Privacy Policy

1. Introduzione

La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi la nostra applicazione. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

2. Titolare del Trattamento

Ai sensi dell'art. 4 n. 7 e dell'art. 13 del Regolamento UE 2016/679 (GDPR), il titolare del trattamento dei dati personali è:

3. Tipi di Dati Raccolti

Raccogliamo e trattiamo i seguenti tipi di dati personali:

• Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
• Dati di account: credenziali di accesso, preferenze utente
• Dati professionali: informazioni relative alla tua attività professionale, clienti, appuntamenti, fatture
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso
• Dati di utilizzo: informazioni su come utilizzi l'applicazione, funzionalità utilizzate, pagine visitate
• Dati di calendario (opzionale): se colleghi Google Calendar, gli eventi necessari alla sincronizzazione dei turni

4. Finalità del Trattamento

Utilizziamo i tuoi dati personali per le seguenti finalità:

• Fornire e migliorare i nostri servizi
• Gestire il tuo account e autenticazione
• Elaborare e gestire le tue richieste (clienti, appuntamenti, fatture)
• Comunicare con te riguardo al servizio
• Rispettare obblighi legali e normativi
• Prevenire frodi e garantire la sicurezza
• Analizzare l'utilizzo del servizio per miglioramenti

Il conferimento dei dati di identificazione e di account è necessario per utilizzare il servizio: senza di essi non è possibile creare o gestire l'account. Non utilizziamo processi decisionali automatizzati né attività di profilazione (art. 22 GDPR).

5. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si basa su:

• Consenso (Art. 6.1.a GDPR): per l'utilizzo di funzionalità opzionali
• Esecuzione di un contratto (Art. 6.1.b GDPR): per fornire i servizi richiesti
• Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi di legge
• Legittimo interesse (Art. 6.1.f GDPR): per migliorare i servizi e garantire la sicurezza

6. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, o per il periodo richiesto dalla legge. In particolare:

• Dati dell'account: per tutta la durata del tuo account e fino a 30 giorni dopo la cancellazione
• Dati fiscali e contabili: secondo gli obblighi di legge (generalmente 10 anni)
• Dati di log: fino a 12 mesi

7. I Tuoi Diritti (Art. 15-22 GDPR)

Hai il diritto di:

• Accesso (Art. 15): ottenere informazioni sui dati che trattiamo
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, puoi contattarci all'indirizzo email indicato nella sezione "Contatti".

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Queste includono:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia dei dati sensibili a riposo
• Autenticazione sicura e controllo degli accessi
• Backup regolari e procedure di disaster recovery
• Monitoraggio continuo per rilevare attività sospette

9. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Utilizziamo:

• Cookie tecnici essenziali: cookie di sessione e di protezione anti-CSRF, necessari per il funzionamento e la sicurezza dell'applicazione
• Cookie funzionali: per ricordare preferenze come il tema chiaro/scuro

Non utilizziamo cookie di profilazione, pubblicitari o di analisi di terze parti: per questo motivo non è richiesto alcun banner di consenso (Linee guida cookie del Garante, 2021). Puoi comunque gestire i cookie attraverso le impostazioni del browser.

10. Destinatari dei Dati e Servizi di Terze Parti

I tuoi dati non vengono venduti né condivisi per finalità di marketing. Per erogare il servizio ci avvaliamo delle seguenti categorie di destinatari, che agiscono come responsabili del trattamento (art. 28 GDPR) o autonomi titolari:

• Google LLC (Google Calendar): solo se colleghi il tuo account Google, per l'importazione e l'esportazione dei turni
• OVHcloud (OVH SAS): hosting dell'applicazione e dei backup su server situati nell'Unione Europea (datacenter in Italia)
• Amazon Web Services (SES): invio delle email di servizio (verifica account, reset password, notifiche)
• Sentry (Functional Software, Inc.): monitoraggio tecnico degli errori dell'applicazione, con archiviazione dei dati nell'Unione Europea (data residency europea)

Trasferimenti extra-UE (art. 13.1.f GDPR): i dati applicativi risiedono su server nell'Unione Europea. Google LLC e Amazon Web Services hanno sede negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base del EU-US Data Privacy Framework e/o delle clausole contrattuali standard approvate dalla Commissione Europea.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use: i dati del calendario sono utilizzati esclusivamente per la sincronizzazione dei turni richiesta dall'utente.

11. Dati di Terzi Inseriti dagli Utenti

Utilizzando Turny puoi inserire dati personali riferiti a soggetti terzi (ad esempio i tuoi clienti, le farmacie o le sedi presso cui lavori e i relativi dati di fatturazione). Per questi dati agisci come autonomo titolare del trattamento: sei responsabile della liceità del loro inserimento e dell'eventuale informativa dovuta ai soggetti interessati. Turny tratta tali dati esclusivamente per fornirti il servizio, secondo le tue istruzioni, e non li utilizza per finalità proprie.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche significative saranno comunicate tramite email o notifica nell'applicazione. Ti incoraggiamo a consultare periodicamente questa pagina per rimanere informato.

13. Contatti

Per qualsiasi domanda, richiesta o reclamo riguardo al trattamento dei tuoi dati personali, puoi contattarci:

Hai anche il diritto di presentare un reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento dei tuoi dati violi il GDPR.