Chi tratta i tuoi dati
Il titolare del trattamento è Martem Studio di Edoardo Ermelli, che sviluppa e fornisce Booking Heaven. Per qualsiasi domanda sulla privacy puoi scriverci all’indirizzo indicato qui sotto: rispondiamo entro 30 giorni.
- Fornitore
- Martem Studio di Edoardo Ermelli
- Domicilio fiscale
- Via Santi 14, 43010 Parma (PR)
- Partita IVA
- 03136840349
- Codice fiscale
- RMLDDN01L05G337V
- Email per la privacy
- hello@martemstudio.com
- Assistenza
- hello@martemstudio.com
A chi si rivolge questa informativa
Booking Heaven è un gestionale per attività che lavorano su appuntamento (saloni, barberie, centri estetici, studi, officine e simili, di seguito “centri”). Questa informativa riguarda:
- chi visita il sito bookingheaven.it e le sue pagine pubbliche;
- i titolari dei centri che creano un account e sottoscrivono l’abbonamento;
- gli operatori (collaboratori e dipendenti) che il titolare invita nel gestionale.
I dati dei clienti dei centri (chi prenota un appuntamento, chi compare in agenda o in cassa) sono trattati per conto di ciascun centro, che ne è il titolare. Per quei dati Martem Studio agisce come responsabile del trattamento (art. 28 GDPR) secondo l’accordo sul trattamento dei dati. Trovi più dettagli nella sezione “Se hai prenotato presso un’attività”.
Quali dati trattiamo
| Categoria | Esempi | Da dove arrivano |
|---|---|---|
| Dati dell’account | Email, password (conservata solo in forma cifrata), nome; se accedi con Google, nome e indirizzo email del tuo account Google | Da te, alla registrazione o con il login di Google |
| Dati dell’attività | Nome, tipo di attività, indirizzo, telefono, email, profili social, sito, logo, copertina e foto, orari, servizi e prezzi | Da te, nella configurazione e nelle impostazioni |
| Dati degli operatori | Nome, email, telefono, foto, ruolo e permessi, orari di lavoro e assenze (con un’eventuale nota) | Dal titolare del centro e dall’operatore stesso |
| Dati di fatturazione | Stato dell’abbonamento, scadenze, fatture, dati fiscali che inserisci nel portale di pagamento. I dati della carta li gestisce direttamente il fornitore dei pagamenti: noi non li vediamo. Data e versione dei termini approvati prima del pagamento | Da te e dal fornitore dei pagamenti |
| Dati di sicurezza e di accesso | Indirizzo IP, browser e dispositivo, data e ora di accessi e azioni importanti, sessioni aperte, dispositivi attendibili, segreto della verifica in due passaggi (cifrato) | Raccolti automaticamente quando usi il servizio |
| Comunicazioni | Messaggi che ci mandi per assistenza o via email | Da te |
| Dati tecnici del sito | Cookie tecnici e dati salvati nel browser per far funzionare l’accesso e le preferenze | Dal tuo browser: vedi la cookie policy |
Non usiamo strumenti di statistica o di pubblicità, non profiliamo gli utenti e non vendiamo dati a nessuno. Sul sito non ci sono cookie di profilazione: i dettagli sono nella cookie policy.
Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, fornire il gestionale e le pagine di prenotazione, inviare le comunicazioni di servizio (conferme, avvisi di scadenza, codici di verifica) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire abbonamento, pagamenti, rinnovi, rimborsi e fatture | Esecuzione del contratto e obblighi di legge fiscali e contabili (art. 6.1.b e 6.1.c) |
| Proteggere gli account e il servizio: verifica in due passaggi, registro degli accessi, limiti contro i tentativi ripetuti, prevenzione di abusi e frodi | Legittimo interesse alla sicurezza del servizio e degli utenti (art. 6.1.f) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Gestire le segnalazioni di contenuti illeciti e le richieste delle autorità | Obbligo di legge, Regolamento (UE) 2022/2065 (art. 6.1.c) |
| Far valere o difendere un diritto | Legittimo interesse (art. 6.1.f) |
| Inviarti novità o offerte commerciali | Solo con il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. Oggi non inviamo comunicazioni di questo tipo |
Fornire i dati dell’account e dell’attività è necessario per usare il servizio: senza, non possiamo creare l’account. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
Chi ci aiuta a fornire il servizio
Per far funzionare Booking Heaven ci affidiamo a fornitori specializzati, nominati responsabili del trattamento e vincolati da contratti che proteggono i dati. Ricevono solo i dati necessari al loro compito. Sono di queste categorie:
| Categoria di fornitore | Cosa fa | Dove |
|---|---|---|
| Infrastruttura e archiviazione | Conserva i dati del servizio e i file (logo, foto) e gestisce l’accesso agli account | Unione europea |
| Hosting | Rende raggiungibili il sito e il gestionale | Unione europea e Stati Uniti |
| Pagamenti | Pagamenti dell’abbonamento, fatture, portale di gestione e rimborsi | Unione europea e Stati Uniti |
| Invio delle email | Email di servizio e email ai clienti dei centri | Unione europea e Stati Uniti |
| Accesso con Google | Solo se scegli di accedere con il tuo account Google; recensioni Google sulle pagine di prenotazione dei centri che collegano la loro scheda | Unione europea e Stati Uniti |
| Google Calendar | Solo se il titolare collega il proprio calendario: sincronizzazione degli appuntamenti (vedi la sezione dedicata) | Unione europea e Stati Uniti |
| Messaggistica WhatsApp | Messaggi WhatsApp ai clienti, solo per i centri che attivano questa funzione | Unione europea e Stati Uniti |
L’elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a hello@martemstudio.com.
