Informativa sulla privacy

SlotSmile · Data di entrata in vigore: 8 ottobre 2026

La presente politica spiega come SlotSmile (l'"Applicazione": l'app Android, Windows e le versioni web e le pagine di prenotazione online su slotsmile.app/m/...) gestiscono i dati personali. L'Applicazione è fornita da NBSerG, Ucraina ("noi", il "Servizio Provider").

1. Chi è responsabile dei tuoi dati

• Dati del tuo account e abbonamento: NBSerG è il titolare del trattamento dei dati. Contatto: slotsmile.app@gmail.com.
• I dati sui tuoi clienti che inserisci nell'Applicazione: tu (il master) sei il responsabile del trattamento. Li elaboriamo per tuo conto solo per fornire le funzionalità dell'Applicazione (archiviazione, sincronizzazione, prenotazione online) e non li utilizziamo per i nostri scopi.
• Se sei un cliente che ha inviato una richiesta di prenotazione: il comandante con cui hai prenotato è responsabile della tua richiesta. Puoi anche contattarci (vedi sotto) e ti aiuteremo.

2. Dati che trattiamo

L'Applicazione funziona offline: senza un account i tuoi dati rimangono sul tuo dispositivo. Elaboriamo i dati di seguito solo nella misura in cui utilizzi la funzionalità correlata.

• Account: se accedi con Google, il tuo nome, indirizzo email e un ID account univoco (autenticazione Firebase).
• Dati inseriti: clienti (nome, numero di telefono, note, lingua preferita per i messaggi), appuntamenti (data, ora, servizio, prezzo, spese, pagamento anticipato, note), servizi e impostazioni. Viene memorizzato sul tuo dispositivo in forma crittografata e, con la sincronizzazione cloud Pro/VIP, anche in Cloud Firestore.
• Foto (VIP): le foto che aggiungi a un client vengono archiviate sul tuo dispositivo e, se abiliti la sincronizzazione delle foto, in una cartella creata dall'app nel tuo Google Drive.
• Calendario Google (Pro/VIP, opzionale): se abiliti la sincronizzazione del calendario, l'app crea un calendario nel tuo Calendario Google e vi scrive i tuoi appuntamenti. L'accesso viene richiesto solo quando si abilita questa funzione.
• Acquisti: gli abbonamenti sono gestiti da Google Play e RevenueCat. Riceviamo lo stato dell'abbonamento e un ID utente dell'app; non riceviamo mai i dettagli della tua carta di pagamento.
• Notifiche push (opzionali): il token del dispositivo, la piattaforma e la lingua vengono memorizzati quando la prenotazione online o le notifiche Telegram abilitate ne hanno bisogno. Le notifiche riguardano le richieste di prenotazione e le risposte dei clienti; Le notifiche di risposta Telegram contengono l'azione e l'ora dell'appuntamento, senza il nome o il telefono del cliente. La disattivazione di una funzionalità non rimuove un token ancora necessario all'altra. I token vengono rimossi o disabilitati tramite la disconnessione, la disabilitazione delle relative funzionalità e la cancellazione dell'account; si applicano anche le impostazioni di notifica del sistema.
• Record tecnici: le date di prova, i contatori mensili e i record di consegna/deduplicazione sono collegati a un ID account, anche quando non contengono nome, email o telefono. Supportano controlli dei diritti, limiti, sicurezza e consegna affidabile. I record delle app collegate all'account sono inclusi nell'eliminazione dell'account lato server.
• Report e diagnostica sugli arresti anomali (solo build di rilascio): registri degli arresti anomali, modello del dispositivo, versione del sistema operativo e dell'app e un identificatore di installazione (Firebase Crashlytics).

Non mostriamo pubblicità, non utilizziamo analisi o SDK pubblicitari, non raccogliamo la posizione precisa e non utilizziamo l'intelligenza artificiale per elaborare i tuoi dati.

Telegram (facoltativo): elaboriamo l'ID utente/chat Telegram collegato, il numero di telefono internazionale del cliente, la lingua preferita, lo stato della connessione, i dettagli dell'appuntamento e le risposte. Per le liste d'attesa elaboriamo anche il servizio selezionato, l'intervallo di date, gli orari e i giorni feriali. Per gli inviti di restituzione memorizziamo il consenso, la rinuncia al servizio, gli intervalli e i record di consegna per evitare inviti duplicati. I marcatori visti localmente vengono salvati per account sul dispositivo.

