Informativa sulla Privacy per i Partner

Questa è una traduzione di cortesia. In caso di discrepanza, prevale la versione inglese.

Ultimo aggiornamento 19 settembre 2026

Chi siamo

EasyBook AI shpk è il titolare del trattamento dei dati personali descritti nella presente informativa.

• Società: EasyBook AI shpk
• NUIS: M56506203S
• Sede legale: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Albania
• Contatto generale: [email protected]
• Responsabile della protezione dei dati: [email protected]

Trattiamo i dati personali in conformità alla legge albanese n. 9887 del 10.3.2008 "Sulla protezione dei dati personali", come modificata, e al Regolamento (UE) 2016/679 (GDPR).

Introduzione

La presente informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando Lei utilizza la piattaforma EasyBook Partner — la dashboard web all'indirizzo partner.easybook.ai, le app EasyBook Partner per iOS e Android e ogni servizio EasyBook Partner correlato (insieme, i "Servizi Partner").

I Servizi Partner sono destinati ai fornitori di servizi — saloni, centri benessere, cliniche, studi, trainer e professionisti — che utilizzano EasyBook per gestire la propria attività. Nella presente informativa ci riferiamo a Lei e alla Sua attività come al "Partner".

Un'informativa sulla privacy separata riguarda la piattaforma di scoperta e prenotazione per i consumatori all'indirizzo easybook.ai/privacy-policy. Le due sono concepite per essere lette insieme, ove pertinente.

Cosa raccogliamo e perché

Per ogni categoria indichiamo la base giuridica prevista dalla normativa sulla protezione dei dati.

Informazioni raccolte automaticamente

Informazioni tecniche. Indirizzo IP, informazioni di accesso, tipo e versione del browser, identificativi del dispositivo, impostazione del fuso orario, sistema operativo e piattaforma, versione dell'app e, su dispositivi mobili, il modello del dispositivo, la versione del sistema operativo e il tipo di rete.

Informazioni sull'utilizzo. Le pagine che Lei apre nella dashboard, l'ordine in cui le apre, i tempi di risposta, la durata della sessione e il contenuto di qualsiasi conversazione di supporto che Lei avvii.

Posizione. Posizione approssimativa ricavata dal Suo indirizzo IP (paese e regione) per localizzare il servizio e individuare le frodi. Con il Suo consenso, le coordinate precise del Suo dispositivo quando utilizza «usa la mia posizione attuale» per completare l'indirizzo di una sede.

Base giuridica: legittimi interessi (gestione e sicurezza della piattaforma); consenso (posizione precisa).

Creazione dell'account e autenticazione

• Nome e cognome, nome utente, indirizzo e-mail, numero di telefono facoltativo
• Password, conservata solo come hash con salt — non la vediamo mai in chiaro
• Se accede con Google o Apple: un token di autenticazione e le informazioni di base del profilo (nome, e-mail, id utente del provider; gli utenti Apple possono usare l'indirizzo di inoltro privato di Apple)
• Le versioni dei termini e dell'informativa sulla privacy che Lei ha accettato, la data e l'ora e la Sua conferma di avere almeno 18 anni
• Preferenze dell'account (tema, lingua, fuso orario, preferenze di notifica)
• Un riferimento di sessione, conservato in un cookie HTTP-only; i token stessi non lasciano mai i nostri server
• Un codice account univoco che Le assegniamo

Base giuridica: contratto (fornitura dei Servizi Partner); obbligo di legge (registrazione del consenso); legittimi interessi (sicurezza dell'account).

Dati dell'attività e dell'organizzazione

Nome dell'attività o dell'organizzazione, tipo di attività, indirizzi e coordinate delle sedi, e-mail e telefono di contatto dell'attività, orari di apertura e fuso orario, i servizi, i prezzi, le durate e le descrizioni che Lei pubblica, i nomi e i ruoli dello staff che crea, le fotografie e il materiale promozionale che carica, nonché le recensioni e le valutazioni pubbliche relative alla Sua attività.

Base giuridica: contratto.

Pagamenti

I Servizi Partner supportano i contanti incassati presso la sede. I Suoi clienti pagano direttamente Lei; nessun dato di carta o bancario transita attraverso EasyBook. Lei può registrare importi e stato dei pagamenti nella dashboard per la Sua contabilità, e tale registrazione costituisce un ordinario dato aziendale ai sensi della presente informativa.

