Informativa sulla privacy di INKEO

Questa informativa spiega come trattiamo i dati personali in INKEO: l'app per i professionisti (pro.inkeo.app), il sito inkeo.app e le pagine del servizio (prenotazione, pagamento, firma dei consensi, gift card, carte fedeltà). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e, per la Svizzera, della legge federale sulla protezione dei dati.

Art. 1. Titolare e contatti

1.1. Titolare: Eleven Media Group LLC, 8 The Green Ste B, Dover, DE 19901, Stati Uniti d'America («INKEO» o «noi»). Contatto: privacy@inkeo.app, in italiano, francese o inglese.

1.2. Rappresentante nell'Unione europea (art. 27 GDPR) e rappresentante legale ai sensi del Regolamento (UE) 2022/2065: AGENCE MB, 60 rue François Ier, 75008 Parigi, Francia.

Art. 2. I nostri ruoli

2.1. Siamo titolari per gli account dei professionisti e dei clienti, la navigazione, le richieste di contatto, l'annuario degli studi e la sicurezza del servizio.

2.2. Per i dati che uno studio gestisce sui propri clienti (agenda, schede, consensi, messaggi, pagamenti, gift card, fedeltà) il titolare è lo studio. Noi siamo responsabili del trattamento (art. 28 GDPR) e agiamo su sua istruzione, secondo l'accordo sul trattamento dei dati (art. 6).

Art. 3. Professionisti e studi

3.1. Dati. Nome, email, dati di accesso e sessioni (indirizzo IP, browser, località approssimativa); dati dello studio (denominazione, partita IVA o codice fiscale, sedi, recapiti, orari, prestazioni); dati dei collaboratori inseriti dallo studio, che li informa; piano, pagamenti e fatture; richieste di assistenza e conversazioni con l'assistente. Non riceviamo il numero completo della carta.

3.2. Finalità e basi. Fornire il servizio, fatturare e assistere: contratto (art. 6, par. 1, lett. b), GDPR). Obblighi contabili e fiscali: obbligo di legge. Sicurezza, prevenzione degli abusi, registro delle operazioni, aiuto all'avvio, tutela dei diritti: legittimo interesse. Promozioni su servizi analoghi a quelli acquistati, all'email dell'amministratore, senza consenso preventivo (art. 130, comma 4, Codice privacy), con opposizione possibile in ogni messaggio. Testimonianza sul nostro sito: consenso revocabile. I dati per account, studio e fatturazione sono necessari.

3.3. Registro e accessi. Registriamo le operazioni che modificano i dati, con data e dati di accesso. Il personale autorizzato accede ai dati degli studi per assistenza, malfunzionamenti, sicurezza, manutenzione e obblighi di legge; entra nell'ambiente di uno studio solo su sua richiesta, per l'assistenza o la manutenzione.

3.4. Campagne. Misuriamo l'efficacia delle nostre campagne pubblicitarie, in forma aggregata o cifrata (legittimo interesse; puoi opporti).

Art. 4. Clienti, visitatori e contatti

4.1. Account cliente. Trattiamo email (con codice monouso o accesso Google o Apple), nome, cognome, telefono (non verificato), data di nascita e sessioni, per l'account e per trasmettere le prenotazioni allo studio (contratto). La prenotazione è collegata alla scheda che lo studio ha già per te tramite l'email o il telefono: con l'account vedi appuntamenti e consensi di quella scheda, quindi usa un indirizzo personale. Le liste d'attesa mostrano allo studio nome, telefono ed email.

4.2. Cancellazione. Dalle impostazioni puoi scaricare i dati e cancellare l'account. Conserviamo un'impronta cifrata dell'email come prova. Le schede presso gli studi non sono cancellate: chiediamo la cancellazione a ogni studio collegato, che decide come titolare.

4.3. Navigazione. Trattiamo IP, browser e pagine per mostrare e proteggere il sito, e una zona approssimativa per gli studi vicini; la posizione del telefono solo con il tuo consenso, ridotta ad alcune decine di chilometri e non associata a un account. Misuriamo in forma aggregata le visite alle schede e le ricerche; gli studi vedono solo totali; la misurazione si ferma se rifiuti le statistiche (legittimo interesse).

