1. Introduzione

Benvenuto su Bookanda. La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando utilizzi la nostra applicazione mobile e i servizi correlati.

Utilizzando Bookanda, accetti le pratiche descritte in questa Privacy Policy.

2. Informazioni che Raccogliamo

Raccogliamo diversi tipi di informazioni per fornire e migliorare i nostri servizi. Tutti i dati raccolti sono utilizzati esclusivamente per le funzionalità dell'app e per migliorare il servizio:

2.1 Dati di Contatto

  • Nome: Nome e cognome per identificazione account e profilo
  • Email: Indirizzo email per autenticazione, comunicazioni e recupero account
  • Numero di Telefono: Per verifica SMS, autenticazione e comunicazioni relative alle prenotazioni
  • Indirizzo Fisico: Per professionisti: indirizzo sede attività. Per clienti: opzionale per ricerca provider nelle vicinanze
  • Contatti: Lista clienti aggiunta manualmente dai professionisti per gestione prenotazioni

2.2 Contenuti Utente

  • Foto e Video: Foto profilo, foto portfolio professionisti (opzionale)
  • Altri Contenuti: Note prenotazioni, descrizioni servizi, biografia professionista, recensioni

2.3 Identificatori

  • User ID: Identificativo univoco generato dal sistema per gestione account
  • Device ID: Identificativo dispositivo per notifiche push e gestione sessioni

2.4 Dati di Utilizzo

  • Product Interaction: Cronologia prenotazioni, interazioni con servizi, preferenze
  • Altri Dati di Utilizzo: Ultima attività (last_seen_at), informazioni su versione app, sistema operativo, modello dispositivo

2.5 Informazioni di Localizzazione

  • Posizione geografica GPS (richiesta solo quando necessario)
  • Utilizzata esclusivamente per ricerca provider nelle vicinanze e personalizzazione risultati
  • L'utente può negare l'autorizzazione; la funzionalità di ricerca geografica sarà limitata

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte esclusivamente per le seguenti finalità:

3.1 Funzionalità dell'App (App Functionality)

  • Autenticazione e gestione account (email, telefono, User ID)
  • Gestione profili cliente e professionista (nome, foto, informazioni contatto)
  • Creazione e gestione prenotazioni (Product Interaction)
  • Ricerca provider nelle vicinanze (indirizzo fisico, localizzazione)
  • Invio notifiche push relative alle prenotazioni (Device ID)
  • Visualizzazione foto portfolio (foto e video)
  • Gestione recensioni e valutazioni (altri contenuti utente)
  • Comunicazioni tra clienti e professionisti

3.2 Personalizzazione del Prodotto (Product Personalization)

  • Suggerimenti provider basati sulla posizione dell'utente
  • Personalizzazione risultati di ricerca in base a preferenze e cronologia
  • Raccomandazioni di servizi pertinenti

3.3 Analytics (Analisi)

  • Analisi interazioni utente per migliorare il servizio (Product Interaction)
  • Monitoraggio performance app e ottimizzazione (Altri dati di utilizzo)
  • Valutazione efficacia funzionalità esistenti
  • Pianificazione nuove funzionalità

3.4 Sicurezza e Conformità

  • Prevenire frodi e abusi
  • Garantire sicurezza della piattaforma
  • Rispettare obblighi legali e normativi
  • Fornire supporto clienti e risolvere problemi tecnici

3.5 Dichiarazione Importante: Nessun Tracking Pubblicitario

Bookanda NON utilizza i tuoi dati per:

  • Pubblicità di terze parti (Third-Party Advertising)
  • Marketing pubblicitario o display di ads
  • Tracking per scopi pubblicitari
  • Vendita di dati a terzi

Tutti i dati raccolti sono collegati alla tua identità e utilizzati esclusivamente per le finalità sopra descritte.

4. Condivisione delle Informazioni con Terze Parti

NON vendiamo né affittiamo le tue informazioni personali a terzi.

Condividiamo le informazioni solo nelle seguenti circostanze limitate:

4.1 Con Provider e Altri Utenti della Piattaforma

  • Condividiamo nome, telefono ed email con i professionisti per gestire le tue prenotazioni
  • I professionisti vedono solo le informazioni necessarie per fornire il servizio
  • Recensioni e valutazioni sono visibili pubblicamente sulla piattaforma

4.2 Fornitori di Servizi Terzi

Condividiamo dati con fornitori che ci aiutano a gestire la piattaforma:

  • Supabase: Database, autenticazione, storage foto (tutti i dati dell'app)
  • Firebase (Google): Autenticazione SMS (numero telefono), notifiche push (Device ID, FCM token)
  • Servizi di Geolocalizzazione: Apple Maps (iOS), OpenStreetMap (altri) per visualizzazione mappa

Questi fornitori sono contrattualmente obbligati a proteggere i tuoi dati e possono utilizzarli solo per fornire servizi a Bookanda.

