Informativa privacy
Versione 2.0 Ultimo aggiornamento: 17 ottobre 2026
Questa informativa spiega come trattiamo i dati personali raccolti su scheduly.it: la presentazione di Scheduly, il modulo "Richiedi informazioni", la demo pubblica e il servizio di verifica delle licenze. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice privacy).
In breve
- Niente pubblicità, niente profilazione, nessuna vendita dei tuoi dati.
- I dati del sito stanno su server in Italia, presso Aruba.
- Le statistiche di base sono anonime e senza cookie; Google Analytics e Microsoft Clarity si attivano solo con il tuo consenso.
- I dati dei tuoi clienti restano sul server dove installi Scheduly: noi non li vediamo.
- La demo è pubblica e condivisa: usa dati di fantasia.
- Puoi chiedere accesso, copia o cancellazione quando vuoi: rispondiamo entro 30 giorni.
Il riassunto serve solo a orientarti: quello che vale è il testo completo qui sotto.
1. Titolare del trattamento
- Titolare
- Giacomo Difino
- Partita IVA
- 08835650725
- Sede
- Via Luigi Einaudi, 1 - 70016 Noicattaro (BA)
- info@giacomodifino.com
- PEC
- difinogiacomo@pec.cloud
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a info@giacomodifino.com. Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'articolo 37 del GDPR, quindi le richieste arrivano direttamente al titolare.
2. Dati, finalità e basi giuridiche
Questa tabella riassume tutto: quali dati trattiamo, perché e con quale base giuridica.
| Dati | Perché | Base giuridica |
|---|---|---|
| Nome e cognome, email, telefono, nome e tipo di attività, numero di sedi e messaggio del modulo "Richiedi informazioni" | Risponderti, capire di cosa hai bisogno e prepararti un preventivo | Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR) |
| Email di riepilogo con i dati che hai inserito | Lasciarti una traccia scritta della richiesta | Tuo consenso, che puoi revocare quando vuoi (art. 6.1.a GDPR) |
Data e ora dell'invio, campagna di provenienza (parametri utm), tipo di browser e impronta cifrata dell'indirizzo IP |
Evitare invii automatici e ripetuti dal modulo | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) |
| Nome, email, attività, scadenza dell'accesso, data e numero degli ingressi degli accessi personali alla demo | Darti credenziali tue per provare il backoffice con calma | Misure precontrattuali (art. 6.1.b GDPR) |
| Dati dell'intestatario e del referente della licenza (nome, email, telefono), dominio dell'installazione, chiave e versione in uso | Gestire licenze e contratti, verificare che l'installazione sia autorizzata, fornire assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di fatturazione e documenti contabili | Fatturare e conservare le scritture obbligatorie | Obbligo di legge (art. 6.1.c GDPR) |
| Registri del server (indirizzo IP, data, pagina richiesta) tenuti dal fornitore di hosting | Far funzionare il sito e difenderlo dagli abusi | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Statistiche di visita anonime: data, sito di provenienza, campagna, tipo di dispositivo e impronta giornaliera che non contiene l'indirizzo IP | Sapere quante persone visitano il sito e quali pagine sono utili | Legittimo interesse a misurare il sito in forma anonima (art. 6.1.f GDPR) |
| Dati di navigazione raccolti da Google Analytics e Microsoft Clarity (pagine viste, clic, scorrimento, dispositivo) | Capire come viene usato il sito e migliorarlo | Tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Dati che inserisci nella demo pubblica (per esempio nome, email e telefono di una prenotazione di prova) | Farti provare Scheduly come lo userebbero i tuoi clienti | Legittimo interesse a offrire una demo funzionante (art. 6.1.f GDPR). Vedi il punto 12 |
Compilare il modulo è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo risponderti. Per i clienti con licenza, il conferimento dei dati di contratto e fatturazione è necessario per fornire il servizio.