4.4. Contatti. Se ci scrivi o chiedi di essere richiamato, trattiamo nome, studio, recapiti, regione e messaggio per risponderti, anche tramite i nostri partner commerciali.

Art. 5. Annuario e classifiche

5.1. Il sito contiene un annuario pubblico degli studi, anche non clienti: nome, indirizzo, orari, recapiti, foto, voto e numero di recensioni Google, classifiche, pagine degli artisti e recensioni pubblicate su Google con il nome dell'autore. Fonti: schede pubbliche su Google Maps e dati inseriti dagli studi clienti. Base: legittimo interesse a far trovare e confrontare gli studi; un dato sulla salute in una recensione è reso manifestamente pubblico dal suo autore (art. 9, par. 2, lett. e), GDPR). Le foto con il volto di terzi non sono pubblicate.

5.2. L'INKEO score ordina gli studi in base alle recensioni pubbliche; le classifiche usano anche un'analisi automatica, senza il nome dell'autore. Per gli studi di persone fisiche è una profilazione: il titolare può chiederci punteggio, criteri e un riesame umano.

5.3. Chiunque può opporsi scrivendo a privacy@inkeo.app, senza account: salvo motivi cogenti, rimuoviamo i dati o li rendiamo anonimi. Lo studio che vuole eliminare la scheda può, gratis, registrarsi senza piano a pagamento, collegarsi con Google per provare di gestirla e chiedere la cancellazione completa dei suoi dati; se non è possibile, indichiamo un'altra via. Queste informazioni sono raggiungibili da ogni scheda (art. 14, par. 5, lett. b), GDPR).

Art. 6. Dati trattati per conto degli studi

6.1. Lo studio decide quali dati dei clienti raccogliere, perché e per quanto, e informa i clienti; verifica e adatta i testi predefiniti della piattaforma. Secondo le funzioni attivate trattiamo: agenda e schede; prenotazioni, testi accettati e acconti; consensi (identità, codice fiscale o dati di nascita, recapiti, prestazione, documento e foto se richiesti, dichiarazioni sulla salute previste dal modello, genitore o tutore, scelte su promozioni e immagini, dati della firma con codice via SMS o email, IP, dispositivo e impronte del documento); messaggi via WhatsApp dal numero collegato dallo studio, SMS ed email; gift card, fedeltà e carte nei portafogli digitali; foto dei lavori, pubblicate dopo una verifica automatica e, se attivo, sui profili Google e Instagram dello studio; gli strumenti di terzi collegati dallo studio. L'uso delle foto nell'annuario è sotto la nostra titolarità.

6.2. I pagamenti online (acconti, link, gift card) sono elaborati da Stripe, titolare autonomo, sul profilo dello studio o del collaboratore.

6.3. Spettano allo studio la scelta di raccogliere dati sulla salute e la loro base giuridica (art. 9 GDPR), le regole sui minori (il modulo è firmato dal genitore o dal tutore) e le promozioni, inviate a suo nome: per interromperle usa il link nelle email, le preferenze dell'account o chiedi allo studio. Età e identità sono dichiarate e non verificate.

6.4. Durata: scelta dallo studio tra 2, 5, 10 o 20 anni, altrimenti 5, dall'ultimo appuntamento, consenso o creazione della scheda; poi cancellazione, con avviso all'amministratore 30 giorni prima. Ciò che lo studio cancella è ripristinabile per 30 giorni e cancellato entro 60.

6.5. Per i tuoi diritti su questi dati rivolgiti allo studio; se scrivi a noi, inoltriamo la richiesta.

Art. 7. Google, Instagram e intelligenza artificiale

7.1. Se lo studio collega i propri profili Google o Instagram, li gestiamo per suo conto entro le autorizzazioni date: lettura del profilo e delle recensioni, pubblicazione di risposte e contenuti scelti dallo studio. Dopo lo scollegamento INKEO non pubblica più nulla sul profilo dello studio.

7.2. Alcune funzioni usano prestatori di intelligenza artificiale con sede negli Stati Uniti: assistente dell'app, testi, gestione delle recensioni, verifica delle foto per individuare contenuti illeciti, traduzioni. Queste funzioni non leggono le dichiarazioni sulla salute. I risultati vanno verificati.