EasyBook non tratta pagamenti con carta e non conserva alcun dato di carta. Nei Servizi Partner non è presente alcun gestore di pagamenti e il saldo — in contanti o secondo qualsiasi altro accordo da Lei concordato con il Suo cliente — avviene interamente al di fuori della piattaforma. La dashboard conserva soltanto la registrazione che Lei crea: l'importo, la valuta, la data e lo stato di un'obbligazione o di un saldo, mantenuti affinché Lei possa tenere la propria contabilità. Nessun numero di carta, data di scadenza, circuito della carta o dato bancario viene mai raccolto, trasmesso o conservato da noi.

Base giuridica: contratto.

Integrazione con Google Calendar

Se collega un account Google Calendar richiediamo gli scope https://www.googleapis.com/auth/calendar.calendarlist.readonly e https://www.googleapis.com/auth/calendar.events. Lo scope relativo all'elenco dei calendari si limita a elencare i Suoi calendari affinché Lei possa scegliere quali di essi bloccano la Sua disponibilità. Lo scope relativo agli eventi legge gli eventi dei calendari da Lei scelti affinché blocchino la disponibilità, e crea, aggiorna e rimuove gli eventi dei Suoi appuntamenti. Noi:

• leggiamo gli eventi del calendario per rilevare i conflitti e bloccare la disponibilità;
• scriviamo gli appuntamenti EasyBook nel Suo Google Calendar;
• conserviamo un refresh token cifrato affinché la sincronizzazione continui a funzionare senza una nuova autenticazione.

Leggiamo solo i campi che ci servono per una voce: il suo identificativo, l'ora di inizio e di fine, il titolo, la descrizione, il luogo, i link alla riunione e al calendario, l'organizzatore, il numero di partecipanti, lo stato, la visibilità e se essa blocca il Suo tempo. Non utilizziamo i dati di Calendar per finalità pubblicitarie, non li vendiamo e non li condividiamo con nessun altro.

Può scollegare l'integrazione in qualsiasi momento in Impostazioni → Calendario. Lo scollegamento revoca il nostro accesso presso Google, elimina il token conservato ed elimina le copie dei Suoi eventi Google che conservavamo per il rilevamento dei conflitti.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Base giuridica: consenso — l'integrazione è facoltativa e revocabile.

Integrazione con Google Contacts

Se collega Google Contacts richiediamo lo scope https://www.googleapis.com/auth/contacts.readonly per un unico scopo: consentirLe di scegliere i contatti esistenti da aggiungere al Suo elenco clienti.

• Leggiamo nome, indirizzo e-mail, numero di telefono e fotografia del contatto nel momento in cui Lei apre la schermata di importazione, e glieli mostriamo per la selezione.
• Nulla viene conservato finché Lei non lo seleziona. I contatti che non seleziona vengono scartati quando lascia la schermata; non esiste alcuna sincronizzazione continuativa.
• I contatti che seleziona diventano schede cliente nella Sua organizzazione e sono poi conservati come dati dei clienti sotto il Suo controllo, contrassegnati con la provenienza «importato da Google Contacts». Sono conservati finché Lei non li cancella o non chiude l'organizzazione. Il primo messaggio che inviamo per Suo conto a una persona importata la informa che è stato Lei a fornire i suoi dati e rimanda all'informativa sulla privacy per i consumatori.
• Può scollegare l'integrazione in qualsiasi momento in Impostazioni → Account collegati → Google Contacts. Lo scollegamento revoca il nostro accesso presso Google ed elimina il token conservato. Le schede cliente già importate restano Sue e non vengono eliminate dallo scollegamento — le cancelli singolarmente se è questo che desidera.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Base giuridica: consenso.

Invito e gestione dello staff

Quando invita membri dello staff nella Sua organizzazione raccogliamo il loro nome e cognome, l'e-mail, il ruolo e i permessi che Lei assegna. Gli account dello staff sono account a pieno titolo; i relativi dati personali sono trattati come descritto nella presente informativa, e ciò che tali persone possono vedere all'interno della Sua organizzazione è determinato dal ruolo che Lei attribuisce loro.

Comunicazioni con noi

Quando contatta il supporto via e-mail, in-app o attraverso i social media conserviamo l'oggetto, il contenuto e le marche temporali per poterLe rispondere, riprodurre i problemi e migliorare il servizio.

Base giuridica: legittimi interessi (fornitura del supporto); contratto.

Comunicazioni di marketing

Se ha prestato il Suo consenso, Le inviamo aggiornamenti di prodotto, consigli, sondaggi e offerte relativi ai Servizi Partner. Ogni e-mail di marketing contiene un link di disiscrizione e Lei può modificare la Sua scelta in qualsiasi momento nelle Sue preferenze di notifica.

