Informativa sulla privacy (GDPR)

1. Titolare del trattamento

L'editore di Cadence è titolare del trattamento dei dati relativi alla creazione dell'account e al funzionamento del Servizio. Per i dati che inserisci sui tuoi contatti e appuntamenti, agisci come titolare del trattamento e Cadence agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

2. Dati raccolti

• Account : email, nome visualizzato, password cifrata o identificativo del fornitore di autenticazione (Google), data di creazione.
• Profilo professionale : nome dell'attività, messaggio di invito, link Google Business/Maps, valutazione e numero di recensioni mostrate.
• Contatti : nome, email, telefono, note, data di compleanno, città, indirizzo, paese, lingue, hobby, situazione familiare, numero di figli, genere.
• Appuntamenti : titolo, data, ora, durata, luogo, note, stato, token di invito e marca temporale della risposta dell'invitato.
• Fatturazione : identificativi cliente e abbonamento del fornitore di pagamenti, stato dell'abbonamento. Nessun dato della carta di credito è memorizzato da Cadence.
• Tecnici : registri di connessione e sicurezza, preferenza del tema, scelta di consenso ai cookie.

3. Finalità e basi giuridiche

• Fornitura del Servizio (calendario, contatti, link di conferma) — esecuzione del contratto.
• Invio di email di invito e conferma — esecuzione del contratto e interesse legittimo dell'organizzatore dell'appuntamento.
• Gestione dell'abbonamento Pro e fatturazione — esecuzione del contratto e obbligo legale contabile.
• Sicurezza, prevenzione degli abusi e registrazione — interesse legittimo.
• Misurazione dell'audience e comunicazioni di marketing — consenso, revocabile in qualsiasi momento.

4. Destinatari e responsabili del trattamento

I dati sono accessibili all'editore e ai suoi responsabili tecnici del trattamento, solo nella misura necessaria alle loro prestazioni: hosting applicativo e database gestito, servizio di invio email transazionali, fornitore di pagamenti per gli abbonamenti. Nessun dato viene venduto o ceduto a terzi a fini pubblicitari.

5. Trasferimenti fuori dall'UE

I dati sono ospitati nell'Unione Europea. Quando un responsabile del trattamento tratta dati al di fuori dell'UE, il trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea o da una decisione di adeguatezza.

6. Periodi di conservazione

• Account e contenuti associati: per tutta la durata dell'account.
• Dopo l'eliminazione dell'account: cancellazione entro 30 giorni, esclusi i backup cifrati eliminati entro 90 giorni.
• Fatture e documenti contabili: 10 anni (obbligo legale).
• Registri tecnici e di sicurezza: massimo 12 mesi.
• Prova del consenso ai cookie: 6 mesi.

7. Persone invitate a un appuntamento

Una persona che riceve un link di invito accede a una pagina pubblica limitata: titolo, data, ora, luogo dell'appuntamento e informazioni sull'organizzatore. La sua risposta (accettazione o rifiuto) viene registrata con la relativa data. Può richiedere la cancellazione dei propri dati direttamente all'organizzatore che l'ha aggiunta come contatto, oppure scriverci per essere indirizzata.

8. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre al diritto di revocare il tuo consenso in qualsiasi momento. Questi diritti si esercitano dal tuo account o via email all'indirizzo di contatto. È possibile presentare un reclamo alla CNIL (cnil.fr) o alla propria autorità locale di protezione dei dati.

9. Sicurezza

Gli scambi sono cifrati in transito (TLS), le password sono sottoposte a hashing, l'accesso ai dati è isolato per utente a livello di database grazie a regole di sicurezza per riga, e i token di invito sono casuali e a uso limitato.

10. Cookie

I dettagli dei tracciatori utilizzati e la gestione delle tue preferenze si trovano nella pagina Cookie.