Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

I gestori dei singoli store (attività, studi, locali) che utilizzano la piattaforma Napakkia agiscono come titolari autonomi del trattamento dei dati dei propri clienti raccolti tramite la piattaforma. Per le operazioni che Napakkia svolge per loro conto (es. conservazione delle prenotazioni e invio delle notifiche), Napakkia agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni date dal gestore con l'uso della piattaforma e alle condizioni del §15 dei Termini e Condizioni.

2. Dati Raccolti

Nel corso dell'utilizzo della piattaforma, raccogliamo le seguenti categorie di dati personali:

2a. Dati relativi alle prenotazioni

• Dati anagrafici: Nome e cognome
• Dati di contatto: Numero di telefono, indirizzo email
• Dati dell'appuntamento: Tipo di servizio richiesto, data e ora, operatore assegnato, durata, note aggiuntive, stato della prenotazione
• Consenso privacy: Tracciamento del consenso prestato, inclusi indirizzo IP e user agent al momento della prenotazione
• Dati di pagamento (prenotazione): Identificativi di transazione SumUp (checkout ID, transaction ID, link di pagamento) — non salviamo dati di carta di credito

2b. Dati relativi agli acquisti nel negozio (e-commerce)

• Dati anagrafici: Nome e cognome dell'acquirente
• Dati di contatto: Indirizzo email, numero di telefono
• Indirizzo di spedizione: Via, numero civico, città, provincia, CAP, Paese
• Dati di fatturazione: Nome/ragione sociale, codice fiscale o Partita IVA, indirizzo di fatturazione
• Dati dell'ordine: Prodotti acquistati, quantità, prezzi unitari, costo spedizione, totale, valuta, metodo di pagamento scelto, stato dell'ordine
• Dati di pagamento (acquisto online): Identificativi Stripe (Session ID, Payment Intent ID) — non salviamo dati di carta di credito

2c. Dati dei gestori degli store

• Dati di autenticazione: Email e password (criptata)
• Dati del piano: Piano attivo e relativo stato (il servizio è gratuito: non trattiamo dati di fatturazione dei gestori)
• Dati Stripe Connect: Identificativo account Stripe Connect del gestore per l'incasso dei pagamenti

2d. Dati tecnici e di navigazione

• Dati tecnici: Indirizzo IP, tipo di browser, sistema operativo
• Preferenze carrello: Contenuto del carrello memorizzato localmente nel browser (localStorage)

2e. Dati dell'account cliente Napakkia

La registrazione di un account cliente è facoltativa e non necessaria per prenotare. Se decidi di creare un account, trattiamo:

• Dati di registrazione: Nome, cognome (facoltativo), email, telefono; password criptata oppure identità del provider di accesso (es. Google) se usi l'accesso social
• Data di nascita (facoltativa): Trattata esclusivamente a fini statistici in forma aggregata (es. distribuzione della clientela per fasce d'età)
• Dati di profilo: Indirizzo, città, CAP, salvati per velocizzare le prenotazioni successive
• Preferenze di notifica: Metodo preferito (email/SMS/WhatsApp), consenso a promemoria e comunicazioni di servizio
• Store di registrazione: Lo store dal quale ti sei registrato, a fini di attribuzione
• Consenso marketing: Eventuale opt-in alle comunicazioni promozionali, con data del consenso
• Collegamento prenotazioni: Le prenotazioni effettuate mentre sei autenticato vengono collegate al tuo profilo per mostrarti lo storico

L'account cliente è un profilo centralizzato Napakkia che ti consente di accedere, salvare i tuoi dati e consultare le prenotazioni effettuate presso i diversi store. Puoi eliminare l'account in qualsiasi momento dalla tua area personale: il profilo e i dati salvati verranno cancellati. Le prenotazioni già effettuate restano presso i rispettivi store (che agiscono come titolari autonomi del trattamento) come prenotazioni non più collegate ad alcun account.