4.3 Requisiti Legali e Protezione Diritti

Potremmo divulgare le tue informazioni se richiesto per:

  • Rispettare leggi, regolamenti o procedimenti legali
  • Proteggere diritti, proprietà o sicurezza di Bookanda, utenti o pubblico
  • Prevenire o investigare frodi, violazioni di sicurezza o attività illegali
  • Rispondere a richieste legittime di autorità governative

4.4 Trasferimenti Aziendali

  • In caso di fusione, acquisizione, vendita di assets o ristrutturazione aziendale
  • Le tue informazioni potrebbero essere trasferite; ti notificheremo preventivamente

4.5 Con il Tuo Consenso

  • Potremmo condividere informazioni per altri scopi con il tuo esplicito consenso

4.6 Dati Aggregati e Anonimi

  • Potremmo condividere statistiche aggregate e anonime che non ti identificano personalmente
  • Esempio: numero totale di prenotazioni, tendenze di utilizzo dell'app

5. Sicurezza dei Dati

Implementiamo misure di sicurezza appropriate per proteggere le tue informazioni personali:

  • Crittografia dei dati in transito e a riposo
  • Controlli di accesso rigorosi
  • Monitoraggio continuo per attività sospette
  • Aggiornamenti regolari dei sistemi di sicurezza
  • Formazione del personale sulla privacy e sicurezza

6. I Tuoi Diritti

In conformità con il GDPR e altre normative sulla privacy, hai i seguenti diritti:

  • Accesso: Richiedere una copia delle tue informazioni personali
  • Rettifica: Correggere informazioni inesatte o incomplete
  • Cancellazione: Richiedere la cancellazione dei tuoi dati (vedi sezione 6.1)
  • Portabilità: Ricevere i tuoi dati in formato strutturato
  • Limitazione: Limitare il trattamento in determinate circostanze
  • Revoca Consenso: Revocare il consenso in qualsiasi momento

6.1 Eliminazione Account e Diritto all'Oblio (GDPR Art. 17)

Puoi richiedere l'eliminazione del tuo account Bookanda in qualsiasi momento, esercitando il tuo diritto all'oblio garantito dal GDPR. Abbiamo implementato un sistema di cancellazione progressiva in 3 fasi per garantire la tua sicurezza e la conformità normativa.

Come Eliminare il Tuo Account

Puoi richiedere la cancellazione direttamente dall'app Bookanda:

  1. Vai su Profilo → Impostazioni → Elimina Account
  2. Leggi attentamente le conseguenze della cancellazione
  3. Conferma la richiesta

📍 Fase 1: Disabilitazione Immediata (Giorno 0)

Quando confermi la cancellazione, succede immediatamente:

  • Il tuo account viene disabilitato - non puoi più accedere all'app
  • Vieni disconnesso automaticamente da tutti i dispositivi
  • Le tue prenotazioni future vengono cancellate (i provider ricevono notifica)
  • Se sei un provider: profilo nascosto dalla ricerca e servizi non più prenotabili
  • Token notifiche push eliminati

⏳ Fase 2: Periodo di Grazia (30 giorni)

Dopo la richiesta, hai 30 giorni per cambiare idea:

  • I tuoi dati rimangono inalterati nel nostro sistema
  • Non puoi accedere all'app (account disabilitato)
  • Puoi recuperare il tuo account contattando support@bookanda.app
  • Devi fornire: email o telefono usato per la registrazione
  • Tempo di recupero: 24-48 ore lavorative

🗑️ Fase 3: Eliminazione Definitiva (Dopo 30 giorni)

Passati 30 giorni dalla richiesta, i tuoi dati personali vengono eliminati automaticamente e definitivamente:

  • Informazioni personali: Nome, cognome, email, telefono → anonimizzati
  • Foto e immagini: Avatar, foto servizi → eliminati da storage
  • Dati professionali: Nome salone, indirizzo, P.IVA → anonimizzati
  • Credenziali: Account eliminato dal sistema di autenticazione

⚠️ Dopo 30 giorni la cancellazione è IRREVERSIBILE.

Dati Conservati per Obblighi Legali (GDPR Art. 17.3)

In conformità alla normativa, alcuni dati vengono conservati in forma anonima:

  • Storico prenotazioni: Conservato anonimizzato per obblighi fiscali e contabili (D.P.R. 633/1972, Codice Civile art. 2220). Il tuo nome viene sostituito con "Utente Eliminato", email e telefono rimossi.
  • Recensioni: Rimangono visibili ma anonimizzate (nome sostituito con "Utente Eliminato"). Puoi richiedere la rimozione completa contattando support@bookanda.app.
  • Log di audit: Conserviamo log della richiesta di cancellazione per 3 anni per dimostrazione di conformità GDPR.

