Informativa privacy
Aggiornata il 19 ottobre 2026
Chi tratta i dati
Presto gestisce la piattaforma di prenotazione. Per richieste sulla privacy puoi scrivere a assistenza@prenotaconpresto.it. Il salone scelto tratta i dati necessari a erogare l’appuntamento.
Dati e finalità
Trattiamo nome, telefono, email quando fornita, dettagli dell’appuntamento, consensi e dati tecnici di sicurezza. Servono per prenotare, gestire l’agenda, creare l’area personale, inviare comunicazioni di servizio, prevenire abusi e rispettare obblighi di legge. Le comunicazioni promozionali richiedono un consenso separato e revocabile.
Conservazione e destinatari
I dati sono conservati solo per il tempo necessario alle finalità indicate e agli obblighi applicabili. Possono essere trattati da fornitori tecnici selezionati per infrastruttura ed email, con accesso limitato. Non vendiamo i dati personali.
I tuoi diritti
Puoi chiedere accesso, rettifica, esportazione o cancellazione dalla tua area personale o via email. Puoi inoltre revocare il consenso marketing e rivolgerti al Garante per la protezione dei dati personali.
Prima dell’apertura commerciale questa informativa sarà completata con i dati fiscali e la sede del titolare del trattamento.
Area cliente, vantaggi e comunicazioni
L’area cliente mostra il tuo storico, i codici personali, i programmi disponibili e le preferenze per ciascuna attività. I requisiti dei vantaggi possono usare il numero dei servizi completati e il tempo dall’ultima visita. Codici, inviti e utilizzi sono registrati per verificare i requisiti, evitare doppi utilizzi e controllare i costi. I premi dipendono dalle condizioni del singolo programma, non dal voto o da una recensione.
Il gradimento è un parere privato visibile al personale autorizzato dell’attività e di Presto. La recensione pubblica è una scelta separata, offerta indipendentemente dal voto; il collegamento apre il servizio esterno scelto dall’attività.
Le email con inviti, offerte e richieste di gradimento richiedono una scelta esplicita nell’area cliente per la specifica attività. I consensi generici precedenti non iscrivono automaticamente a questo canale. Puoi revocare la scelta dalla tua area o dal link nel messaggio, senza rinunciare alle prenotazioni. Il registro conserva la scelta, la versione del testo e la data; il registro invii distingue l’accettazione del servizio email dalla consegna. Il canale promozionale richiede la verifica dell’informativa completa e l’attivazione da parte di Presto.
Informativa per la landing pubblica e la richiesta di accesso
Versione del 2 ottobre 2026 · Informativa da completare nei punti evidenziati prima dell’utilizzo pubblico definitivo. Questa sezione riguarda la landing; i trattamenti delle prenotazioni sono descritti separatamente sopra.
Titolare e contatti
[DA COMPILARE — TITOLARE DEL TRATTAMENTO, SEDE E CONTATTI; P.IVA/CF SE APPLICABILE]
[DA COMPILARE — EMAIL PRIVACY; DPO E SUO CONTATTO SE NOMINATO]
Dati raccolti e finalità
Il form raccoglie nome, nome e tipologia dell’attività, email, telefono/WhatsApp, zona o quartiere di Roma e, facoltativamente, Instagram o sito web. I dati servono a rispondere alla richiesta, contattarti e organizzare l’apertura di Presto. Non vengono iscritti automaticamente a newsletter o campagne promozionali.
La richiesta è associata a un identificativo casuale, data di ricezione e stato di gestione. I fornitori infrastrutturali trattano dati tecnici di connessione, inclusi indirizzo IP e informazioni della richiesta, per erogazione e sicurezza. I contatori anti-abuso usano un’impronta dell’IP, non il payload del form.
Base giuridica e conferimento
La gestione della richiesta si basa sulle misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). La prevenzione degli abusi si basa sull’interesse legittimo alla sicurezza del servizio (lett. f), da documentare e bilanciare dal titolare. Eventuali obblighi legali si basano sulla lett. c. Non è richiesto un consenso marketing per inviare il form.
Instagram o sito web sono facoltativi. Gli altri campi sono richiesti dal flusso attuale; senza di essi il form non può essere inviato. Il titolare deve confermare la necessità di richiedere insieme telefono ed email.
Modalità, destinatari e fornitori
La richiesta viaggia via HTTPS, è inviata dal browser al servizio della landing su Sites ed è conservata nel database D1 dedicato alle richieste, separato dal booking. Il personale autorizzato gestisce le richieste. Una notifica interna con i dati del form viene inviata al proprietario di Presto tramite Resend; il richiedente riceve solo la conferma sul sito. La coda email registra stato, tentativi e identificativo del provider per gestire gli errori senza perdere la richiesta. Dal progetto risultano OpenAI Sites e Cloudflare (hosting, protezione della rete e D1); Google Fonts fornisce i caratteri e riceve dati tecnici come IP e user agent.
[DA COMPILARE — ENTITÀ CONTRATTUALI DEI FORNITORI, RUOLI PRIVACY, RESPONSABILI EX ART. 28, DPA, EVENTUALI ULTERIORI DESTINATARI, RESEND E PROVIDER DELLA CASELLA INTERNA]
Trasferimenti e conservazione
[DA COMPILARE — PAESI DI TRATTAMENTO, EVENTUALI TRASFERIMENTI EXTRA SEE E GARANZIE APPLICABILI; NON VERIFICATI DAL PROGETTO]
[DA COMPILARE — TEMPO DI CONSERVAZIONE DELLE RICHIESTE E DEI LOG, CRITERI E PROCEDURA DI CANCELLAZIONE]
I contatori anti-abuso della landing sono eliminati dopo la scadenza delle finestre, con pulizia alle richieste successive. Le finestre sono di un minuto e di un’ora. La durata dei log infrastrutturali deve essere verificata con i fornitori.
Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabile. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare il trattamento precedente. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per esercitare i diritti usa il contatto privacy indicato dal titolare, ancora da compilare.
Il flusso della landing non prende decisioni automatizzate con effetti giuridici o analogamente significativi sulla richiesta. La descrizione commerciale del prodotto non costituisce un trattamento di profilazione dei visitatori della landing.