Termini di servizio

Questi Termini regolano l'uso di Tocco (il «Servizio») da parte delle professioniste che creano un account (la «Professionista»). Il Servizio è fornito da:

(il «Gestore»). Il Servizio è destinato a chi agisce per scopi professionali o imprenditoriali (onicotecniche, estetiste e attività simili): creando l'account dichiari di usarlo per la tua attività e di avere almeno 18 anni.

Le clienti che prenotano non hanno bisogno di account e non sono parte di questi Termini: il contratto per il trattamento estetico è solo tra loro e la Professionista.

Tocco mette a disposizione della Professionista, tramite web app e bot Telegram:

• una pagina pubblica con link condivisibile, servizi, prezzi, orari e contatti;
• la prenotazione online da parte delle clienti, senza account, con calcolo degli orari liberi;
• agenda, gestione delle prenotazioni (conferma, rifiuto, spostamento, annullamento) e rubrica clienti;
• facoltativi: notifiche e gestione dal bot Telegram, feed dell'agenda per app di calendario, esportazione dei dati.

Il Servizio è in versione beta: le funzioni possono essere aggiunte, modificate o tolte, possono esserci interruzioni o malfunzionamenti, e viene fornito senza garanzia di disponibilità continua (nessun livello di servizio garantito, «SLA»). Facciamo il possibile per avvisare in anticipo delle manutenzioni e dei cambiamenti rilevanti.

Il Servizio è a pagamento. Il prezzo di listino del piano Beta è di 10 € al mese, con tutte le funzioni e senza commissioni sulle prenotazioni.

Durante la beta il corrispettivo, la sua periodicità, la fatturazione e le modalità di pagamento sono definiti con un accordo separato tra il Gestore e la Professionista, concluso direttamente tra loro e non tramite il Servizio. In mancanza di patti diversi in quell'accordo il corrispettivo è il prezzo di listino, si paga in anticipo per ciascun periodo e il Gestore emette per ogni pagamento il documento fiscale previsto dalla legge. L'abbonamento è attivo dalla data concordata fino alla fine del periodo pagato, indicata nell'app in Impostazioni → Abbonamento.

Mancato pagamento. Se il periodo pagato scade e non viene rinnovato, il Gestore ti avvisa e ti concede almeno 15 giorni per regolarizzare. Trascorso il preavviso può sospendere l'account: la pagina pubblica e le nuove prenotazioni si fermano, ma i tuoi dati e quelli delle tue clienti restano conservati; il Servizio torna attivo appena il pagamento è regolarizzato e, se non intendi proseguire, puoi chiedere a [EMAIL ASSISTENZA] la restituzione dei dati (esportazione) entro 30 giorni. Una chiusura definitiva per mancato pagamento è comunicata con lo stesso preavviso.

Modifiche del prezzo. Un aumento del prezzo ti viene comunicato con almeno 15 giorni di anticipo e vale dal periodo successivo a quello già pagato: se non lo accetti puoi disdire senza costi prima che si applichi.

• Fornisci dati veri e aggiornati, sia per l'account sia sulla tua pagina pubblica (nome, contatti, prezzi, indirizzo).
• Le credenziali sono personali: tienile riservate e avvisaci subito a [EMAIL ASSISTENZA] se pensi che qualcuno vi abbia avuto accesso. Lo stesso vale per il link del feed calendario e per il collegamento Telegram, che danno accesso agli appuntamenti: se li condividi per errore, rigenerali o scollegali da Impostazioni.
• Sei responsabile di ciò che avviene con il tuo account.

• usare il Servizio in modo lecito e solo per gestire gli appuntamenti della tua attività;
• pubblicare solo contenuti (testi, foto, nomi) di cui hai i diritti e che non violano diritti di terzi, né sono offensivi o ingannevoli; ci concedi una licenza gratuita, non esclusiva e limitata alla durata del Servizio per mostrarli sulla tua pagina e nei messaggi del bot;
• caricare solo foto scattate da te o che hai il diritto di usare e, se ritraggono persone riconoscibili o parti del corpo delle tue clienti (es. mani, viso), solo con il loro consenso alla pubblicazione; se una cliente lo ritira, rimuovi la foto;
• rispettare con le clienti le norme sulla tutela dei consumatori, sui prezzi e sulle tue attività professionali;
• trattare i dati delle clienti come titolare, nel rispetto del GDPR, e solo per gestire gli appuntamenti (vedi l'accordo sul trattamento): in particolare non chiedere né registrare dati sulla salute nelle note della prenotazione o della rubrica e non usare i contatti delle clienti per promozioni senza un loro consenso specifico, raccolto fuori da Tocco;
• non tentare di accedere a dati di altre attività, non sovraccaricare il sistema e non aggirare le misure di sicurezza.