Base giuridica: consenso; legittimi interessi (marketing verso clienti esistenti, ove la legge lo consenta).

Il Suo profilo pubblico e la pagina della sede

Due superfici pubbliche La mostrano come professionista, e poggiano su basi diverse.

La pagina della sede. Quando una sede presso la quale Lei lavora è pubblicata su easybook.ai, la pagina di quella sede e il relativo elenco dello staff mostrano il Suo nome e cognome, il ruolo con cui l'attività La indica e la Sua foto profilo. È così che un cliente sa chi lo servirà prima di prenotare, e per questo ci basiamo sui legittimi interessi. Può rimuovere la Sua foto da tali elenchi in qualsiasi momento dalle impostazioni del profilo nella dashboard Partner; il Suo nome e il ruolo restano, perché una prenotazione non può non indicare nessuno. Se non desidera comparire affatto, l'attività deve chiudere il Suo posto prenotabile o porre fine alla Sua assegnazione a quella sede — ciò La rimuove da ogni superficie pubblica e lascia inalterato il resto del Suo profilo.

La Sua pagina personale su easybook.ai/p/your-username. Questa pagina è Sua e non dell'attività. Riporta il Suo nome utente, il nome, la foto, il titolo, la biografia, le specializzazioni, gli anni di esperienza, le lingue, i link social che aggiunge e le sedi presso le quali è prenotabile. Viene pubblicata solo con il Suo consenso, prestato dalle impostazioni del profilo nella dashboard Partner, e registriamo tale consenso con la data, la versione della presente informativa, il Suo indirizzo IP e lo user agent del Suo browser. Per questa pagina il titolare del trattamento è EasyBook AI shpk.

Revocare è semplice quanto pubblicare: la stessa schermata rimuove la pubblicazione della pagina, e registriamo la revoca allo stesso modo. La pagina cessa immediatamente di essere servita, sebbene i motori di ricerca e le cache al di fuori del nostro controllo possano impiegare del tempo a eliminarla. La rimozione della pubblicazione non modifica nulla delle prenotazioni già effettuate — gli appuntamenti dei Suoi clienti restano validi e le relative registrazioni sono conservate come descritto altrove nella presente informativa. La chiusura del Suo account revoca per Lei questo consenso.

Base giuridica: legittimi interessi (il Suo nome e ruolo sulla pagina di una sede pubblicata); consenso (la Sua foto in tali elenchi e la Sua pagina profilo personale).

I dati personali dei Suoi clienti

I Servizi Partner Le consentono di registrare e gestire i dati personali dei Suoi clienti — nome, recapiti, cronologia delle prenotazioni, note e consensi.

Per tali dati dei clienti Lei è il titolare del trattamento ed EasyBook è il Suo responsabile del trattamento, che agisce esclusivamente su Sue istruzioni. I termini di tale rapporto sono pubblicati integralmente nel nostro Accordo sul trattamento dei dati, che costituisce parte dei Termini di Servizio Partner e che Lei accetta quando crea un'organizzazione.

Ciò significa che, quando uno dei Suoi clienti chiede di esercitare i propri diritti in relazione ai dati che Lei conserva in EasyBook, la richiesta è rivolta a Lei. La dashboard Le fornisce gli strumenti per rispondere: esportare la scheda di un cliente, correggerla o cancellarla dal profilo del cliente. Pubblichiamo una informativa sulla privacy per i consumatori separata, relativa ai dati che raccogliamo direttamente dai consumatori che prenotano tramite la piattaforma di scoperta.

Lei è responsabile di fornire ai Suoi clienti adeguate informazioni sulla privacy e di ottenere ogni consenso richiesto dalla legge — in particolare prima di registrare dati sanitari o altri dati appartenenti a categorie particolari, e prima di contrassegnare un cliente come avente prestato il consenso al marketing.

Basi giuridiche

Consenso. Marketing, le integrazioni Google opzionali, la posizione precisa e i cookie non essenziali. Lei può revocare il consenso in qualsiasi momento; la sezione pertinente qui sopra e la Cookie Policy spiegano come.

Contratto. La maggior parte dei trattamenti che effettuiamo è necessaria per fornire i Servizi Partner ai sensi dei Termini di Servizio — la dashboard, le e-mail transazionali, il calendario delle prenotazioni.

Obbligo legale. Registrazioni fiscali e contabili, registrazioni dei consensi e risposte a richieste legittime delle autorità competenti.

