Trattamento dei dati (nomina a responsabile)

Versione

Versione 2026-09-09. Questo allegato nomina Linkatelo (Andrea Del Bello) responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto del professionista che crea un account.

Ruoli

Il professionista è titolare dei dati di prenotazione e, se chiesti, dei dati fiscali dell'ospite (codice fiscale, partita IVA, indirizzo). Linkatelo è responsabile (processor) di quei dati. Andrea Del Bello resta titolare dei dati dell'account del professionista (email di accesso, pagina pubblica, impostazioni).

Oggetto del trattamento

Per erogare il servizio trattiamo: calendario e prenotazioni; verifica email (OTP); invio di conferme e promemoria; collegamento opzionale a Google Calendar o Microsoft 365 (token di accesso e metadati degli eventi necessari a sincronizzare l'agenda); passaggio a Stripe sull'account del professionista (pagamenti e, se chiesti, codice fiscale o partita IVA e indirizzo per fattura o corrispettivi).

Istruzioni

Trattiamo i dati solo per erogare Linkatelo come descritto nei Termini e in questa nomina. Non usiamo i dati degli ospiti per marketing. Non vendiamo i dati. Seguiamo le istruzioni documentate del titolare, nei limiti del servizio.

Sub-processor

Ci avvaliamo dei fornitori elencati nell'Informativa privacy:

• Supabase (database, autenticazione, storage; regione eu-west-1)
• Vercel (hosting fra-1, Web Analytics, Speed Insights)
• Brevo (email transazionali)
• ImprovMX (inoltro support@ / marketing@)
• Google Gmail (casella dove arrivano i messaggi inoltrati)
• Cloudflare Turnstile (protezione anti-bot)
• Stripe Payments Europe Ltd e società del gruppo (Connect e pagamenti sul conto del professionista)
• Google (accesso con Google e, se collegato, Google Calendar)
• Microsoft (se collegato, calendari Microsoft 365 / Outlook)
• Sentry (errori; ingest UE)
• Google Fonts solo durante l'onboarding Stripe Connect

Un nuovo sub-processor rilevante viene dichiarato in informativa. Se il trattamento cambia in modo sostanziale, chiediamo una nuova accettazione in prodotto.

Sicurezza e persone autorizzate

Adottiamo misure tecniche e organizzative adeguate: HTTPS/TLS, cifratura AES-256-GCM dei token OAuth dei calendari, hashing degli OTP, accesso autenticato e nessun PAN su Linkatelo. Il titolare e il personale autorizzato di Linkatelo possono aprire la dashboard del professionista per assistenza e sicurezza (impersonation). L'accesso è registrato (inizio e fine) e non è usato per marketing.

Cancellazione

Alla cancellazione dell'account eliminiamo la pagina pubblica, le prenotazioni in app, i file e i dati salvati, salvo obblighi di legge. Cancellare Linkatelo non cancella l'account Stripe del professionista né i documenti già inviati allo SDI o tramite A-cube. Il testo delle email di prenotazione si cancella dopo 90 giorni.

Diritti degli interessati e audit

Assistiamo il professionista sulle richieste di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità relative ai dati trattati per suo conto. Per l'account Linkatelo l'interessato può scrivere a support@linkatelo.com. Su richiesta ragionevole del titolare forniamo le informazioni utili a dimostrare il rispetto di questa nomina.