I dati possono essere comunicati anche a consulenti (ad esempio il commercialista, per gli obblighi fiscali) e alle autorità, quando la legge lo richiede.
Se colleghi Google Calendar
Il titolare di un centro può scegliere di collegare il proprio account Google Calendar per tenere l’agenda di Booking Heaven e il calendario sincronizzati nei due sensi. Il collegamento è facoltativo e si attiva solo con il consenso dato nella schermata di Google.
- Cosa leggiamo: l’elenco dei tuoi calendari, solo per farti scegliere quale collegare, e gli eventi del solo calendario scelto, per mostrarli in agenda come appuntamenti o orari occupati ed evitare doppie prenotazioni.
- Cosa scriviamo: nel calendario scelto creiamo, aggiorniamo ed eliminiamo gli eventi degli appuntamenti presi, spostati o annullati in Booking Heaven.
- Cosa non facciamo: non accediamo ad altri calendari, alle impostazioni o alle condivisioni; non vendiamo questi dati, non li usiamo per pubblicità né per addestrare modelli di intelligenza artificiale e non li cediamo a terzi, salvo i fornitori che ci aiutano a far funzionare il servizio.
- Conservazione: gli eventi sincronizzati restano in agenda come gli altri appuntamenti; i codici di accesso a Google sono conservati cifrati e cancellati quando scolleghi il calendario.
- Come scollegarlo: in qualsiasi momento dalle impostazioni di Booking Heaven, oppure dalla pagina delle autorizzazioni del tuo account Google (myaccount.google.com/permissions).
L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di Booking Heaven rispettano le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).
Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure aggiuntive previste. Puoi chiederci una copia delle garanzie adottate scrivendo a hello@martemstudio.com.
Per quanto tempo li conserviamo
| Dati | Per quanto |
|---|---|
| Account, attività, operatori e tutto ciò che il centro inserisce | Finché l’account è attivo. Quando il titolare chiude l’account vengono cancellati subito, insieme a immagini e accessi degli operatori |
| Account senza abbonamento in corso e senza attività da 24 mesi (nessun accesso, appuntamento o incasso) | Cancellati come alla chiusura dell’account, dopo un avviso via email al titolare 30 giorni prima. Basta entrare nel gestionale per tenerli |
| Centri chiusi da noi per abusi o violazione dei termini | 90 giorni dalla chiusura, per permettere di contestarla e, se era un errore, riaprire il centro. Poi vengono cancellati come alla chiusura dell’account |
| Fatture e dati di pagamento | 10 anni, come richiesto dalla legge (art. 2220 del Codice civile). Restano anche dopo la chiusura dell’account |
| Registro degli accessi e delle azioni di sicurezza (IP, dispositivo) | 90 giorni |
| Tentativi di accesso e di verifica, limiti contro gli abusi | Da 1 a 2 giorni |
| Dispositivi attendibili per la verifica in due passaggi | 30 giorni |
| Codici inviati via email | Da 15 a 30 minuti |
| Inviti agli operatori non accettati | 7 giorni |
| Messaggi di assistenza | Finché l’account è attivo |
Dopo la chiusura dell’account conserviamo solo un registro con gli identificativi tecnici della cancellazione, come prova di averla eseguita. Le copie di sicurezza gestite dal fornitore dell’infrastruttura vengono sovrascritte automaticamente nei cicli successivi.
Come li proteggiamo
- Connessioni sempre cifrate.
- Verifica in due passaggi obbligatoria per titolari e operatori; il segreto è conservato cifrato.
- Ogni centro vede solo i propri dati: la separazione è imposta sui dati stessi, non solo dall’interfaccia.
- Limiti contro i tentativi ripetuti su accesso, verifica e prenotazioni.
- Registro degli accessi che gli utenti non possono modificare, e accessi dell’assistenza registrati.
- Password mai visibili in chiaro, nemmeno a noi.
I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- rettificarli se sono inesatti o incompleti;
- cancellarli, quando non servono più o se revochi il consenso;
- limitarne il trattamento o opporti a quello basato sul legittimo interesse;
- riceverli in un formato leggibile da una macchina (portabilità);
- revocare il consenso dato, senza conseguenze sui trattamenti precedenti.
Molte di queste cose le fai da solo: nelle impostazioni del gestionale il titolare può scaricare tutti i dati del centro (file JSON) e chiudere l’account. Per tutto il resto scrivi a hello@martemstudio.com.
Se ritieni che i tuoi dati siano trattati in modo non corretto puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.
Se hai prenotato presso un’attività
Quando prenoti tramite la pagina di un centro, o il centro ti registra in agenda, il titolare dei tuoi dati è il centro: è lui a decidere quali dati raccogliere e per cosa usarli (ad esempio conferme, promemoria e storico delle visite). Martem Studio li conserva e li tratta solo per suo conto e secondo le sue istruzioni.
Per accedere ai tuoi dati, correggerli o cancellarli rivolgiti direttamente al centro. Se ci scrivi, inoltreremo la richiesta al centro interessato e lo aiuteremo a risponderti.
Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio o le norme. La data dell’ultimo aggiornamento è in cima alla pagina; se le modifiche sono importanti, avvisiamo i titolari dei centri via email prima che entrino in vigore.