Privacy Policy

1. Titolare del trattamento

Il Titolare è Mancuso Milite Francesco, impresa individuale titolare di PrenotaTU, P.IVA 06449790655, C.F. MNCFNC96D18C361C, REA SA-524255, con sede in Via Gaetano Filangieri 132, 84013 Cava de' Tirreni (SA), emailinfo@prenotatu.com e PECmancusomf@pec.it.

2. Ruoli privacy nel servizio SaaS

Per i dati dei clienti finali, operatori, dipendenti e collaboratori inseriti dal Cliente Business/Esercente nella piattaforma, il Cliente Business/Esercente agisce normalmente come Titolare del trattamento e PrenotaTU agisce come Responsabile del trattamento, trattando tali dati per conto del Cliente Business/Esercente e secondo le sue istruzioni, sulla base di unData Processing Agreement o nomina equivalente.

PrenotaTU agisce invece come autonomo Titolare per i dati relativi al rapporto commerciale con il Cliente, fatturazione, gestione account, sicurezza, comunicazioni contrattuali, amministrative, precontrattuali e tutela dei propri diritti.

3. Dati personali trattati

• dati identificativi e di contatto: nome, cognome, email, telefono, ruolo, messaggio inviato;
• dati professionali e fiscali: ragione sociale, partita IVA, codice fiscale, sede, PEC, SDI, dati del rappresentante o referente autorizzato;
• dati account: credenziali, piano attivo, log di accesso, impostazioni, permessi, preferenze e consensi;
• dati di utilizzo: eventi tecnici, IP, user agent, pagine visitate, schermate app, log di sicurezza, diagnostica, crash, performance e analytics;
• dati contenuti nella piattaforma: servizi, orari, operatori, prenotazioni, immagini, testi, listini e dati dei clienti finali inseriti dal Cliente;
• dati di supporto: ticket, messaggi, allegati, segnalazioni, richieste di assistenza e cronologia delle comunicazioni;
• dati AI: prompt, contesto strettamente necessario e output elaborati transitoriamente per fornire la funzione richiesta, senza conservazione dei contenuti nel database PrenotaTU;
• dati geografici: indirizzi, città, coordinate e dati necessari a geocoding, mappe o ricerca di attività vicine;
• dati di pagamento e fatturazione gestiti direttamente da PrenotaTU o da provider terzi autorizzati;
• preferenze cookie, consensi analytics/marketing e interazioni con il banner.

4. Finalità e basi giuridiche

• rispondere a richieste tramite form, email o demo: misure precontrattuali o legittimo interesse;
• creare e gestire account, piani, accessi, supporto e funzionalità SaaS: esecuzione del contratto;
• gestire fatture, pagamenti, rinnovi, insoluti e obblighi fiscali: obbligo legale ed esecuzione contrattuale;
• garantire sicurezza, prevenire abusi, frodi, accessi non autorizzati e malfunzionamenti: legittimo interesse e obblighi di sicurezza;
• inviare comunicazioni amministrative, tecniche e contrattuali: esecuzione del contratto o legittimo interesse;
• misurare statistiche, performance, crash, funnel, campagne e qualità del servizio: consenso quando richiesto o legittimo interesse per dati tecnici necessari e aggregati;
• fornire assistente AI e automazioni operative richieste dal Cliente: esecuzione del contratto o misure precontrattuali;
• gestire geocoding, mappe, ricerca per zona e pagine pubbliche delle attività: esecuzione del contratto o legittimo interesse;
• tutelare diritti in sede stragiudiziale o giudiziale: legittimo interesse.

5. Conferimento dei dati

Il conferimento dei dati necessari a rispondere a richieste, creare account, attivare piani, fatturare o fornire assistenza è necessario per usare il servizio o concludere il rapporto. Il mancato conferimento può impedire la risposta, l'attivazione del piano, la fatturazione o la corretta erogazione delle funzionalità.