Tocco genera per ogni attività un'informativa privacy per le clienti, raggiungibile dalla pagina pubblica e dal modulo di prenotazione. Si basa sui dati del tuo profilo: verifica che sia corretta e completa per la tua attività e integrala, se necessario, con le tue informazioni.

Il Gestore risponde della corretta erogazione del Servizio secondo questi Termini. Nei limiti consentiti dalla legge (e mai per dolo o colpa grave, art. 1229 c.c.), il Gestore non risponde di danni indiretti, mancati guadagni o appuntamenti persi dovuti a interruzioni, errori di configurazione della Professionista o servizi di terzi (rete, Telegram, app di calendario), e la sua responsabilità complessiva è limitata ai danni diretti e prevedibili, entro l'importo dei corrispettivi pagati dalla Professionista nei 12 mesi precedenti al fatto.

La Professionista è l'unica responsabile dei servizi che offre, dei rapporti con le clienti, dei prezzi e dei contenuti che pubblica, e tiene indenne il Gestore da pretese di terzi derivanti dalla loro violazione.

Il contratto è a tempo indeterminato, senza vincolo di durata minima. Puoi disdire in qualsiasi momento comunicandolo al Gestore (es. a [EMAIL ASSISTENZA]): la disdetta ha effetto alla fine del periodo già pagato, fino alla quale il Servizio resta attivo, e non si rinnova. Puoi anche eliminare subito l'account da Impostazioni → Account → Elimina account: prima di farlo puoi scaricare tutti i dati con Esporta dati. L'eliminazione cancella subito account, attività, clienti e prenotazioni; i giorni residui del periodo pagato non sono rimborsati, salvo diverso accordo.

Il Gestore può recedere con un preavviso di almeno 15 giorni, o sospendere o chiudere l'account senza preavviso in caso di violazione grave di questi Termini, uso illecito o rischio per la sicurezza. Il Gestore può inoltre chiudere il Servizio al termine della beta, avvisando con lo stesso preavviso, lasciando il tempo di esportare i dati e rimborsando la parte già pagata e non goduta.

Possiamo aggiornare questi Termini per cambiamenti del Servizio o della normativa. Le modifiche sostanziali ti saranno comunicate via email o nell'app con almeno 15 giorni di anticipo: se non le accetti puoi recedere prima che si applichino. La versione in vigore è quella indicata in cima a questa pagina.

Questi Termini sono regolati dalla legge italiana. Per le controversie tra il Gestore e la Professionista è competente in via esclusiva il foro della sede legale del Gestore. Per comunicazioni: [EMAIL ASSISTENZA].

Questa sezione è l'accordo con cui la Professionista (titolare) nomina il Gestore responsabile del trattamento dei dati personali delle sue clienti, ai sensi dell'art. 28 del Regolamento UE 2016/679 («GDPR»). Fa parte dei Termini e si accetta con essi alla registrazione.

1. Oggetto e durata

Il Gestore tratta i dati delle clienti per conto della Professionista al solo scopo di fornire il Servizio. L'accordo dura quanto il contratto e cessa con l'eliminazione dell'account, salvo gli obblighi che per loro natura proseguono (riservatezza, cancellazione delle copie).

2. Natura e finalità del trattamento

Raccolta dei dati tramite il modulo di prenotazione e il bot Telegram, registrazione, conservazione, consultazione, modifica, organizzazione nell'agenda e nella rubrica, comunicazione alla Professionista (app, Telegram, feed calendario se attivato), esportazione e cancellazione. Finalità: gestire le prenotazioni e gli appuntamenti della Professionista.

3. Tipi di dati e categorie di interessati

• Interessati: clienti e potenziali clienti della Professionista che prenotano online o che lei inserisce in agenda.
• Dati: nome, cognome, telefono, indirizzo (servizi a domicilio), email se inserita dalla Professionista, note della cliente e note della Professionista, servizi, date, orari, stato degli appuntamenti, data della presa visione dell'informativa, identificativo della chat Telegram per le prenotazioni fatte dal bot.
• Dati particolari (art. 9): non richiesti dal Servizio. Il modulo invita le clienti a non inserire dati sulla salute; la Professionista si impegna a non registrarli nelle note.

4. Istruzioni del titolare

Il Gestore tratta i dati solo su istruzione documentata della Professionista: costituiscono istruzioni questi Termini e le impostazioni e le azioni che la Professionista compie nel Servizio (es. confermare, cancellare, esportare, attivare Telegram o il feed). Il Gestore la informa subito se ritiene che un'istruzione violi la normativa, e non tratta i dati per fini propri. Eventuali trattamenti imposti dalla legge le vengono comunicati prima, salvo divieto di legge.