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Gestione prenotazioni: Creazione, modifica e cancellazione degli appuntamenti; assegnazione operatori; invio promemoria
• Comunicazioni di servizio: Conferme di prenotazione, promemoria appuntamenti, notifiche di modifica via SMS, email o WhatsApp
• Gestione ordini e-commerce: Elaborazione degli ordini del negozio, aggiornamenti dello stato dell'ordine, gestione spedizioni e ritiri
• Processamento pagamenti: Elaborazione di pagamenti online tramite Stripe e SumUp
• Gestione account del gestore: Accesso al pannello amministrativo e gestione del piano attivo
• Assistenti AI: Configurazione guidata dello store e lettura di listini, foto o documenti caricati dal gestore, solo quando il gestore usa queste funzioni
• Gestione account cliente: Registrazione e accesso del cliente, salvataggio dei dati di contatto, consultazione dello storico delle proprie prenotazioni
• Statistiche aggregate: Elaborazione di statistiche in forma aggregata e anonimizzata (es. distribuzione della clientela per fasce d'età) per analisi e miglioramento del servizio
• Stripe Connect: Trasferimento dei fondi degli ordini agli account Stripe dei gestori dei negozi
• Sicurezza e antifrode: Prevenzione di accessi non autorizzati, frodi e abusi
• Adempimenti legali: Rispetto di obblighi normativi

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato (Art. 6, c. 1, lett. a) GDPR) — per le comunicazioni di servizio e il trattamento del numero di telefono
• Esecuzione di un contratto (Art. 6, c. 1, lett. b) GDPR) — per la gestione delle prenotazioni, degli ordini e-commerce e dell'account del gestore
• Adempimento di obblighi legali (Art. 6, c. 1, lett. c) GDPR) — per rispondere a obblighi di legge e richieste delle autorità
• Legittimo interesse (Art. 6, c. 1, lett. f) GDPR) — per la sicurezza della piattaforma, la prevenzione delle frodi e l'elaborazione di statistiche aggregate e anonimizzate

5. Modalità del Trattamento

I dati vengono trattati mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità indicate, in modo da garantirne la sicurezza e la riservatezza. I dati non sono soggetti a processi decisionali automatizzati né a profilazione ai sensi dell'art. 22 GDPR.

6. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario:

• Dati di prenotazione: 3 anni dalla data dell'appuntamento
• Dati degli ordini e-commerce: Finché lo store resta attivo sulla piattaforma o fino alla richiesta di cancellazione; la conservazione a fini fiscali spetta al gestore, che può esportarli
• Dati di pagamento: 5 anni per contestazioni e rimborsi
• Dati dell'account del gestore: Fino alla cancellazione dell'account
• Dati di contatto: Fino alla richiesta di cancellazione
• Account cliente: Fino alla cancellazione dell'account da parte dell'utente
• Consensi privacy: 3 anni dalla scadenza del consenso
• Log tecnici: 90 giorni

7. Comunicazione dei Dati e Responsabili del Trattamento

I dati personali non sono diffusi. Sono comunicati esclusivamente ai seguenti soggetti:

8. Trasferimento dei Dati all'Estero

Il trasferimento fuori SEE avviene tramite:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Data Privacy Framework UE-USA
• Altre garanzie appropriate ai sensi dell'art. 46 GDPR