Base Legale per la Conservazione

La conservazione di dati anonimizzati è consentita dal GDPR Art. 17.3 quando il trattamento è necessario per:

  • Adempimento di un obbligo legale (art. 17.3.b) - conservazione documenti fiscali
  • Accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 17.3.e)

Per maggiori dettagli sul processo di cancellazione, consulta la nostra pagina dedicata alla Cancellazione Account.

7. Conservazione dei Dati

Conserviamo le tue informazioni personali per il tempo necessario a fornire i nostri servizi e rispettare gli obblighi legali:

  • Informazioni dell'account: Fino alla cancellazione dell'account. Dopo la richiesta di cancellazione, i dati vengono conservati per 30 giorni (periodo di grazia per recupero), poi eliminati definitivamente.
  • Dati di prenotazione: Storico conservato in forma anonimizzata per 7-10 anni per obblighi fiscali e contabili (D.P.R. 633/1972, Codice Civile art. 2220)
  • Recensioni: Conservate in forma anonimizzata a tempo indeterminato (nome sostituito con "Utente Eliminato")
  • Log di audit cancellazioni: 3 anni dalla cancellazione account per conformità GDPR
  • Log di sicurezza: 2 anni per scopi di sicurezza e prevenzione frodi

Nota: Dopo la cancellazione dell'account, solo i dati necessari per obblighi legali vengono conservati in forma completamente anonimizzata (GDPR Art. 17.3).

8. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per:

  • Mantenere le sessioni di login
  • Ricordare le tue preferenze
  • Analizzare l'utilizzo dell'app
  • Fornire contenuti personalizzati
  • Migliorare le prestazioni dell'app

Puoi gestire le preferenze dei cookie nelle impostazioni del tuo dispositivo o browser.

9. Trasferimenti Internazionali

I tuoi dati potrebbero essere trasferiti e elaborati in paesi diversi da quello di residenza. Garantiamo che tali trasferimenti avvengano con adeguate salvaguardie per la protezione dei dati personali.

10. Minori e Privacy dei Bambini

10.1 App Adatta a Tutte le Età

Bookanda è progettata per essere un'applicazione sicura e adatta a tutti, classificata come PEGI 3 / ESRB Everyone. Implementiamo rigorosi controlli per garantire che tutti i contenuti siano appropriati per un pubblico generale, inclusi i minori.

10.2 Utilizzo da Parte di Minori

I minori di 18 anni possono utilizzare Bookanda con il consenso e la supervisione di un genitore o tutore legale. Quando un minore utilizza l'applicazione:

  • Un genitore o tutore deve supervisionare l'utilizzo
  • Il genitore o tutore è responsabile per tutte le attività svolte tramite l'account
  • I minori non dovrebbero condividere informazioni personali senza il consenso del genitore
  • Raccomandiamo che i genitori creino e gestiscano l'account per conto del minore

10.3 Protezione dei Dati dei Minori

Quando raccogliamo dati di minori (con il consenso dei genitori):

  • Raccogliamo solo le informazioni strettamente necessarie per fornire il servizio
  • Non utilizziamo i dati dei minori per pubblicità o marketing
  • Implementiamo misure di sicurezza aggiuntive per proteggere i dati dei minori
  • I contenuti sono rigorosamente moderati per garantire un ambiente sicuro

10.4 Diritti dei Genitori

I genitori o tutori legali hanno il diritto di:

  • Accedere ai dati personali del minore
  • Richiedere la correzione o cancellazione dei dati
  • Revocare il consenso in qualsiasi momento
  • Opporsi al trattamento dei dati del minore

Per esercitare questi diritti, contattaci a privacy@bookanda.app

10.5 Conformità COPPA e GDPR-K

Rispettiamo le normative internazionali sulla protezione dei minori, inclusi il Children's Online Privacy Protection Act (COPPA) negli Stati Uniti e le disposizioni GDPR relative ai minori in Europa.

11. Moderazione Contenuti e Sicurezza della Piattaforma

11.1 Politica di Contenuti Appropriati

Bookanda è una piattaforma PROFESSIONALE dedicata esclusivamente a servizi legittimi di bellezza e wellness. Per garantire un ambiente sicuro e rispettoso:

  • È SEVERAMENTE VIETATO pubblicare contenuti per adulti, sessualmente espliciti o suggestivi
  • È vietato offrire o pubblicizzare servizi di natura sessuale o escort
  • Tutti i contenuti devono essere professionali, appropriati e conformi alle nostre linee guida
  • Le foto devono mostrare esclusivamente servizi professionali legittimi (tagli, acconciature, trucco, nail art, tatuaggi artistici, ecc.)

