Informativa sulla privacy

Il titolare del trattamento è Luca Sciurti, ditta individuale con sede in Via Aldo Moro 64, 20066 Melzo (MI), Italia, partita IVA 12286070961. Per ogni richiesta relativa ai dati personali puoi scrivere a support@pianotunernow.com. I dati sono ospitati su server nell’Unione Europea.

Dati di registrazione (nome, email, data di nascita per la verifica dell’età); dati di profilo (per i tecnici: presentazione, strumenti, tariffe, città, foto ed eventuale video di presentazione); contenuti che crei usando il servizio (richieste di appuntamento, messaggi, recensioni, discussioni della community, note sugli interventi e schede del pianoforte); dati tecnici minimi necessari al funzionamento (log di accesso, sessione). I contatti diretti (cognome completo, telefono, indirizzo) restano nascosti all’altra parte finché non avviene lo sblocco previsto dal servizio. I pagamenti di fee e abbonamenti sono gestiti da Stripe: i dati completi della carta non transitano mai dai nostri sistemi.

Erogare il servizio richiesto - account, ricerca, richieste di appuntamento, messaggi, recensioni, fatturazione - sulla base del contratto (art. 6.1.b GDPR); inviarti le email necessarie al funzionamento (conferme, promemoria, notifiche) sulla base del contratto; comunicazioni facoltative e cookie non essenziali solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento; sicurezza, prevenzione di frodi e abusi (anti-disintermediazione, antifrode referral, moderazione) sulla base del legittimo interesse (art. 6.1.f); adempiere a obblighi di legge, contabili e fiscali (art. 6.1.c).

I dati dell’account restano finché l’account è attivo. Se elimini l’account, i dati personali vengono cancellati o resi anonimi entro tempi tecnici brevi, salvo quanto dobbiamo conservare per obblighi di legge (per esempio i documenti contabili, 10 anni) o per la difesa di un diritto. Tempi precisi: un account registrato ma mai confermato viene cancellato dopo 30 giorni; le email di servizio già inviate restano in coda al massimo 180 giorni; gli indirizzi trasformati in coordinate restano in una memoria tecnica 180 giorni; le conversazioni tra cliente e tecnico si conservano 24 mesi dall’ultimo contatto tra le stesse due persone, e non vengono cancellate finché è aperta una contestazione o una segnalazione; le decisioni di moderazione e il registro delle richieste sulla privacy restano 5 anni, per poter dimostrare come e perché sono state gestite.

Ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR): Supabase (database, autenticazione e archivio delle foto, nell’UE); Render (hosting dell’applicazione); Stripe (pagamenti di fee, abbonamenti e profilo in evidenza); Loops (invio delle email di servizio e, solo a chi le ha chieste, delle novità: chi si disiscrive dal link in fondo a un’email risulta disiscritto anche qui); OpenStreetMap/Nominatim (trasformazione degli indirizzi in coordinate), OSRM sui server della comunità FOSSGIS (tempo di strada fra il punto di partenza del tecnico e il suo primo appuntamento del giorno: riceve solo due coppie di coordinate, senza nomi né indirizzi) e, se attivo, Google Maps Platform; OpenFreeMap (le mappe che vedi nelle pagine, che ricevono il tuo indirizzo IP quando si caricano); i servizi di notifica del tuo browser (Apple, Google, Mozilla, Microsoft), solo se attivi le notifiche push; YouTube, in modalità senza cookie, e Vimeo per i video di presentazione incorporati nei profili dei tecnici; un fornitore di SMS, se attivo, per la verifica del numero di telefono. I calendari Google e Microsoft sono descritti più sotto.

I dati sono conservati nell’Unione Europea. Alcuni fornitori (ad esempio Stripe o Loops) possono comportare trasferimenti verso Paesi terzi: in tal caso avvengono con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

Ad altri utenti, solo ciò che il servizio prevede (ad esempio, i contatti si scambiano tra cliente e tecnico dopo lo sblocco); ai fornitori della sezione 5; alle autorità, quando la legge lo richiede. Non vendiamo i tuoi dati e non facciamo pubblicità basata su profilazione. Se dai a un’altra persona l’accesso alla tua agenda, quella persona vede i tuoi appuntamenti e la tua rubrica: la scegli tu e puoi toglierle l’accesso quando vuoi.