3. Pagine di prenotazione online

• Un master può abilitare una pagina di prenotazione pubblica (slotsmile.app/m/…). I visitatori vedono il nome visualizzato del master, i servizi offerti con la loro durata e quali giorni e orari sono gratuiti. Non vengono pubblicati nomi o altri dati dei clienti.
• Quando un visitatore invia una richiesta di prenotazione, raccogliamo nome, numero di telefono, commento facoltativo, servizio scelto, data e ora. La richiesta viene archiviata nell'account del master e mostrata solo al master, che può accettarla (si crea un appuntamento e un'anagrafica cliente) o rifiutarla. Non utilizziamo questi dettagli per il marketing e non li vendiamo.
• Per accettare la richiesta la pagina la invia al nostro server (una Cloud Function nella UE), che la controlla e la archivia nell’account del master; non è necessario alcun accesso o e-mail. Il tuo indirizzo IP viene elaborato dall'infrastruttura di Google e Cloudflare per fornire e proteggere la pagina. La pagina non utilizza cookie pubblicitari o analitici; memorizza solo l'ora della tua ultima richiesta nel tuo browser per limitare invii ripetuti.
• Per bloccare gli abusi automatizzati, il modulo è protetto da Cloudflare Turnstile, che elabora il tuo indirizzo IP e i segnali del browser e può utilizzare l'archiviazione tecnica strettamente necessaria. Conserviamo anche registrazioni tecniche di breve durata (contatori con una forma hash del tuo indirizzo IP) per limitare il numero di richieste; vengono cancellati automaticamente, normalmente entro pochi giorni.
• Se il master ha attivato la conferma via email, la pagina richiede anche il tuo indirizzo email. Lo utilizziamo una volta, per inviarti un collegamento di conferma una tantum tramite il nostro provider di posta elettronica e non lo memorizziamo con la tua richiesta. Fino a quando non premi il collegamento, il tuo nome, numero di telefono, commento e orario scelto vengono conservati in un record temporaneo che viene eliminato quando confermi o dopo la scadenza del collegamento (normalmente entro pochi giorni). Il provider di posta elettronica conserva i registri di consegna per un periodo limitato.
• Spuntando la casella di consenso accetti che il master riceva ed elabori i tuoi dati per fissare l'appuntamento. Per cancellare la tua richiesta, inviaci un'e-mail con l'indirizzo della pagina del master, il tuo nome e numero di telefono.

3a. Bot Telegram e prenotazione all'interno di Telegram

Le funzionalità Telegram sono abilitate dal professionista e richiedono che il cliente si connetta tramite un invito. Utilizziamo la connessione per inviare promemoria di appuntamenti e conferme di prenotazioni online accettate e per fornire le risposte del cliente. La risposta di riprogrammazione o annullamento è una richiesta rivolta al professionista; non cambia automaticamente la visita. In I miei appuntamenti mostriamo le visite future appartenenti al collegamento verificato. La Mini App utilizza i dati di lancio firmati Telegram per verificare l'utente e può precompilare il nome e il telefono dalla scheda cliente collegata. Restano valide le normali regole della pagina di prenotazione.

La partecipazione alla lista d'attesa è volontaria. Il cliente sceglie il servizio, le date e gli orari accettabili e può ritirare la richiesta. Gli inviti di ritorno richiedono un consenso separato da parte del professionista selezionato; il cliente può ritirarlo o rinunciare a un servizio senza disattivare i normali promemoria degli appuntamenti. Il consenso non si deduce dal semplice avvio del bot. /stop interrompe i messaggi del bot ma non elimina di per sé i record detenuti dal professionista. Per richiedere la cancellazione, contattare il professionista o slotsmile.app@gmail.com.

I messaggi di appuntamento Telegram e le richieste in lista d'attesa vengono utilizzati per fornire il servizio di pianificazione scelto. Gli inviti a procedura ripetuta utilizzano il consenso opt-in separato del cliente, che può essere revocato.