6. Destinatari e fornitori

I dati possono essere trattati da persone autorizzate e da fornitori tecnici, amministrativi o professionali, tra cui hosting e cloud, database, email, notifiche push, provider di pagamento, analytics, strumenti AI, sistemi di autenticazione, notifiche push, mappe, geocoding, assistenza, consulenti fiscali, legali e contabili. Tra i fornitori possono rientrare Amazon SES o provider email equivalenti, Firebase/Google, PostHog Cloud EU, OpenRouter e relativi model provider, fornitori di hosting, sicurezza e distribuzione del traffico, OpenStreetMap/Nominatim e provider di pagamento o fatturazione indicati nei documenti applicabili. I fornitori sono selezionati e, ove necessario, nominati responsabili del trattamento. L'elenco operativo è disponibile nella paginaSubprocessori.

7. Trasferimenti extra UE

Alcuni fornitori potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tali casi PrenotaTU utilizzerà, ove applicabile, decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework ove applicabile, misure supplementari o altre garanzie previste dal GDPR.

8. Conservazione

• dati di contatto e richieste demo: fino a 24 mesi dall'ultimo contatto, salvo opposizione;
• dati contrattuali, fiscali e fatture: per i termini previsti dalla normativa civilistica e fiscale;
• dati account e utilizzo piattaforma: per la durata del rapporto, più a lungo solo per contabilità o tutela di diritti;
• log tecnici e di sicurezza: fino a 12 mesi, salvo incidente o tutela di diritti;
• eventi PostHog sulla landing: fino alla revoca e comunque non oltre 12 mesi;
• dati Crashlytics: normalmente 90 giorni secondo la configurazione Firebase;
• ticket, messaggi e allegati di supporto: fino a 24 mesi dalla chiusura, salvo contestazioni;
• prompt e output AI: non conservati nel database PrenotaTU; elaborazione transitoria con Zero Data Retention;
• dati inseriti dal Cliente Business/Esercente nella piattaforma: per la durata dell'abbonamento e, dopo cessazione, secondo quanto previsto dal contratto e dal DPA;
• preferenze cookie: normalmente per 6 mesi o per il diverso periodo indicato nella Cookie Policy.

9. Backup, esportazione e cancellazione

PrenotaTU può effettuare backup periodici per sicurezza e continuità operativa. Alla cessazione dell'abbonamento, il Cliente può richiedere l'esportazione dei dati entro 30 giorni. I dati attivi sono cancellati o anonimizzati entro 60 giorni e i backup cifrati sono sovrascritti entro il ciclo massimo di 90 giorni, salvo obblighi di legge o tutela di diritti.

10. Sicurezza

PrenotaTU adotta misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, log, separazione dei permessi, backup, aggiornamenti e misure di protezione dell'infrastruttura. Il Cliente deve custodire le credenziali, assegnare permessi coerenti e comunicare tempestivamente accessi o usi non autorizzati.

11. AI e decisioni automatizzate

Le funzionalità AI, se attive nel piano, sono strumenti di supporto per generare suggerimenti o risposte. Non producono decisioni giuridicamente vincolanti automatiche nei confronti degli interessati. Il Cliente resta responsabile della verifica dei contenuti generati e dell'uso verso i propri clienti finali.

PrenotaTU non conserva prompt e risposte nel proprio database, impone instradamento Zero Data Retention tramite OpenRouter e non abilita logging dei contenuti o uso per addestramento. Gli utenti devono evitare dati personali non necessari o sensibili, credenziali e segreti.

12. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca. Puoi inoltre proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Per i dati dei clienti finali trattati per conto di un Cliente Business/Esercente PrenotaTU, la richiesta potrà dover essere gestita dall'Esercente titolare del trattamento; PrenotaTU collaborerà secondo il DPA applicabile.

13. Contatti privacy

Per richieste privacy puoi scrivere ainfo@prenotatu.com o alla PECmancusomf@pec.it. Potremo chiederti informazioni aggiuntive per verificare l'identità e gestire correttamente la richiesta.