7.3. Sono decisioni automatizzate la verifica delle foto, le classifiche e alcune funzioni automatiche attivate dallo studio. Puoi chiederci la logica, contestare e ottenere l'intervento di una persona; per le funzioni attivate dallo studio, rivolgiti allo studio.

7.4. I dati ricevuti da Google e da Instagram servono solo alle funzioni attivate dallo studio: non sono venduti, non sono usati per pubblicità né per addestrare modelli di intelligenza artificiale e non sono trasferiti a terzi, salvo i prestatori che ci aiutano a fornire queste funzioni, per sicurezza o per obbligo di legge. «INKEO's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.» (L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di uso limitato.)

7.5. Lo studio può scollegare Google o Instagram in ogni momento dall'app. L'accesso si può togliere anche dalle impostazioni dell'account Google (myaccount.google.com/connections) o Instagram. Per chiedere la cancellazione dei dati ricevuti da Google o da Instagram scrivi a privacy@inkeo.app: la richiesta è evasa senza ritardo. I contenuti già pubblicati restano sul profilo, dove lo studio può cancellarli.

Art. 8. Destinatari e trasferimenti

8.1. Destinatari: personale autorizzato; prestatori che agiscono su nostra istruzione (hosting e archiviazione, email, SMS, messaggistica, notifiche, documenti, mappe, statistiche ed errori, intelligenza artificiale, dati pubblici, assistenza); gli studi coinvolti; i servizi che colleghi; prestatori di pagamento come titolari autonomi; piattaforme pubblicitarie; agenti commerciali indipendenti, senza dati dei clienti degli studi; consulenti; autorità; società del gruppo o un acquirente di INKEO, previo avviso. Gli studi ricevono per email l'elenco nominativo dei sub-responsabili.

8.2. File e documenti firmati sono archiviati in Italia, il database nell'Unione europea. Il nostro personale e alcuni prestatori possono accedere ai dati da paesi extra UE, in particolare dagli Stati Uniti. Garanzie: decisioni di adeguatezza, compreso l'EU-US Data Privacy Framework, o clausole contrattuali tipo (decisione (UE) 2021/914); per i dati degli studi, l'accordo sul trattamento dei dati. Puoi chiederne copia.

Art. 9. Conservazione

Le copie di sicurezza e le versioni precedenti dei file possono restare fino a 90 giorni o secondo i tempi tecnici dei prestatori, senza altri usi. Restano salvi gli obblighi di legge e la difesa in giudizio.

Art. 10. Sicurezza e minori

10.1. Usiamo cifratura, accesso con codice o passkey, sessioni a scadenza, separazione dei dati per studio, permessi sul server, limiti ai tentativi e registro delle operazioni. In caso di violazione avvisiamo chi previsto dalla legge e dall'accordo con gli studi.

10.2. L'account cliente richiede 18 anni, dichiarati. Prenotazioni, pagamenti e gift card sono riservati ai maggiorenni: per un minore prenota e paga un genitore o il tutore. L'app è riservata a professionisti maggiorenni.

Art. 11. I tuoi diritti

11.1. Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, revocare un consenso e opporti ai trattamenti basati sul legittimo interesse e, senza motivo, alle promozioni. Scrivi a privacy@inkeo.app o al rappresentante. Rispondiamo entro un mese, prorogabile di due, gratuitamente.

11.2. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del luogo in cui vivi o lavori; in Svizzera all'IFPDT (www.edoeb.admin.ch).

Art. 12. Cookie

Il dettaglio è nella Cookie Policy. Senza consenso usiamo i cookie necessari, le statistiche aggregate dell'art. 4.3 e un servizio di segnalazione degli errori. Con il tuo consenso usiamo strumenti di statistica e di analisi dei malfunzionamenti di terzi, che possono raccogliere dati presenti nelle pagine, anche nell'app. Puoi cambiare scelta dal link in fondo alle pagine.

Art. 13. Modifiche

Le modifiche sostanziali sono comunicate prima a professionisti e clienti con account. Questa informativa non è un contratto; per i dati trattati per conto degli studi prevale l'accordo sul trattamento dei dati. Fa fede il testo italiano.