Interessi legittimi. Gestire, proteggere e migliorare la piattaforma; il marketing verso clienti esistenti dove la legge lo consente; far valere i nostri accordi e recuperare gli importi dovuti; difenderci in sede giudiziale. Scriva a [email protected] se desidera sapere come abbiamo bilanciato un determinato interesse con i Suoi diritti.

Con chi condividiamo le informazioni

Condividiamo i dati personali solo come descritto in questa sede e non vendiamo dati personali.

• Sub-responsabili — i fornitori elencati nella tabella seguente, che trattano i dati per nostro conto su base contrattuale.
• Lo staff da Lei invitato — lo staff che Lei invita vede i dati dell'organizzazione consentiti dal proprio ruolo.
• La piattaforma di discovery (easybook.ai) — dove Lei inserisce la Sua attività, il Suo profilo pubblico, la sede, i servizi, i prezzi e le recensioni vengono mostrati lì, e le prenotazioni effettuate su di essa arrivano nella Sua dashboard.
• Revisori e consulenti professionali — ove necessario.
• Forze dell'ordine, autorità di regolamentazione e tribunali — ove richiesto dalla legge o da un valido procedimento legale, oppure per tutelare diritti, sicurezza o proprietà.
• Un successore — se EasyBook viene acquisita o trasferisce attivi, nel rispetto della presente informativa.

Sub-responsabili

Questi sono i fornitori di cui ci avvaliamo attualmente. La stessa tabella costituisce l'Allegato 1 al Data Processing Agreement e le relative modifiche vengono notificate con 30 giorni di preavviso.

Trasferimenti internazionali

La piattaforma è gestita dall'Albania e i suoi dati sono conservati nello Spazio Economico Europeo. Alcuni dei fornitori sopra indicati hanno sede, o hanno società controllanti, negli Stati Uniti. Quando i dati personali lasciano lo SEE ci basiamo sull'EU-U.S. Data Privacy Framework se il destinatario è certificato e, in alternativa, sulle Clausole Contrattuali Standard adottate dalla Commissione Europea, insieme alle misure tecniche descritte di seguito.

Come proteggiamo le informazioni

• TLS per tutti i dati in transito
• Token OAuth, segreti dell'autenticazione a più fattori e token push cifrati a riposo, codici di recupero conservati solo come hash; database e archiviazione a oggetti cifrati a riposo dal fornitore cloud
• Password conservate solo come hash con salt
• Sessioni referenziate da un cookie HTTP-only che non contiene alcuna credenziale
• Autenticazione a più fattori opzionale con codici monouso, passkey, chiavi di sicurezza e codici di recupero
• Ogni lettura e scrittura limitata all'organizzazione e al ruolo e ai permessi dell'account che agisce
• Eventi di sicurezza e protezione dei dati registrati in un audit log conservato più a lungo delle registrazioni ordinarie

Nessuna trasmissione via internet è mai completamente sicura. Se ritiene che il Suo account sia stato compromesso, scriva immediatamente a [email protected].

Autenticazione a più fattori e chiavi di sicurezza

Se attiva l'autenticazione a più fattori, trattiamo inoltre un segreto condiviso cifrato per le password monouso basate sul tempo, una credenziale a chiave pubblica e metadati limitati del dispositivo per una passkey o una chiave hardware (la Sua chiave privata non lascia mai il Suo dispositivo), nonché codici di recupero cifrati. Lei può rimuovere qualsiasi metodo dalle Sue impostazioni di sicurezza.

Notifiche push

Utilizziamo Firebase Cloud Messaging per consegnare le notifiche push — nuove prenotazioni, cancellazioni, riepiloghi giornalieri. Quando le attiva, conserviamo un token push del dispositivo che identifica il Suo dispositivo per la consegna. Lei può disattivarle nelle impostazioni del Suo account o nelle impostazioni del Suo dispositivo, e il token viene eliminato quando esce dall'account o revoca l'autorizzazione. Consulti l'informativa sulla privacy di Google.

Decisioni automatizzate

Non adottiamo nei Suoi confronti decisioni che producano effetti giuridici o che La riguardino in modo analogamente significativo basate unicamente su mezzi automatizzati. La piattaforma ricava suggerimenti — date di riprenotazione consigliate, indicatori di affidabilità dei clienti, posizionamento delle attività nella ricerca discovery — dai Suoi dati e dall'attività dei Suoi clienti. Si tratta di suggerimenti mostrati a una persona, ed è una persona a decidere.

