Informativa sulla privacy

StationByte LLC è il titolare dei dati di account, sito, acquisizione, fatturazione, supporto, sicurezza, analisi e pubblicità di SkedEz. Un cliente SkedEz è generalmente titolare dei dati degli appuntamenti dei propri clienti, mentre StationByte tratta tali dati come responsabile per fornire il servizio.

In base alla funzione utilizzata, SkedEz raccoglie informazioni di account e profilo, configurazione aziendale, dati degli appuntamenti, comunicazioni, metadati di fatturazione, registri di dispositivo e sicurezza, registri del consenso, attribuzione delle campagne, eventi di conversione e un paese approssimativo e transitorio della richiesta usato per il controllo territoriale senza conservare l'IP grezzo per tale scopo.

Le informazioni provengono dall'utente, dalla sua azienda, da altre persone che prenotano con quella azienda, da fornitori di autenticazione e pagamento e da tecnologie pubblicitarie o analitiche consentite.

Il consenso facoltativo ai cookie non è una condizione del servizio. Una persona può revocare il consenso facoltativo in qualsiasi momento; la revoca non modifica i servizi che non richiedono la categoria revocata.

L'accettazione dei Termini e la consegna di questa Informativa sulla privacy non costituiscono consenso alla pubblicità. L'accettazione legale non abilita mai i fornitori Analytics o Marketing.

Meta Conversions API (Meta CAPI) può ricevere identificatori sottoposti a hash e dati del browser/rete solo quando era presente il consenso Marketing al momento dell'evento. Revoca di Marketing, opt-out riconosciuto, evidenza mancante o decisione non disponibile bloccano la consegna.

Google Ads (Google Ireland Limited e Google LLC) può ricevere dai nostri server un hash SHA-256 normalizzato dell'e-mail dell'account, l'identificatore di clic dell'annuncio (gclid, gbraid o wbraid), il nome, l'ora e il valore dell'evento di conversione e lo stato del consenso registrato, per la misurazione delle conversioni e l'ottimizzazione pubblicitaria (conversioni avanzate). La base giuridica è il consenso Marketing: la consegna avviene solo quando era presente il consenso Marketing al momento dell'evento, e revoca di Marketing, opt-out riconosciuto, evidenza mancante o decisione non disponibile bloccano la consegna, come per Meta CAPI. Google conserva questi dati secondo le proprie norme sui dati di conversione. Il consenso può essere revocato in qualsiasi momento in Le tue scelte sulla privacy. Consulta le Norme sulla privacy di Google (https://policies.google.com/privacy) e i Termini per il trattamento dei dati di Google Ads (https://business.safety.google/adsprocessorterms/).

Google Signals, quando è attivato in Google Analytics, associa i dati di misurazione agli account Google degli utenti che hanno eseguito l'accesso a Google e hanno consentito la personalizzazione degli annunci, permettendo report cross-device e la personalizzazione degli annunci. È attivo solo quando sono stati concessi sia il consenso Analytics sia quello Marketing e non aggiunge cookie proprietari oltre a quelli elencati nella Cookie Policy. La revoca di una delle due categorie in Le tue scelte sulla privacy lo interrompe per gli eventi futuri; la personalizzazione degli annunci può anche essere gestita nelle Impostazioni annunci di Google (https://adssettings.google.com).

Il registro versionato e autorevole dei fornitori identifica ogni destinatario o responsabile effettivamente abilitato, il suo ruolo, i campi dati, la finalità, la destinazione, la garanzia di trasferimento verificata, il link privacy o DPA e la regola di conservazione. Il registro viene aggiornato quando cambiano le prove di distribuzione.

Quando un fornitore abilitato riceve informazioni in un altro paese o regione, il registro pubblica la destinazione e la garanzia contrattuale o altra garanzia verificata usata per quel fornitore.

Le etichette seguenti descrivono il piano iniziale. I processi di cancellazione sono idempotenti e verificabili tramite conteggi aggregati; la cancellazione dell'account rimuove o pseudonimizza i collegamenti di attribuzione e conversione quando non prevale un obbligo legale, e le evidenze conservano solo il minimo necessario per responsabilità o difesa contrattuale.

Fatte salve la legge applicabile e la verifica, una persona può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e la possibilità di presentare reclamo a un'autorità di controllo competente. Le richieste possono essere inviate a contact@stationbyte.com.

StationByte non vende informazioni personali in cambio di denaro. Quando la legge applicabile considera i controlli Marketing un opt-out da vendita, condivisione o pubblicità mirata, lo stesso controllo Marketing è rispettato per tale scopo.

Verifichiamo le richieste, supportiamo agenti autorizzati quando necessario, offriamo un ricorso quando richiesto e non discriminiamo una persona per l'esercizio dei diritti privacy applicabili.

Global Privacy Control e altri meccanismi universali riconosciuti di opt-out possono valere per browser o dispositivo e, dopo un'associazione autenticata quando consentita, per l'account. L'assenza successiva del segnale non è un opt-in; resta applicabile ogni periodo di nuova autorizzazione imposto dalla legge.

Questo sistema di tracciamento non prende una decisione esclusivamente automatizzata con effetto legale o similmente significativo su una persona.

Gli account aziendali devono essere creati e controllati da adulti. Ciò è distinto dai dati degli appuntamenti che un cliente può trattare lecitamente riguardo a un minore; il cliente è responsabile di eventuali informative, consensi o autorizzazioni dei genitori richiesti per tali dati.

StationByte usa garanzie tecniche e organizzative proporzionate per accesso, autenticazione, privilegio minimo, cifratura quando applicabile, segregazione, backup, registri, gestione delle vulnerabilità, risposta agli incidenti, disponibilità e riservatezza del personale. Nessun metodo di trasmissione o conservazione è privo di rischi.

Prima di offrire servizi, accettare una nuova registrazione o monitorare una persona nel SEE in circostanze che possano rientrare nell'articolo 3(2) del GDPR, il parere legale deve documentare l'ambito territoriale, l'analisi del rappresentante dell'articolo 27, le garanzie di trasferimento del capo V e i requisiti locali di ePrivacy e cookie. Finché tale revisione non è registrata, il rilascio blocca nuove registrazioni e l'attivazione del servizio nel SEE, il trattamento facoltativo Analytics o Marketing dei visitatori SEE, il monitoraggio comportamentale e le campagne rivolte al SEE; le pagine informative e legali pubbliche restano accessibili solo con trattamento Essential.

Le modifiche sostanziali a questa Informativa sulla privacy creano una nuova versione e vengono comunicate tramite il servizio o un altro avviso adeguato. La data di entrata in vigore e l'ultima data di aggiornamento identificano questa revisione.