9. Negozio E-Commerce, Pagamenti Online, Suggerimenti e Donazioni

• Sicurezza dei pagamenti: I pagamenti avvengono su Stripe Checkout. Napakkia non conserva dati di carta di credito.
• Stripe Connect: I negozi partner si iscrivono a Stripe Connect per ricevere i pagamenti direttamente sul proprio account. Napakkia non trattiene commissioni.
• Pagamento alla consegna / In negozio: Nessun trattamento di dati di pagamento da parte di Napakkia.
• Spedizione e fatturazione: I dati sono trasmessi al gestore del negozio per l'evasione dell'ordine.
• Rimborsi: Gestiti tramite Stripe con restituzione sul metodo di pagamento originale.
• Suggerimenti ("Aiutaci a migliorare Napakkia"): Il testo, la categoria, la pagina di provenienza e la lingua sono trattati da Napakkia (non dall'attività) per migliorare il servizio, sulla base del legittimo interesse. L'email è facoltativa, raccolta solo con consenso esplicito e usata esclusivamente per ricontattarti. Conservazione massima 24 mesi; puoi chiederne l'accesso o la cancellazione con le modalità della sezione 10.
• Donazioni (Ko-fi): Le donazioni facoltative avvengono su Ko-fi, servizio di terze parti con propria informativa privacy, e sono ricevute personalmente da Dorel Veliu. Napakkia non riceve né conserva i dati di pagamento; la donazione non dà accesso a funzionalità aggiuntive.
• Statistiche anonime di utilizzo: Per capire dove la registrazione di un'attività si interrompe e come viene usata la finestra dei suggerimenti, Napakkia registra eventi anonimi (es. passo raggiunto, tipo di errore, click su "Offrici un caffè") associati a un identificativo casuale salvato solo nella scheda del browser (sessionStorage, cancellato alla chiusura). Non registriamo indirizzo IP, nome, email o contenuti inseriti; i dati sono usati solo in forma aggregata, sulla base del legittimo interesse, e conservati al massimo 24 mesi.
• Pagine eventi (statistiche e "Mi interessa"): Sulle pagine pubbliche degli eventi Napakkia registra senza cookie visite, aperture degli eventi, condivisioni, click verso link esterni e ricerche, per fornire all'organizzatore statistiche aggregate. Il visitatore è contato tramite un codice giornaliero non reversibile (hash di IP e browser rigenerato ogni giorno, l'IP non viene salvato); paese, regione e città sono ricavati in modo approssimativo dalla rete. Il pulsante "Mi interessa" usa un identificativo casuale salvato nel tuo browser (localStorage), che puoi cancellare in qualsiasi momento. Base giuridica: legittimo interesse; conservazione massima 13 mesi.

10. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR:

• Accesso (Art. 15): Ottenere conferma del trattamento e copia dei propri dati
• Rettifica (Art. 16): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere l'eliminazione dei propri dati
• Limitazione (Art. 18): Limitare il trattamento
• Portabilità (Art. 20): Ricevere i propri dati in formato strutturato
• Opposizione (Art. 21): Opporsi al trattamento fondato su legittimo interesse
• Revoca del consenso: In qualsiasi momento

11. Cookie e Archiviazione Locale

Questo sito utilizza cookie tecnici necessari per il funzionamento:

• Cookie di sessione Supabase: Per l'autenticazione degli utenti
• Cookie di preferenze: Per memorizzare le scelte di consenso ai cookie (1 anno)
• Cookie di lingua, store e tema: Ricordano la lingua scelta, lo store visitato e il tema chiaro/scuro (fino a 1 anno)
• Archiviazione locale (localStorage/sessionStorage): Carrello, preferenze e stato di alcune finestre; i dati restano nel browser
• Vercel Analytics: Dati aggregati e anonimi sulle visite
• Vercel Speed Insights: Misura le prestazioni in forma aggregata
• Sentry Replay: Registrazione della sessione utente (con mascheratura testo e blocco media) attivata solo dopo il consenso ai cookie analitici

Non utilizziamo cookie di profilazione, remarketing o marketing. Per dettagli, consulta la nostra Cookie Policy.

12. Sicurezza dei Dati

Misure tecniche e organizzative adottate (art. 32 GDPR):

• Crittografia dati in transito (HTTPS/TLS 1.2+)
• Crittografia dati a riposo (database cifrato)
• Autenticazione sicura con hashing password (bcrypt)
• Row Level Security (RLS) su PostgreSQL
• Backup automatici regolari
• Pagamenti su infrastruttura PCI-DSS (Stripe, SumUp)

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email con almeno 30 giorni di preavviso.

14. Diritto di Reclamo all'Autorità di Controllo

Ai sensi dell'art. 77 GDPR, hai il diritto di presentare reclamo all'Autorità Garante: