1) Normativa applicabile (quella che conta)

Tipologia di dati trattati
Tramite il modulo di prenotazione trattiamo: nome, cognome, email, numero di telefono, dati dell’appuntamento (servizio/prenotazione, data e ora, eventuale sede/operatore) ed eventuali note inserite dall’utente.

Finalità del trattamento e base giuridica

1. Gestione della prenotazione e dell’appuntamento (registrazione, conferma, gestione modifiche/cancellazioni, comunicazioni operative).
   Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6(1)(b) GDPR).

2. Organizzazione dell’agenda e sincronizzazione con calendario (salvataggio dell’evento nel calendario del Titolare).
   Base giuridica: art. 6(1)(b) GDPR (gestione del servizio richiesto).

3. Adempimenti amministrativi/contabili e obblighi di legge (se applicabili).
   Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

4. Tutela del Titolare in caso di contestazioni (es. prova prenotazione/disdetta).
   Base giuridica: legittimo interesse (art. 6(1)(f) GDPR), con conservazione limitata e proporzionata.

5. Marketing/newsletter (solo se presente).
   Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in ogni momento.

Conferimento dei dati
Nome, cognome, email e telefono sono necessari per completare la prenotazione e gestire l’appuntamento. Il mancato conferimento impedisce l’erogazione del servizio di prenotazione.

Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici, adottando misure adeguate per garantire riservatezza, integrità e disponibilità (art. 32 GDPR), limitando gli accessi ai soli soggetti autorizzati.

Destinatari dei dati (chi può vederli)
I dati possono essere trattati da:

• fornitori tecnici (hosting, manutenzione sito, provider email/SMTP, eventuale invio notifiche) nominati, ove necessario, Responsabili del trattamento;

• personale autorizzato dal Titolare, istruito al trattamento.

Sincronizzazione appuntamenti su Google Calendar
Quando attiva la sincronizzazione, i dati dell’appuntamento (es. nome/cognome, data/ora, dettagli del servizio) vengono registrati nel calendario utilizzato dal Titolare tramite servizi di Google.

• Se l’account utilizzato è Google Workspace, il trattamento da parte di Google avviene tipicamente come responsabile/processor secondo il Data Processing Amendment.

• In ogni caso, l’utente è informato che l’utilizzo di servizi di calendario può comportare trattamenti e conservazione su infrastrutture anche fuori dallo SEE.

Trasferimenti extra SEE
Se i dati vengono trasferiti fuori dallo Spazio Economico Europeo tramite fornitori (es. servizi Google), il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard) e/o strumenti previsti dalla normativa applicabile.

Tempi di conservazione

• Dati di prenotazione/appuntamento: [es. 24 mesi] dalla data dell’appuntamento (o dall’ultima interazione collegata), salvo necessità di ulteriore conservazione per tutela in caso di contestazioni.

• Dati contabili/fiscali (se applicabile): per i tempi previsti dalla legge.

• Marketing (se attivo): fino a revoca del consenso o [es. 24 mesi].

Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo a: literio.pietro@laretexlavorare.com.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Violazioni dei dati personali (data breach)
In caso di violazione dei dati personali, il Titolare gestisce l’evento secondo gli obblighi previsti dal GDPR, inclusa la notifica all’autorità competente e, nei casi previsti, agli interessati.

Minori
Il servizio di prenotazione non è destinato a minori. Se vengono raccolti dati di minori per errore, verranno cancellati.

Aggiornamenti
La presente informativa può essere aggiornata; la versione aggiornata è pubblicata sul sito.

3) Checkbox nel form Amelia (impostazione corretta)

Questa è la parte dove la gente sbaglia sempre:

• ✅ Checkbox obbligatoria: “Ho letto l’Informativa Privacy” (link alla pagina).
  Non è consenso, è presa visione.

• ⬜ Checkbox facoltativa SOLO se fai marketing: “Acconsento a ricevere comunicazioni promozionali/newsletter”.

Se sul sito hai anche cookie di analytics/marketing, allora serve pure la parte cookie conforme alle linee guida del Garante per la protezione dei dati personali.

Mi serve UNA cosa per chiuderla “senza buchi”

Stai sincronizzando su Google Workspace (account aziendale) o su Gmail normale?
Non è una domanda “curiosa”: cambia come scrivi il pezzo su Google (processor vs più autonomo).