3. Da dove arrivano i dati
Quasi sempre dai tuoi stessi invii. Le uniche eccezioni sono:
- dall'installazione di Scheduly: la copia installata presso un cliente comunica al nostro server, ogni dodici ore, la chiave di licenza, il dominio e la versione in uso, per controllare che la licenza sia valida;
- dal cliente che acquista la licenza: se indica un referente tecnico diverso da sé, riceviamo nome, email e telefono di quella persona, alla quale questa informativa è resa ai sensi dell'articolo 14 del GDPR;
- dal tuo browser: le informazioni tecniche che ogni browser invia navigando (indirizzo IP, pagina richiesta, tipo di dispositivo).
4. Cosa non facciamo
- Non vendiamo né cediamo i tuoi dati a terzi per le loro finalità.
- Non facciamo pubblicità profilata e non creiamo profili commerciali su di te.
- Non ti iscriviamo a newsletter senza che tu lo chieda.
- Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).
- Non raccogliamo categorie particolari di dati (salute, opinioni, convinzioni) tramite questo sito: non inserirle nei moduli.
5. I dati dei clienti di chi usa Scheduly
Scheduly è un software che installi sul tuo spazio web. Appuntamenti, anagrafiche e comunicazioni dei tuoi clienti restano nel tuo database, sul tuo hosting: non passano dai nostri server e non ne riceviamo copia. Per quei dati il titolare del trattamento sei tu, e sei tu a dover fornire ai tuoi clienti l'informativa e a raccoglierne i consensi.
Se ci chiedi assistenza e per aiutarti dobbiamo accedere alla tua installazione, agiamo come responsabile del trattamento ai sensi dell'articolo 28 del GDPR: l'accesso è limitato a quanto serve, dura il tempo dell'intervento e non comporta copie dei dati. Su richiesta forniamo l'accordo sul trattamento dei dati (DPA) da sottoscrivere.
L'unica informazione che le installazioni ci inviano da sole è quella tecnica di verifica della licenza (chiave, dominio e versione), descritta al punto 2: non contiene dati dei tuoi clienti.
6. Per quanto tempo li teniamo
| Dati | Conservazione |
|---|---|
| Richieste di informazioni | Fino a 24 mesi dall'ultimo contatto; se diventi cliente, per la durata del rapporto |
| Accessi personali alla demo | Per la durata dell'accesso e fino a 12 mesi dopo la scadenza |
| Licenze e dati dei clienti | Per la durata del contratto e poi per il tempo richiesto dalla legge (fino a 10 anni per i documenti contabili) |
| Statistiche di visita anonime | 13 mesi, poi cancellate automaticamente |
| Registro delle email inviate | 12 mesi, poi cancellato automaticamente |
| Registro degli accessi al nostro backoffice | 6 mesi, poi cancellato automaticamente |
| Registri tecnici del server (hosting) | Pochi giorni, secondo le impostazioni del fornitore |
| Dati degli strumenti di analisi | Secondo le politiche dei fornitori: fino a 14 mesi per Google Analytics, in genere 30 giorni per le registrazioni di Microsoft Clarity |
| Dati inseriti nella demo | Cancellati a ogni ripristino della demo e comunque su richiesta |
Scelta sui cookie (scheduly_privacy) | 6 mesi dal momento in cui la esprimi |
Scaduti questi termini i dati vengono cancellati o resi anonimi. Il consenso si può revocare in qualsiasi momento: per le richieste di informazioni la revoca comporta la cancellazione della richiesta.
7. A chi li comunichiamo
I dati sono trattati dal titolare e dalle persone autorizzate. Per alcune attività ci appoggiamo a fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Aruba S.p.A. — hosting, database e posta elettronica, su server situati in Italia;
- Google Ireland Ltd. — caratteri tipografici (Google Fonts) caricati dalle pagine: per scaricarli il tuo browser comunica a Google il proprio indirizzo IP;
- Google Ireland Ltd. — Google Analytics, solo dopo il tuo consenso (informativa);
- Microsoft Ireland Operations Ltd. — Microsoft Clarity, solo dopo il tuo consenso (informativa);
- Professionisti e consulenti (commercialista, eventuali legali) per gli adempimenti fiscali e la tutela dei diritti.
