Informazioni sulla protezione dei dati per la prenotazione online
Fa fede la versione tedesca; questa traduzione serve alla comprensione.
Versione del · secondo la LPD e, se applicabile, il GDPR
Queste informazioni valgono per l’app web all’indirizzo buchen.sessionplaner.app e per il servizio di prenotazione che vi sta dietro. Per il sito web e l’app Session Planer vale la dichiarazione sulla protezione dei dati su sessionplaner.app.
Chi è responsabile
Dei tuoi dati è responsabile il tuo fornitore, cioè la persona o l’azienda presso cui prenoti. Decide se puoi prenotare online e ti abilita a farlo. Il suo nome lo vedi nell’app web.
NEXUS ID, Anthony C. Biasio, Weidmattstrasse 49, 4415 Lausen BL, Svizzera, gestisce il servizio di prenotazione per incarico del tuo fornitore (art. 9 LPD, art. 28 GDPR) e non utilizza i tuoi dati per nient’altro. Contatto: [email protected].
Che cosa si trova sul servizio
- Da te: nome, indirizzo e-mail e stato del tuo credito (numero di unità su abbonamento, pacchetto o carta).
- I tuoi appuntamenti prenotati e disdetti: orario e offerta.
- E-mail in uscita verso di te: link di accesso, conferma, disdetta, promemoria.
- Quale versione di queste informazioni e delle condizioni d’uso hai confermato e quando.
- Codici di accesso e sessioni solo come somma di controllo (hash), mai in chiaro.
- Dal fornitore: nome, indirizzo e-mail, le sue offerte e regole e gli orari occupati senza titolo, nomi o luogo.
Il tuo indirizzo IP viene solo contato brevemente nella memoria di lavoro per limitare gli abusi e non viene memorizzato.
Che cosa non va mai sul servizio
Cognome, data di nascita, note, verbali delle sessioni, dati sulla salute e pagamenti. Questi dati restano, se presenti, presso il fornitore sul suo dispositivo.
A quale scopo
Solo perché tu possa prenotare, visualizzare e disdire appuntamenti, ricevere conferme e promemoria, e perché il tuo fornitore ne venga informato. Nessuna pubblicità, nessuna analisi, nessun profilo, nessuna decisione automatizzata. La base giuridica è l’esecuzione dell’accordo tra te e il tuo fornitore (art. 6 par. 1 lett. b GDPR) e, per la prevenzione degli abusi, il legittimo interesse a un servizio sicuro (lett. f).
Per quanto tempo
- E-mail: 30 giorni. Le e-mail che non è stato possibile inviare per una settimana vengono scartate.
- Prenotazioni concluse: 90 giorni dopo l’appuntamento.
- Codici di accesso e sessioni scaduti: subito.
- Un backup giornaliero cifrato viene conservato per 14 giorni.
Se il tuo fornitore ti rimuove dall’abilitazione, perdi subito l’accesso e le tue prenotazioni, e-mail, sessioni e l’annotazione del tuo consenso vengono cancellate dal servizio. Se il fornitore termina del tutto la prenotazione online, viene cancellato tutto ciò che gli appartiene. Nel backup rimane poi ancora al massimo 14 giorni.
Cookie
Un cookie di sessione tecnicamente necessario, che gli script non possono leggere, per al massimo 60 giorni. Senza di esso l’accesso non funziona; per questo non serve un consenso. Nessun tracciamento, nessuna pubblicità, nessuna analisi, nessuno script di terzi, nessun carattere di terzi.
Dove vengono trattati i dati
- Server: Hetzner Online GmbH, Gunzenhausen, Germania; centro di calcolo Nürnberg.
- Connessione e protezione: Cloudflare, Inc., San Francisco, USA. La connessione al servizio di prenotazione passa attraverso un tunnel Cloudflare; il server non è raggiungibile direttamente dall’esterno. Cloudflare decifra tecnicamente la connessione e tratta i dati in qualità di responsabile del trattamento.
- Invio di e-mail: Cloudflare Email Service; mittente [email protected].
- Backup: cifrato presso Cloudflare (archiviazione R2).
Cloudflare è certificata secondo il Data Privacy Framework UE-USA e Svizzera-USA; per le aziende certificate la protezione è considerata adeguata nell’UE e in Svizzera. In via sussidiaria si applicano le clausole contrattuali tipo della Commissione europea.
I tuoi diritti
Puoi chiedere informazioni e far rettificare, cancellare o consegnare i tuoi dati, far limitare il trattamento e opporti ad esso (art. 25 segg. LPD, art. 15–21 GDPR). Il modo più rapido è passare dal tuo fornitore, perché è lui il responsabile dei tuoi dati. Puoi anche rivolgerti a [email protected]; inoltriamo la tua richiesta al tuo fornitore e lo aiutiamo ad attuarla. Hai inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (Feldeggweg 1, 3003 Bern), nell’UE all’autorità del tuo luogo di residenza.
Modifiche
Se il contenuto di queste informazioni cambia, ricevono una nuova data. Prima della tua prossima prenotazione l’app web te lo segnala e ti chiede di nuovo il consenso.