Informativa sulla privacy (GDPR)

Titolare del trattamento

Soplany, Belgio - contatto: privacy@soplany.com. Per i dati dei clienti inseriti da un'attività nel proprio CRM, l'attività è titolare del trattamento e Soplany responsabile del trattamento.

Dati raccolti

Account cliente: cognome, nome, email, telefono, lingua. Prenotazioni: servizio, data, operatore, nota libera facoltativa. Professionisti: identità, recapiti, numero BCE/IVA, dati di fatturazione. Navigazione: registri tecnici (indirizzo IP, pagine visitate) conservati al massimo 12 mesi. Nessun dato sanitario viene raccolto; le note libere non devono contenerne.

Finalità e basi giuridiche

Esecuzione del servizio di prenotazione (contratto), invio di conferme e promemoria (contratto), fatturazione dei professionisti (obbligo di legge), sicurezza e prevenzione delle frodi (interesse legittimo), statistiche anonimizzate (interesse legittimo).

Destinatari

L'attività prenotata riceve le informazioni necessarie all'appuntamento (nome, contatto, servizio, nota). Nessuna vendita di dati. Hosting in Europa.

Durata di conservazione

Account: fino alla cancellazione da parte dell'utente. Prenotazioni: 3 anni dopo l'appuntamento, poi anonimizzazione. Fatture dei professionisti: 7 anni (obbligo contabile).

I tuoi diritti

Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione: dal tuo account (modifica e cancellazione in autonomia) o via email a privacy@soplany.com. Puoi presentare reclamo all'Autorità per la protezione dei dati (autoriteprotectiondonnees.be).

Sicurezza

Connessioni cifrate (HTTPS), password sottoposte a hashing, doppia autenticazione per gli amministratori, backup giornalieri cifrati, accessi limitati al personale autorizzato.