Le risposte Telegram vengono automaticamente rimosse dal nostro database in base al periodo selezionato dal professionista (1, 7, 30 o 90 giorni) oppure possono essere eliminate prima. Le voci in attesa vengono rimosse al momento del prelievo/cancellazione del conto o dopo la loro scadenza tramite la pulizia giornaliera. Il consenso, la rinuncia e l'ultimo ciclo di invito al reso possono rimanere finché esiste l'account del professionista collegato per rispettare le preferenze ed evitare ripetizioni. I collegamenti bot di breve durata e gli indicatori di consegna scadono separatamente. I vecchi indicatori push tecnici non collegati possono rimanere fino alla loro scadenza attuale, fino a circa 31 giorni. L'eliminazione di una risposta non elimina l'appuntamento sottostante.

3b. Portale clienti

Il portale client utilizza l'autenticazione Firebase in un normale browser o i dati di lancio firmati Telegram nella Mini App. Un collegamento principale pubblico può essere salvato senza rivelare la cronologia privata. La cronologia delle visite diventa disponibile solo tramite una connessione Telegram verificata esistente o un invito monouso di breve durata emesso dal professionista per una carta cliente. Memorizziamo il profilo del portale, i master salvati, i link verificati, la lingua, il consenso e le preferenze della lista d'attesa. Il server restituisce solo l'orario dell'appuntamento, il servizio, lo stato e i dettagli professionali; non restituisce note interne, finanze, foto o dati di altri clienti.

“Vengo”, riprogrammazione e annullamento sono richieste registrate separatamente dallo stato dell’appuntamento. La rimozione di un'anagrafica salvata o l'eliminazione dell'accesso al portale non annulla una visita e non elimina la documentazione aziendale legittima del professionista. La cancellazione del portale rimuove il profilo del portale, i collegamenti salvati/verificati e i dati di accesso al portale; contattare il professionista in merito alla propria scheda cliente e ai registri delle visite.

4. Perché utilizziamo dati e basi giuridiche (GDPR)

• Profornitura dell'Applicazione: account, sincronizzazione, prenotazione online, abbonamenti (esecuzione di un contratto).
• Funzionalità opzionali: calendario Google, foto di Drive, casella di consenso nella pagina di prenotazione (consenso che puoi revocare in qualsiasi momento disattivando la funzionalità o contattandoci).
• Sicurezza, prevenzione degli abusi del piano gratuito e delle pagine di prenotazione e risoluzione dei crash (interessi legittimi).
• Obblighi di legge, ad esempio registrazioni contabili degli acquisti.

5. Dati utente Google

SlotSmile accede a Google Calendar e Google Drive solo quando attivi la sincronizzazione del calendario o delle foto e solo al calendario e alla cartella creati dall'app stessa. Questi dati vengono utilizzati esclusivamente per fornire tali funzionalità.

L'uso e il trasferimento da parte di SlotSmile delle informazioni ricevute dalle API Google aderiscono alle Politica sui dati utente dei servizi API Google, compresi i requisiti di utilizzo limitato. Non utilizziamo i dati utente di Google per la pubblicità, non li vendiamo e non permettiamo alle persone di leggerli se non con il tuo consenso, per scopi di sicurezza o per rispettare la legge.

6. Chi altro tratta i dati

Utilizziamo i fornitori di seguito, che elaborano i dati per nostro conto secondo i loro termini. Non vendiamo dati personali e non li condividiamo per scopi pubblicitari.

• Google (Autenticazione Firebase, Cloud Firestore, Hosting Firebase, Crashlytics Firebase, Messaggistica cloud Firebase, Unità Google, Calendario Google, Riproduzione Google): Firebase privacy, Informativa sulla privacy di Google.
• RevenueCat (gestione abbonamenti): Informativa sulla privacy.
• Cloudflare (DNS per slotsmile.app e controllo anti-bot Turnstile sulle pagine di prenotazione): Informativa sulla privacy, Turnstile Addendum sulla privacy.
• Resend (invio email di conferma prenotazione): Informativa sulla privacy.

Potremo divulgare i dati laddove la legge lo richieda o laddove necessario per proteggere i diritti e la sicurezza.

