Privacy Policy
Ultimo aggiornamento: luglio 2026
BOZZA — da validare con un legale prima del lancio. Questo testo è una prima stesura, non definitiva, e non costituisce consulenza legale.
1. Titolare del trattamento
Titolare del trattamento è foryou (denominazione, sede e recapiti da inserire nella versione definitiva). Per esercitare i tuoi diritti puoi contattarci agli indirizzi indicati in fondo.
2. Doppio ruolo: titolare e responsabile del trattamento
foryou tratta i dati con due ruoli distinti:
- Titolare per i dati degli Utenti registrati e dei Professionisti (registrazione, profilo, prenotazioni, recensioni, dati di fatturazione dell'abbonamento).
- Responsabile del trattamento per le anagrafiche dei Clienti che il Professionista gestisce tramite la Piattaforma: di tali dati è Titolare il Professionista, e foryou li tratta per suo conto e secondo le sue istruzioni, nell'ambito di un accordo sul trattamento dei dati (DPA) da sottoscrivere.
3. Dati trattati
- Utenti: nome, contatti, credenziali di autenticazione, prenotazioni, preferiti, recensioni.
- Professionisti: dati anagrafici e aziendali, contenuti del profilo, agenda, e le credenziali delle integrazioni (WhatsApp/Email), conservate in forma cifrata.
- Clienti dei Professionisti: dati di contatto e cronologia degli appuntamenti inseriti dal Professionista.
4. Finalità e basi giuridiche
- Erogazione del servizio e gestione dell'account (esecuzione del contratto).
- Invio di comunicazioni di servizio e promemoria appuntamento (esecuzione del contratto / legittimo interesse / consenso ove richiesto).
- Sicurezza, prevenzione abusi e adempimenti di legge (obbligo legale / legittimo interesse).
5. Integrazioni e fornitori (responsabili esterni)
Per erogare il servizio ci avvaliamo di fornitori terzi, tra cui: infrastruttura di autenticazione e database, hosting, provider di messaggistica WhatsApp (Meta) ed email (es. Resend/SMTP), e strumenti di monitoraggio degli errori. Alcuni fornitori possono comportare trasferimenti extra-UE, assistiti da garanzie adeguate. L'elenco puntuale e le garanzie saranno indicati nella versione definitiva.
6. Sicurezza delle credenziali
Le credenziali delle integrazioni di comunicazione dei Professionisti sono cifrate a riposo (AES-256-GCM) e non vengono mai esposte in chiaro verso il client.
7. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità sopra indicate e agli obblighi di legge. In caso di cancellazione dell'account, la storia commerciale del Professionista viene anonimizzata anziché distrutta, per finalità statistiche e contabili (vedi sezione Diritti).
8. Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Dall'area account puoi:
- Esportare i tuoi dati in formato leggibile;
- Cancellare l'account: le prenotazioni storiche vengono anonimizzate (non distrutte), le recensioni rese anonime, i dati transitori eliminati.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
9. Cookie
L'uso di cookie e tecnologie simili è descritto nella Cookie Policy.
10. Modifiche
La presente informativa può essere aggiornata; le modifiche sostanziali saranno comunicate.
11. Contatti
Recapiti del Titolare ed eventuale Responsabile della protezione dei dati (DPO) da inserire nella versione definitiva.