11.2 Sistemi di Moderazione

Utilizziamo molteplici strumenti per garantire la sicurezza della piattaforma:

  • Moderazione Automatica: Sistemi di intelligenza artificiale che analizzano foto, testi e contenuti caricati
  • Revisione Umana: Team dedicato che esamina contenuti segnalati e nuovi account professionisti
  • Sistema di Reporting: Gli utenti possono segnalare contenuti inappropriati direttamente nell'app
  • Analisi Pattern: Monitoraggio di comportamenti sospetti o tentativi di aggirare le policy

11.3 Trattamento Dati per Moderazione

Per garantire la sicurezza della piattaforma, trattiamo i tuoi dati nei seguenti modi:

  • Le foto caricate vengono analizzate automaticamente per rilevare contenuti inappropriati
  • I testi (descrizioni servizi, messaggi, recensioni) vengono scansionati per linguaggio inappropriato
  • Le segnalazioni degli utenti vengono esaminate manualmente dal nostro team
  • Conserviamo log di attività sospette per scopi di sicurezza
  • Collaboriamo con autorità competenti in caso di contenuti illegali

11.4 Base Legale per il Trattamento

Il trattamento dei dati per scopi di moderazione si basa su:

  • Legittimo Interesse: Mantenere la piattaforma sicura e conforme alle leggi
  • Esecuzione Contrattuale: Rispettare i Termini di Servizio accettati dagli utenti
  • Obblighi Legali: Conformità alle leggi sulla protezione dei minori e prevenzione crimini

11.5 Conseguenze Violazioni

  • Violazioni gravi (contenuti sessuali/per adulti) comportano IMMEDIATA sospensione o cancellazione permanente
  • Non sono previsti avvisi o seconde opportunità per violazioni gravi
  • Contenuti illegali vengono segnalati alle autorità competenti
  • I dati relativi a violazioni gravi vengono conservati per scopi legali e di sicurezza

11.6 Trasparenza e Comunicazione

In caso di sospensione account per violazione policy:

  • Riceverai notifica via email con motivazione della decisione
  • Puoi richiedere revisione della decisione entro 30 giorni
  • Hai diritto di richiedere cancellazione dati personali (ad eccezione di quelli conservati per obblighi legali)

12. Limitazioni e Disclaimer

12.1 Uso a Proprio Rischio

Utilizzi Bookanda e condividi le tue informazioni personali interamente a tuo rischio. Pur implementando misure di sicurezza appropriate, non possiamo garantire la sicurezza assoluta dei tuoi dati.

12.2 Contenuti di Terzi

Non siamo responsabili per:

  • Accuratezza o veridicità delle informazioni fornite da professionisti o altri utenti
  • Contenuti, foto o recensioni caricati da terzi sulla piattaforma
  • Uso improprio dei tuoi dati da parte di altri utenti della piattaforma
  • Violazioni di privacy da parte di professionisti o altri utenti

12.3 Servizi di Terze Parti

La nostra piattaforma utilizza servizi di terze parti (Supabase, Firebase, ecc.). Pur selezionando fornitori affidabili, non siamo responsabili per le loro pratiche di privacy o sicurezza. Ti invitiamo a consultare le loro privacy policy.

12.4 Link Esterni

La piattaforma può contenere link a siti web di terze parti. Non siamo responsabili per le pratiche di privacy di tali siti. Consigliamo di leggere le loro privacy policy.

12.5 Nessuna Garanzia

Forniamo la piattaforma "così com'è" senza garanzie di alcun tipo riguardo alla protezione dei dati, sicurezza o privacy. L'utente è responsabile della protezione delle proprie credenziali di accesso.

13. Modifiche a questa Privacy Policy

Potremmo aggiornare questa Privacy Policy periodicamente per riflettere cambiamenti nelle nostre pratiche, tecnologie o requisiti legali.

Ti notificheremo eventuali modifiche sostanziali tramite:

  • Notifica nell'app
  • Email all'indirizzo associato al tuo account
  • Avviso sul nostro sito web

La data di "Ultimo aggiornamento" in cima a questa policy indica quando è stata modificata l'ultima volta.

L'uso continuato dei nostri servizi dopo le modifiche costituisce accettazione della nuova Privacy Policy. Se non accetti le modifiche, devi cessare l'utilizzo della piattaforma e cancellare il tuo account.

Contattaci

Per domande su questa Privacy Policy o per esercitare i tuoi diritti:

Email: privacy@bookanda.app

Indirizzo: Via Sesto 39, 26100 Cremona, Italia

Telefono: +39 0372567711

Data Protection Officer: dpo@bookanda.app