Telegram è un provider di messaggistica separato, non un archivio privato controllato esclusivamente da SlotSmile. I dettagli dell'appuntamento e le risposte passano attraverso l'infrastruttura di Telegram e appaiono nella chat. Telegram gestisce il proprio account e i dati dei messaggi sotto il proprio Informativa sulla privacy, compreso il trattamento al di fuori dell'UE, ove applicabile. Utilizza questo canale solo con i clienti che scelgono di connettersi; non includere dettagli sensibili non necessari nei nomi dei servizi o nei messaggi.

7. Dove vengono archiviati i dati

Il nostro database Cloud Firestore si trova nell'Unione Europea (Google multiregione eur3). Google e RevenueCat potrebbero elaborare i dati in altri paesi, inclusi gli Stati Uniti. Laddove i dati lasciano il SEE, i trasferimenti si basano sui meccanismi richiesti dal GDPR Capitolo V, come decisioni di adeguatezza o clausole contrattuali standard. Le nostre funzioni server vengono eseguite in Belgio (Google Cloud regione europa-ovest1).

8. Conservazione e cancellazione

• I dati sul tuo dispositivo rimangono finché non li elimini o disinstalli l'applicazione.
• I dati cloud rimangono finché non li elimini o elimini il tuo account. Nell'Applicazione scegli Account e sincronizzazione → “Elimina account e tutti i dati”: i tuoi clienti, gli appuntamenti, i servizi, le impostazioni, la pagina di prenotazione online e tutte le richieste di prenotazione, la cartella delle foto di Drive e il calendario creato dall'app verranno eliminati. Vedi Elimina il tuo account e i tuoi dati. Puoi anche richiedere la cancellazione tramite email; lo completiamo entro 30 giorni.
• Anche le richieste di prenotazione online vengono cancellate automaticamente: circa 30 giorni dopo che il comandante accetta o rifiuta una richiesta, e circa 14 giorni dopo il tempo richiesto se non ha mai ricevuto risposta. Un record di appuntamento o cliente che il master crea da una richiesta è il record del master e rimane finché il master non lo elimina.
• Record tecnici: le date di prova, i contatori mensili e i record di consegna/deduplicazione sono collegati a un ID account, anche quando non contengono nome, email o telefono. Supportano controlli dei diritti, limiti, sicurezza e consegna affidabile. I record delle app collegate all'account sono inclusi nell'eliminazione dell'account lato server.
• I registri degli acquisti vengono conservati da Google Play e RevenueCat come richiesto dalla legge. I backup vengono rimossi da Google secondo la propria pianificazione. I dati sugli arresti anomali vengono conservati per un massimo di 90 giorni.

9. I tuoi diritti

A seconda di dove vivi (anche sotto GDPR e California CCPA/CPRA) potresti avere il diritto di accedere, correggere, eliminare, limitare o opporsi al trattamento dei tuoi dati, riceverne una copia e revocare il consenso. Non vendiamo informazioni personali né le condividiamo per pubblicità multicontesto.

Scrivi a slotsmile.app@gmail.com; rispondiamo entro un mese. Per i dati sui clienti di un master, contattare prima quel master; aiuteremo il maestro a rispondere. Puoi anche presentare un reclamo alla tua autorità per la protezione dei dati (Membri dell'EDPB; nel Regno Unito, il ICO).

10. Bambini

L'Applicazione non è destinata ai minori di 16 anni (o a un'età superiore del consenso digitale, ove applicabile). Non raccogliamo consapevolmente i loro dati. Se ritieni che un bambino abbia fornito dati, contattaci e li cancelleremo.

11. Sicurezza

I tuoi clienti, appuntamenti e servizi sul dispositivo vengono archiviati crittografati (AES-256), con la chiave conservata nell'archivio sicuro del sistema. I dati vengono inviati tramite connessioni crittografate e vengono crittografati quando sono inattivi nel cloud da Google. Le regole del nostro database consentono solo al proprietario dell'account di leggere i propri dati (la pagina pubblica di prenotazione non contiene dati del cliente). Nessun sistema è completamente sicuro; in caso di violazione dei dati informeremo le autorità e gli utenti interessati come richiesto dalla legge.

12. Modifiche

Potremmo aggiornare questa politica. La data di efficacia sopra indicata cambierà e, ove richiesto, chiederemo il tuo consenso.

13. Contatto

NBSerG, Ucraina · slotsmile.app@gmail.com