5. Riservatezza

Accedono ai dati solo le persone autorizzate dal Gestore, nella misura necessaria a fornire il Servizio o assistenza, vincolate da un obbligo di riservatezza contrattuale o legale.

6. Misure di sicurezza (art. 32)

Il Gestore adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura in transito (HTTPS fino al server);
• password conservate solo come hash bcrypt e token di sessione solo come impronta SHA-256; cookie httpOnly;
• separazione logica dei dati per attività e controllo di accesso su ogni richiesta;
• link di gestione delle prenotazioni e feed calendario protetti da codici casuali non indovinabili e revocabili;
• accesso amministrativo al server limitato al personale autorizzato;
• aggiornamento periodico del software e verifica delle misure in caso di modifiche rilevanti.

7. Sub-responsabili

La Professionista dà al Gestore un'autorizzazione generale a ricorrere ad altri responsabili (sub-responsabili). Quelli attuali sono elencati qui sotto. Il Gestore informa la Professionista di ogni aggiunta o sostituzione con almeno 15 giorni di anticipo (via email o nell'app), dandole la possibilità di opporsi per motivi legati alla protezione dei dati; se l'opposizione non si può risolvere, la Professionista può recedere senza costi. Il Gestore impone ai sub-responsabili obblighi di protezione dei dati equivalenti a quelli di questo accordo e ne risponde verso la Professionista (art. 28.4).

8. Trasferimenti fuori dallo SEE

I trasferimenti verso Paesi terzi avvengono solo verso i sub-responsabili indicati e con le garanzie previste dal Capo V del GDPR (decisione di adeguatezza, incluso l'EU-US Data Privacy Framework, o Clausole contrattuali standard); per Telegram, solo se la Professionista o la cliente scelgono di usare il bot.

9. Assistenza per i diritti degli interessati

Il Servizio permette alla Professionista di rispondere da sola alle richieste delle clienti: consultare e correggere la scheda cliente, esportare i dati (anche in CSV), eliminare una cliente con tutte le sue prenotazioni. Se una cliente si rivolge al Gestore, il Gestore inoltra la richiesta alla Professionista entro 5 giorni lavorativi, senza rispondere nel merito se non su sua istruzione.

10. Violazioni dei dati e assistenza (artt. 32-36)

Il Gestore comunica alla Professionista ogni violazione dei dati personali che riguarda le sue clienti senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili (natura, categorie e numero approssimativo di interessati e dati, conseguenze probabili, misure adottate), per permetterle di notificarla al Garante entro 72 ore e, se necessario, di informare le clienti. Il Gestore assiste inoltre la Professionista, per quanto di competenza, nella valutazione d'impatto e nella consultazione preventiva, se necessarie.

11. Fine del servizio: restituzione e cancellazione

Prima di chiudere l'account la Professionista può scaricare tutti i dati con Esporta dati (restituzione). L'eliminazione dell'account cancella subito dal database i dati delle clienti; le copie di backup, se presenti, sono sovrascritte entro 30 giorni. Se l'account viene chiuso dal Gestore, la Professionista può chiedere entro 30 giorni una copia dei dati, salvo che la chiusura sia dovuta a uso illecito. Restano salvi gli obblighi di conservazione previsti dalla legge.

12. Informazioni e verifiche

Il Gestore mette a disposizione della Professionista le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche e ispezioni (audit), anche da parte di un revisore da lei incaricato e vincolato alla riservatezza, con preavviso di almeno 30 giorni, in orario lavorativo, non più di una volta l'anno salvo violazioni dei dati, e a spese della Professionista. In prima battuta il Gestore risponde con documentazione scritta (descrizione delle misure, elenco dei sub-responsabili).

13. Registro e responsabilità

Il Gestore tiene il registro delle attività di trattamento svolte per conto dei titolari (art. 30.2). Ciascuna parte risponde verso gli interessati e verso l'altra parte secondo l'art. 82 GDPR. Per tutto ciò che non è previsto si applicano l'art. 28 GDPR e la normativa italiana (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

Domande su questo accordo: [EMAIL PRIVACY].

Fornitori di cui il Gestore si avvale per trattare i dati delle clienti per conto delle Professioniste (art. 28.2 GDPR):

Non sono sub-responsabili, perché li sceglie e li usa direttamente la Professionista con un proprio account: le app di calendario a cui aggiunge il feed (Google Calendar, Calendario di Apple…) e WhatsApp, che il Servizio apre solo come link. Le modifiche a questo elenco sono comunicate come previsto al punto 7 dell'accordo. Vedi anche l'informativa privacy.