Chiusura dell'account

Lei può chiudere autonomamente il Suo account Partner da Impostazioni → Chiudi account. Gli esiti possibili sono due:

• Disattivazione — il Suo account viene disabilitato e il Suo profilo scompare dalla piattaforma. Nulla viene eliminato e accedendo di nuovo lo si ripristina.
• Eliminazione — dopo un periodo di tolleranza di 30 giorni, durante il quale l'accesso annulla l'eliminazione, i Suoi dati personali vengono cancellati in via definitiva: profilo, indirizzi, dispositivi, notifiche, account collegati, dati del calendario e token conservati. Le autorizzazioni concesse a Google vengono revocate presso Google e i token vengono eliminati nel momento in cui Lei richiede l'eliminazione, non alla fine del periodo di tolleranza.

Alcune registrazioni sopravvivono all'eliminazione perché la legge lo impone: le registrazioni finanziarie (importi, date e riferimenti, con la rimozione delle Sue note e degli indirizzi IP) per il periodo richiesto dalla normativa fiscale e contabile albanese, e la registrazione del Suo consenso a una versione dell'informativa, conservata come prova del consenso con il Suo indirizzo e-mail sostituito da un hash irreversibile. Le recensioni che ha scritto vengono attribuite a un utente eliminato.

Chiudere un account non equivale a chiudere un'organizzazione. Se Lei è l'unico proprietario di un'organizzazione, deve prima chiuderla o trasferirla; la dashboard Le indica che cosa sta bloccando la chiusura.

L'esportazione dei Suoi dati

Lei può richiedere una copia di tutto ciò che conserviamo su di Lei da Impostazioni → Privacy → Scarica i tuoi dati. Prepariamo un archivio contenente il Suo profilo, gli indirizzi, le prenotazioni, le titolarità, le transazioni, le recensioni, i dispositivi, i consensi, gli account collegati e le notifiche, e Le forniamo un link di download privato valido per 24 ore. L'archivio viene eliminato alla scadenza del link; Lei può richiederne uno nuovo.

Per quanto tempo conserviamo le informazioni

• Per tutto il tempo necessario alla finalità per cui sono state raccolte — in generale, finché il Suo account Partner è attivo.
• Le registrazioni richieste ai fini fiscali e contabili sono conservate per il periodo previsto dalla legge albanese dopo la chiusura dell'account.
• Le registrazioni di sicurezza — tentativi di accesso, codici monouso, registrazioni dei dispositivi — sono conservate per periodi brevi e definiti e poi eliminate automaticamente.
• Le registrazioni dei consensi e di audit sulla protezione dei dati sono conservate per tre anni, così da poter dimostrare a che cosa è stato prestato il consenso e quando.
• I dati aggregati che non consentono più di identificare alcuno non sono dati personali e possono essere conservati a tempo indeterminato.

I Suoi diritti

Lei ha il diritto di ottenere una copia dei Suoi dati personali, di farli rettificare, di farli cancellare, di limitarne od opporsi al trattamento, di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo.

Per esercitare un diritto, scriva a [email protected]. Rispondiamo entro il termine previsto dalla legge — di norma un mese, prorogabile a tre per le richieste complesse. L'accesso, la portabilità e la cancellazione dei dati del Suo account sono disponibili anche direttamente nelle Sue impostazioni.

Se la Sua richiesta riguarda dati che i Suoi clienti hanno fornito a Lei tramite i Servizi Partner, deve essere indirizzata a Lei in quanto titolare del trattamento di tali dati. Consulti «I dati personali dei Suoi clienti» qui sopra.

Commissario albanese per l'informazione e la protezione dei dati

• Sito web: www.idp.al
• E-mail: [email protected]
• Indirizzo: Commissioner for the Right to Information and Protection of Personal Data, Rr. "Abdi Toptani", Nd. 5, Tiranë, Albania

Minori

I Servizi Partner non sono rivolti ai minori. Per creare un account Partner Lei deve avere almeno 18 anni ed essere legalmente autorizzato a esercitare un'attività d'impresa; non consentiamo consapevolmente a chi non abbia tale età di detenere un account Partner.

Cookie

I Servizi Partner utilizzano cookie e sistemi di archiviazione equivalenti su mobile per far funzionare la piattaforma, ricordare le Sue preferenze, proteggere il Suo account e — con il Suo consenso — misurare come viene utilizzata la piattaforma. La Cookie Policy elenca ogni cookie che impostiamo e spiega come modificare le Sue scelte.

Modifiche alla presente informativa

Potremo aggiornare la presente informativa. La data di «ultimo aggiornamento» in alto cambia di conseguenza e il testo vigente è sempre pubblicato qui. Quando una modifica è sostanziale La informiamo nella dashboard e via e-mail, e registriamo quale versione Le è stata mostrata e quando.