L'elenco aggiornato dei responsabili è disponibile scrivendo a info@giacomodifino.com. I dati possono inoltre essere comunicati alle autorità quando la legge lo richiede.
8. Trasferimenti fuori dall'Unione europea
I dati del sito restano nell'Unione europea. Fanno eccezione i servizi di Google e Microsoft indicati sopra, che possono trattare alcuni dati tecnici negli Stati Uniti attraverso le società del gruppo.
In quel caso il trasferimento è coperto dall'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, e in subordine dalle clausole contrattuali standard approvate dalla Commissione. Puoi chiederne copia scrivendo a info@giacomodifino.com.
9. Come li proteggiamo
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). In concreto:
- il sito viaggia su connessione cifrata (HTTPS) e i server stanno in data center in Italia;
- le password dei backoffice sono salvate solo come impronta cifrata, mai in chiaro;
- l'accesso ai dati è riservato al titolare, con registro degli accessi e blocco dopo più tentativi falliti;
- i moduli sono protetti contro gli invii automatici e i tentativi ripetuti dallo stesso indirizzo;
- dell'indirizzo IP conserviamo un'impronta cifrata, non l'indirizzo;
- i dati scaduti vengono cancellati in automatico secondo i tempi del punto 6.
10. Violazioni dei dati
Se nonostante le misure adottate si verificasse una violazione dei dati personali, la notifichiamo al Garante entro 72 ore da quando ne veniamo a conoscenza, salvo che sia improbabile un rischio per i tuoi diritti (art. 33 GDPR). Se la violazione comporta un rischio elevato, lo comunichiamo anche a te senza ingiustificato ritardo, spiegando cosa è successo e cosa puoi fare (art. 34 GDPR).
12. La demo pubblica
La demo di Scheduly è condivisa tra tutti i visitatori: i dati che inserisci, per esempio prenotando un appuntamento con nome, email e telefono, possono essere visti da chiunque acceda al backoffice dimostrativo. Usa dati di fantasia. Se indichi un indirizzo email reale riceverai davvero le email di conferma della prenotazione.
I contenuti della demo vengono azzerati periodicamente. Per far cancellare subito dati inseriti per errore scrivi a info@giacomodifino.com.
13. Minori
Scheduly si rivolge a professionisti e attività economiche: questo sito non è pensato per i minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha inviato dati, scrivi a info@giacomodifino.com: li cancelliamo.
Le prenotazioni che i tuoi clienti fanno sulla tua installazione sono cosa diversa: lì le regole, compresa l'età minima, le stabilisci tu come titolare del trattamento (punto 5).
14. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR e chiedere:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in formato leggibile da un computer (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso in ogni momento, senza effetti sui trattamenti svolti prima della revoca (art. 7.3).
Per esercitarli scrivi a info@giacomodifino.com, possibilmente dall'indirizzo email che ci hai comunicato: rispondiamo entro 30 giorni, prorogabili di altri due mesi per richieste complesse, dandotene conto. L'esercizio dei diritti è gratuito; possiamo chiedere un contributo solo per richieste manifestamente infondate o eccessive.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure ricorrere all'autorità giudiziaria.
15. Modifiche e versioni
Possiamo aggiornare questa informativa, per esempio quando cambiano i servizi del sito o i fornitori. La versione e la data dell'ultimo aggiornamento sono indicate in cima alla pagina; se la modifica riguarda trattamenti basati sul consenso, torneremo a chiedertelo.
- Versione 2.0 — 17 ottobre 2026: riscrittura completa con tabella di dati, finalità e basi giuridiche, fonti dei dati, ruoli per le installazioni dei clienti, misure di sicurezza, violazioni dei dati e minori.
- Versione 1.0 — 11 settembre 2026: prima informativa del sito, con cookie e statistiche anonime.