Privacy Policy
Informativa sul trattamento dei dati personali secondo il GDPR
Privacy Policy Prenovo
Data di entrata in vigore: Aprile 2026
Ultimo aggiornamento: Aprile 2026
1. Introduzione
Prenovo ("noi", "ci", "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo le informazioni quando utilizzi la nostra piattaforma.
Questa policy si applica a:
- Business: Professionisti e aziende che utilizzano Prenovo per gestire prenotazioni
- Clienti: Persone che effettuano prenotazioni attraverso i Business su Prenovo
- Visitatori: Persone che visitano il nostro sito web
2. Responsabile del Trattamento
Il responsabile del trattamento dei dati è Prenovo. Per domande sulla privacy, contattaci all'indirizzo: [email protetta]
3. Dati che Raccogliamo
3.1 Dati dei Business
Quando un Business si registra su Prenovo, raccogliamo:
- Informazioni di contatto (nome, email, telefono)
- Dati aziendali (nome business, indirizzo, partita IVA se applicabile)
- Informazioni di pagamento (tramite Stripe Connect)
- Preferenze di servizio e policy di cancellazione
3.2 Dati dei Clienti
Quando un cliente effettua una prenotazione, raccogliamo:
- Informazioni di contatto (nome, email, telefono)
- Dati della prenotazione (servizio, data, ora, note)
- Informazioni di pagamento (gestite direttamente da Stripe)
- Consensi per policy di cancellazione
3.3 Dati Tecnici
Raccogliamo automaticamente:
- Dati di utilizzo (pagine visitate, azioni compiute)
- Informazioni del dispositivo (tipo, sistema operativo, browser)
- Dati di log (indirizzo IP, timestamp, errori)
- Cookie e tecnologie simili (vedi Cookie Policy)
4. Finalità del Trattamento
Utilizziamo i dati personali per:
4.1 Fornire il Servizio
- Gestire account Business e Clienti
- Processare prenotazioni e pagamenti
- Inviare conferme e reminder
- Gestire policy di cancellazione e no-show
4.2 Comunicazioni
- Inviare aggiornamenti sul servizio
- Comunicare modifiche a termini o policy
- Rispondere a richieste di supporto
- Inviare newsletter (solo con consenso esplicito)
4.3 Migliorare il Servizio
- Analizzare l'utilizzo della piattaforma
- Identificare e risolvere problemi tecnici
- Sviluppare nuove funzionalità
- Personalizzare l'esperienza utente
4.4 Compliance Legale
- Rispettare obblighi di legge
- Rispondere a richieste delle autorità
- Prevenire frodi e attività illegali
- Mantenere la sicurezza della piattaforma
5. Base Giuridica del Trattamento
Trattiamo i dati personali in base a:
5.1 Esecuzione del Contratto
Per fornire i servizi richiesti (gestione prenotazioni, pagamenti, comunicazioni operative).
5.2 Consenso
Per marketing diretto, newsletter e cookie non essenziali (puoi revocare il consenso in qualsiasi momento).
5.3 Interesse Legittimo
Per migliorare il servizio, prevenire frodi, garantire sicurezza e analizzare l'utilizzo.
5.4 Obbligo Legale
Per rispettare obblighi di legge (conservazione documenti, risposta a autorità).
6. Condivisione dei Dati
Condividiamo i dati personali con:
6.1 Stripe
- Per processare pagamenti e gestire Stripe Connect
- Stripe agisce come responsabile autonomo del trattamento per i dati di pagamento
- Stripe ha la propria Privacy Policy: https://stripe.com/privacy
6.2 Fornitori di Servizi
- Hosting e infrastruttura cloud
- Servizi di email e notifiche
- Strumenti di analisi e monitoraggio
- Supporto tecnico e customer service
6.3 Autorità Competenti
- Quando richiesto dalla legge
- Per proteggere diritti, proprietà o sicurezza
- In risposta a procedimenti legali
6.4 Business e Clienti
- I Business vedono i dati dei propri Clienti per gestire le prenotazioni
- I Clienti vedono i dati del Business per identificare il fornitore del servizio
7. Trasferimento Internazionale dei Dati
7.1 Trasferimenti Extra-UE
Alcuni nostri fornitori di servizi potrebbero essere ubicati al di fuori dell'Unione Europea. In tali casi, garantiamo che:
- I trasferimenti avvengano verso paesi con adeguato livello di protezione
- Vengano utilizzate garanzie appropriate (clausole contrattuali standard)
- I diritti degli interessati siano protetti
7.2 Stripe
Stripe può trasferire dati a livello globale in conformità con le proprie policy e gli accordi legali.
