, come titolari autonomi del trattamento sui propri servizi.
• Servizio di fatturazione ed elaborazione pagamenti: i dati di fatturazione vengono trasmessi al fornitore terzo che emette la fattura e gestisce il pagamento per conto di PlanBridge.
• Fornitore di hosting: l'infrastruttura che ospita il sito e il database.
• Servizio di invio email: recapita le email del servizio (conferme, promemoria, avvisi di rinnovo) e la newsletter.
• Google Firebase Cloud Messaging (e Apple Push Notification service per iPhone): recapitano le notifiche push sul tuo dispositivo.
• Cloudflare Turnstile: verifica anti-spam nel modulo di prenotazione pubblico, senza cookie di profilazione.
• Professionista presso cui prenoti: riceve i dati che inserisci nella prenotazione, per gestire l'appuntamento.

7. Diritti dell'interessato

In qualsiasi momento può richiedere:

• accesso ai suoi dati personali;
• rettifica di dati inesatti;
• cancellazione dei suoi dati ("diritto all'oblio");
• limitazione od opposizione al trattamento;
• portabilità dei dati in formato strutturato.

Può esercitare questi diritti scrivendo a info@siglait.it, oppure eliminare autonomamente il suo account in qualsiasi momento dalla sezione Account → Elimina account dell'app. Ha inoltre diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Come eliminare il suo account

Puo' eliminare definitivamente il suo account e tutti i dati personali associati (calendari collegati, collegamenti con altri utenti, eventi creati in PlanBridge, dati di fatturazione) direttamente dall'app, nella sezione Account → Elimina account, oppure dal sito senza usare l'app: vedi come eliminare l'account dal sito. L'operazione è irreversibile.

9. Sicurezza

Le credenziali di accesso ai calendari esterni sono conservate in forma cifrata. Le password dell'account non sono mai conservate in chiaro. L'accesso ai dati è protetto da autenticazione.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. In caso di modifiche sostanziali, sarà pubblicata una nuova versione su questa stessa pagina con data di aggiornamento.

11. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei suoi dati: info@siglait.it.