Informativa sulla privacy

1. Titolare del trattamento

Il servizio Calenoo è gestito da Ekylibr SA (« noi », « Calenoo »). Per qualsiasi domanda relativa ai vostri dati personali, scriveteci a privacy@calenoo.ch.

Indirizzo postale: Avenue du Mail 18, CP 389, 2002 Neuchâtel, Svizzera.

2. Dati che raccogliamo

Raccogliamo unicamente i dati necessari al funzionamento del servizio:

• Dati dell'account: indirizzo e-mail, nome visualizzato, lingua preferita. La vostra password è memorizzata sotto forma di hash e non è mai accessibile in chiaro.
• Dati del sondaggio: titolo, descrizione, luogo, fasce orarie proposte, nonché il nome, l'indirizzo e-mail e le risposte dell'organizzatore e dei partecipanti.
• Dati tecnici: indirizzo IP (memorizzato sotto forma di hash), tipo di browser e registri degli errori, a fini di sicurezza e di prevenzione degli abusi. La nostra rilevazione del traffico (Plausible) è aggregata e priva di cookie di tracciamento.

3. Dati del calendario (Google, Microsoft 365 / Outlook, Apple iCloud, Infomaniak)

Se — e soltanto se — scegliete di collegare un calendario esterno, trattiamo dati specifici descritti di seguito. Questa funzionalità è facoltativa e disattivata per impostazione predefinita.

• Quali dati vengono raccolti? Per Google: token di accesso e di aggiornamento OAuth, memorizzati cifrati. Per Apple e Infomaniak: il vostro indirizzo e-mail e una password applicativa dedicata, memorizzati cifrati. Gli eventi della vostra agenda non vengono mai registrati sui nostri server: vengono letti in tempo reale e visualizzati unicamente nel vostro browser.
• A cosa servono? Due usi, entrambi visibili a voi: (a) in lettura (scope Google calendar.readonly), per visualizzare le vostre fasce occupate in secondo piano durante la creazione o la risposta a un sondaggio e per calcolare le fasce libere della vostra pagina di prenotazione (la vostra disponibilità meno le fasce occupate); (b) in scrittura (scope Google calendar.events), quando un invitato prenota una fascia sulla vostra pagina di prenotazione, per creare l'evento corrispondente nella vostra agenda Google e, se l'avete attivato, aggiungere un link Google Meet, e per eliminare tale evento se la prenotazione viene annullata. Calenoo non modifica né elimina mai eventi che non ha creato.
• Per quanto tempo vengono conservati? Fino a quando non scollegate il calendario o eliminate il vostro account. La cancellazione è immediata dal momento della vostra azione.
• Vengono condivisi? No, mai. Nessun dato del calendario viene trasmesso ad altri utenti di Calenoo né a terzi, e non viene utilizzato a fini pubblicitari.
• Quali sono i vostri diritti? Potete scollegare un calendario con un clic dalla vostra dashboard. L'eliminazione del vostro account comporta la cancellazione completa delle credenziali associate e la revoca dell'accesso presso il fornitore.

4. Conformità alle policy delle API di Google

L'utilizzo da parte di Calenoo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, comprese le sue prescrizioni di uso limitato (Limited Use). Utilizziamo i dati del calendario Google solo per fornire e migliorare le funzionalità visibili all'utente descritte sopra (lettura delle vostre disponibilità e creazione o eliminazione degli eventi di prenotazione creati da Calenoo). Non trasferiamo né vendiamo tali dati, e non autorizziamo alcuna persona a leggerli, salvo con il vostro consenso esplicito, per ragioni di sicurezza, per conformarci alla legge, o nell'ambito di operazioni interne su dati aggregati e anonimizzati.

5. Base giuridica del trattamento

Trattiamo i vostri dati sulle seguenti basi: l'esecuzione del contratto (fornirvi il servizio di pianificazione), il nostro legittimo interesse (sicurezza del servizio e prevenzione degli abusi), e il vostro consenso (in particolare per il collegamento di un calendario esterno, che potete revocare in qualsiasi momento).

6. Durata di conservazione

I dati dell'account sono conservati finché il vostro account è attivo. I sondaggi e le relative risposte vengono eliminati automaticamente dopo 90 giorni di inattività (questo termine viene prolungato a ogni nuova risposta); l'organizzatore può eliminarli in qualsiasi momento. Le credenziali del calendario vengono eliminate non appena scollegate il calendario o eliminate il vostro account. All'eliminazione del vostro account, l'insieme dei vostri dati personali viene cancellato, salvo obbligo legale di conservazione.

Se richiedete l'eliminazione del vostro account, essa ha effetto dopo un termine di recesso di 7 giorni, durante il quale potete annullarla riconnettendovi. Dal momento della richiesta, i vostri calendari collegati vengono scollegati e i relativi accessi revocati, e i vostri sondaggi ancora aperti vengono annullati (i relativi partecipanti ne vengono informati). Al termine dei 7 giorni, il vostro account e i vostri dati personali vengono definitivamente eliminati; i vostri sondaggi e le risposte passate vengono anonimizzati e poi conservati a beneficio degli altri partecipanti. La cancellazione avviene al più tardi entro i 30 giorni successivi alla vostra richiesta (art. 32 nLPD).

7. Responsabili del trattamento e condivisione

Non vendiamo mai i vostri dati. Ci avvaliamo di responsabili del trattamento accuratamente selezionati, esclusivamente per far funzionare il servizio:

• Supabase (hosting del database, regione UE — Francoforte).
• Vercel Inc. (hosting del frontend).
• Resend (invio delle e-mail transazionali: inviti, conferme).
• Cloudflare Turnstile (protezione anti-spam dei moduli).
• Plausible Analytics (rilevazione del traffico aggregata, senza cookie).

8. Trasferimenti internazionali

I nostri dati sono ospitati nell'Unione europea (Supabase per il database, Plausible per le statistiche). Alcuni responsabili del trattamento sono tuttavia stabiliti negli Stati Uniti: Resend (invio delle email), Vercel (hosting dell'applicazione) e Cloudflare (protezione anti-spam Turnstile). Tali trasferimenti al di fuori della Svizzera e dell'UE sono disciplinati da clausole contrattuali tipo (CCT) o garanzie equivalenti.

9. Sicurezza

I segreti sensibili — token OAuth e password applicative del calendario — sono cifrati a riposo. Le comunicazioni sono protette tramite TLS. L'accesso ai dati è limitato e registrato.

10. I vostri diritti

Conformemente alla legge federale svizzera sulla protezione dei dati (nLPD) e, se del caso, al GDPR, disponete di un diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei vostri dati, nonché di un diritto di opposizione. Per esercitare tali diritti, scrivete a privacy@calenoo.ch. Potete inoltre presentare un reclamo all'autorità competente in materia di protezione dei dati.

11. Cookie

Calenoo non utilizza cookie pubblicitari né di tracciamento. Utilizziamo unicamente i cookie tecnici necessari (ad esempio per memorizzare la vostra lingua e la vostra sessione).

12. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. La data dell'ultimo aggiornamento figura in cima alla pagina. In caso di modifica importante, ve ne informeremo con un mezzo appropriato.