Informativa sulla privacy

1. Titolare del trattamento

SOLIGON CAPITAL è titolare per i trattamenti necessari al funzionamento della piattaforma. Per i dati dei clienti gestiti nello spazio professionale, il professionista può essere titolare autonomo e MonRDVPro agire come fornitore tecnico, secondo il trattamento.

2. Dati trattati

• Account: identità, e-mail, telefono, foto, preferenze e accesso; le password sono memorizzate con hash.
• Appuntamenti: servizi, date, orari, luoghi, indirizzi, note, cronologia e stato.
• Avanzamento degli interventi: oggetto, riferimento, stato, messaggio per il cliente, note interne del professionista, recapiti, date dei cambi di stato e registri di invio. Il link pubblico usa un token casuale e le note interne non sono mai mostrate al cliente.
• Attività professionale: azienda, servizi, prezzi, orari, team e impostazioni.
• Moduli e firme: risposte, caselle, firma tracciata, data e prove tecniche.
• Pagamenti e fatture: importi, stati, riferimenti Stripe, fatture, acconti, regali e dati contabili; MonRDVPro non conserva dati completi della carta.
• Comunicazioni, recensioni, segnalazioni e blocchi: messaggi, preferenze, modelli, log, voto, commento, risposta, origine, motivo e dettagli della segnalazione e relazione tra account bloccante e bloccato.
• Dati tecnici: log di sicurezza ed errore, IP quando necessario, browser e sessione.

3. Finalità

I dati servono a creare e proteggere account; cercare professionisti; gestire appuntamenti, disponibilità, spostamenti, moduli e recensioni; seguire un intervento o una pratica e avvisare il cliente, in particolare quando è pronto; inviare comunicazioni; elaborare pagamenti, regali, fedeltà e fatture; sincronizzare calendari; fornire assistenza; prevenire frodi; e adempiere obblighi legali, fiscali e contabili.

4. Basi giuridiche

Secondo il trattamento: esecuzione di contratto o misure precontrattuali, obbligo legale, legittimo interesse a gestire e proteggere il servizio o consenso quando richiesto. Il professionista che raccoglie dati sensibili deve individuare la base, informare e ottenere consenso esplicito quando necessario.

5. Google Calendar e Microsoft Outlook / Microsoft 365

Il collegamento è facoltativo e avviato dal professionista. Google Calendar riceve gli appuntamenti creati in MonRDVPro. Per Microsoft Outlook / Microsoft 365, il professionista può inoltre chiedere a MonRDVPro di usare i periodi occupati del calendario selezionato per chiudere le fasce orarie corrispondenti. Un evento esterno non modifica il contenuto di un appuntamento MonRDVPro esistente.

Dati Google

• e-mail dell’account scelto;
• token OAuth di accesso e rinnovo;
• elenco dei calendari appartenenti al professionista — identificativo, nome, stato di calendario principale e ruolo di accesso — per consentirgli di scegliere il calendario da collegare;
• informazioni e identificativi degli eventi creati da MonRDVPro nel calendario selezionato per gli appuntamenti.

MonRDVPro richiede esclusivamente gli ambiti calendar.events.owned e calendar.calendarlist.readonly. Il primo permette di creare, aggiornare e cancellare eventi nei calendari appartenenti al professionista. Il secondo permette solo di mostrare l’elenco dei calendari affinché il professionista scelga quale collegare. Non recupera né elenca eventi personali preesistenti. Sono conservati soltanto l’identificativo e il nome del calendario selezionato, non l’elenco completo.

I dati servono unicamente a identificare l’account e mantenere gli eventi degli appuntamenti. Non sono usati per profilazione, pubblicità, marketing o arricchire altre banche dati. I token sono cifrati AES-256-GCM e l’accesso è limitato ai componenti di sincronizzazione.

I dati Google non sono venduti, noleggiati, usati per pubblicità mirata o per addestrare un modello generale di IA. Sono trattati solo da Google per le operazioni richieste e da OVHcloud per ospitare MonRDVPro. Alla disconnessione, token e connessione locale attiva sono eliminati; gli eventi già creati possono restare senza sincronizzazione.