8. Conservazione dei Dati
Conserviamo i dati personali solo per il periodo necessario:
8.1 Dati Account
- Account attivi: per tutta la durata dell'account
- Account chiusi: 5 anni dalla chiusura (obblighi fiscali e legali)
8.2 Dati Prenotazioni
- Prenotazioni completate: 10 anni (obblighi civilistici)
- Prenotazioni cancellate: 3 anni
8.3 Dati di Pagamento
- Dati gestiti da Stripe: secondo la policy di conservazione di Stripe
- Record transazioni: 10 anni (obblighi fiscali)
8.4 Dati Marketing
- Fino alla revoca del consenso
- Massimo 2 anni dall'ultimo contatto attivo
9. Sicurezza dei Dati
Implementiamo misure di sicurezza tecniche e organizzative:
9.1 Misure Tecniche
- Crittografia dei dati in transito (TLS/SSL)
- Crittografia dei dati a riposo
- Autenticazione e autorizzazione robuste
- Monitoraggio e prevenzione intrusioni
- Backup regolari e disaster recovery
9.2 Misure Organizzative
- Limitazione accesso ai dati (principio del minimo privilegio)
- Formazione del personale sulla privacy
- Accordi di riservatezza con dipendenti e fornitori
- Valutazioni periodiche del rischio
9.3 Stripe Security
I dati di pagamento sono gestiti direttamente da Stripe, che implementa standard di sicurezza PCI DSS di livello 1.
10. Diritti degli Interessati
Hai i seguenti diritti riguardo ai tuoi dati personali:
10.1 Diritto di Accesso
Ottenere conferma del trattamento e copia dei dati.
10.2 Diritto di Rettifica
Correggere dati inesatti o incompleti.
10.3 Diritto alla Cancellazione
Cancellare i dati quando non più necessari o su revoca del consenso.
10.4 Diritto alla Limitazione
Limitare il trattamento in determinate circostanze.
10.5 Diritto alla Portabilità
Ricevere i dati in formato strutturato e trasferirli ad altro titolare.
10.6 Diritto di Opposizione
Opporti al trattamento per marketing o basato su interesse legittimo.
10.7 Diritti relativi al Processo Decisionale Automatizzato
Non utilizziamo processi decisionali automatizzati con effetti significativi.
10.8 Come Esercitare i Diritti
Per esercitare i tuoi diritti, contattaci all'indirizzo: [email protetta]
Risponderemo entro 30 giorni. Potremmo chiedere ulteriori informazioni per verificare la tua identità.
11. Cookie e Tecnologie Simili
Utilizziamo cookie e tecnologie simili come descritto nella nostra Cookie Policy separata.
12. Minori
Prenovo non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo di aver raccolto dati di un minore senza consenso genitoriale, li cancelleremo immediatamente.
13. Modifiche alla Privacy Policy
13.1 Aggiornamenti
Aggiorneremo questa Privacy Policy periodicamente per riflettere cambiamenti nelle nostre pratiche o obblighi legali.
13.2 Notifiche
Notificheremo modifiche sostanziali via email o attraverso avvisi prominenti sulla piattaforma.
13.3 Data di Entrata in Vigore
La versione più recente è sempre disponibile su https://prenovo.com/legal/privacy
14. Contatti
Per domande, preoccupazioni o per esercitare i tuoi diritti sulla privacy:
Prenovo
Email: [email protetta]
Sito web: https://prenovo.com
14.1 Autorità di Controllo
Hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del tuo paese. In Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).
---
Questa Privacy Policy è stata creata per essere trasparente sul trattamento dei dati nel contesto del modello di business Prenovo e dell'integrazione con Stripe Connect.
I tuoi Diritti sulla Privacy
Ricorda che hai il diritto di accedere, rettificare, cancellare i tuoi dati e opporti al trattamento. Per esercitare i tuoi diritti, contattaci all'indirizzo email indicato nella policy.
Ultimo aggiornamento: Aprile 2026
© 2026 Prenovo. Tutti i diritti riservati.