Microsoft Graph è usato per creare, modificare o eliminare eventi sincronizzati e, se il professionista attiva il blocco delle disponibilità, per leggere dal calendario selezionato solo l’identificativo tecnico, l’inizio, la fine e lo stato libero/occupato. MonRDVPro non richiede né memorizza titoli o descrizioni degli eventi esterni. Questi dati servono esclusivamente a impedire una prenotazione durante un periodo occupato. I token Microsoft sono cifrati; la connessione locale e i blocchi importati sono eliminati alla disconnessione.

6. Destinatari

Secondo le funzioni attive, accedono solo i soggetti necessari: il professionista interessato, OVHcloud (hosting), Microsoft (posta e Outlook), Google (Calendar e, se configurati, mappe/percorsi), Stripe (pagamenti e abbonamenti) e SMSFactor (SMS). Ricevono solo i dati necessari.

7. Conservazione

I dati sono conservati per il tempo necessario e poi cancellati, anonimizzati o archiviati quando la legge lo impone. Fatture e documenti contabili seguono i termini legali. La connessione Google resta finché attiva o necessaria.

8. Cancellazione dell’account e dei dati

La richiesta Web va confermata tramite il link inviato all’e-mail dell’account. L’accesso Cliente e i token vengono quindi revocati. La richiesta è completata il prima possibile e comunque entro 30 giorni, salvo proroga consentita e spiegata.

Profilo Cliente, preferiti, recensioni, dati che collegano le segnalazioni all’account, relazioni di blocco, vantaggi fedeltà, moduli non firmati e dati senza obbligo di conservazione vengono cancellati. Una segnalazione già inviata può essere conservata senza collegamento al segnalante per completare la verifica di sicurezza del contenuto. Gli appuntamenti privi di un documento legale collegato sono separati dall’account e anonimizzati. I link pubblici di avanzamento sono revocati e i relativi recapiti e messaggi sono anonimizzati. La cancellazione non annulla automaticamente gli appuntamenti futuri; contatta il professionista.

Sono conservati in modo limitato: fatture emesse e documenti contabili per 10 anni dalla chiusura dell’esercizio; riferimenti di pagamento necessari a contabilità, rimborsi e antifrode; carte regalo attive fino a uso o scadenza; moduli firmati o altre prove finché necessarie per azioni legali. Se lo stesso accesso ha anche uno spazio Pro o Admin, viene cancellato solo lo spazio Cliente.

9. Cookie

MonRDVPro usa cookie o strumenti equivalenti necessari a sessione, sicurezza, lingua e connessione.

Con il tuo consenso preventivo, MonRDVPro utilizza anche il Pixel Meta (Meta Platforms) per misurare le campagne pubblicitarie Facebook e Instagram, attribuire visite e registrazioni professionali agli annunci e migliorare l’erogazione delle campagne. Questo tracker pubblicitario viene caricato solo dopo il consenso. Puoi rifiutare senza perdere l’accesso al servizio e modificare la tua scelta in qualsiasi momento tramite le impostazioni cookie del sito.

10. Diritti

Nei limiti della legge applicabile, si possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione e revocare il consenso per il futuro. Scrivere a contact@monrdvpro.com. Un documento d’identità è richiesto solo se necessario.

È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

11. Sicurezza

Sono adottate misure per proteggere connessioni, conservare password con hash, cifrare token dei calendari, separare i dati delle organizzazioni e registrare operazioni sensibili. Nessun sistema elimina ogni rischio; le misure evolvono con servizio e minacce.

12. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dal SEE. Quando avviene un trasferimento, deve basarsi su una decisione di adeguatezza o altre garanzie riconosciute, come clausole contrattuali appropriate.

13. Modifiche

L’informativa può cambiare con funzioni, fornitori o obblighi. La data superiore identifica la versione vigente. Una modifica sostanziale nell’uso dei dati Google sarà comunicata e verrà richiesta una nuova autorizzazione quando necessario.