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli («diritto all’oblio»), limitarne il trattamento, opporti, ricevere i tuoi dati in formato portabile e revocare i consensi prestati. Dalle Impostazioni del tuo account puoi esportare i tuoi dati e chiedere l’eliminazione dell’account in autonomia; per tutto il resto scrivi a support@pianotunernow.com. Hai anche il diritto di proporre reclamo all’autorità di controllo del tuo Paese (per l’Italia, il Garante per la protezione dei dati personali).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L’ordine dei risultati di ricerca dipende da criteri di pertinenza e dagli eventuali profili in evidenza, chiaramente contrassegnati.

Applichiamo misure tecniche e organizzative adeguate: cifratura in transito, regole di accesso a livello di database (row-level security), minimizzazione dei dati visibili tra utenti e verifiche di sicurezza periodiche. Nessun sistema è sicuro al 100%, ma la protezione dei dati è parte del progetto fin dall’inizio.

Usiamo solo cookie tecnici essenziali (accesso e lingua); eventuali cookie facoltativi sono installati solo col tuo consenso. Tutti i dettagli sono nella Cookie Policy.

La piattaforma è riservata ai maggiorenni: per registrarsi, sia come cliente sia come tecnico, bisogna avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori e non è previsto alcun account per loro conto.

Un tecnico può caricare sulla piattaforma la propria rubrica clienti (nome, telefono, email, indirizzo) e collegare il proprio calendario personale, da cui la piattaforma può leggere titolo e luogo degli impegni. Queste informazioni possono riguardare persone che non sono iscritte a PianoTunerNow e che non hanno alcun rapporto diretto con noi. Di quei dati risponde il tecnico che li carica: è lui a doverne avere titolo, e al momento del caricamento gli viene chiesto di dichiararlo espressamente; la dichiarazione viene registrata con data e testo. PianoTunerNow li tratta per suo conto, per fargli funzionare agenda e rubrica, e li protegge in modo che siano leggibili soltanto da lui e dalle persone a cui lui stesso dà accesso alla propria agenda - né altri tecnici né i clienti possono vederli. Il tecnico può disattivare in ogni momento il salvataggio dei titoli del calendario, e cancellandoli dalla rubrica i dati vengono rimossi. Se sei una di queste persone e vuoi sapere quali tuoi dati sono presenti o chiederne la cancellazione, scrivi a support@pianotunernow.com: ti risponderemo e, se necessario, coinvolgeremo il tecnico che li ha caricati. Se il tecnico dà a un’altra persona l’accesso alla propria agenda, quella persona vede la rubrica e gli appuntamenti; i titoli, i luoghi e le note degli impegni letti dal calendario collegato no, quelli restano soltanto suoi.

Se sei un tecnico e colleghi il tuo calendario Google o Outlook, la piattaforma legge gli impegni dei prossimi 60 giorni per bloccare quelle ore nella tua agenda, così nessun cliente può prenotarti quando non ci sei; degli invitati guarda soltanto se sei tu ad aver rifiutato l’invito, perché un impegno rifiutato non ti occupa. Con Google e Outlook legge anche l’elenco dei tuoi calendari, cioè nome e colore, per farti scegliere quali leggere oltre al principale: conserviamo soltanto quali hai scelto, e i calendari che non scegli non vengono letti. Se colleghi invece un calendario pubblicato tramite link (per esempio da Apple), la piattaforma legge il file: l’indirizzo resta segreto, e togliendo il link spariscono anche le sue ore; se l’hai pubblicato mostrando solo quando sei occupato, ne arrivano soltanto gli orari. Da Google e da Outlook, se il permesso lo consente, e dai calendari pubblicati con i dettagli, legge anche titolo, luogo e note dell’impegno, per mostrarteli nella tua agenda, per proporti di salvare in rubrica i recapiti che vi trova (nome, telefono, email, indirizzo) e per compilare l’appuntamento quando trasformi un impegno in un appuntamento vero: li vedi soltanto tu, sei tu a decidere se salvarli, e puoi spegnere questa lettura quando vuoi da Impostazioni. Nel calendario collegato la piattaforma scrive soltanto gli appuntamenti di PianoTunerNow: li crea, li aggiorna quando cambiano e li cancella se vengono annullati; non modifica e non cancella i tuoi altri impegni. Non usiamo questi dati per pubblicità, non li vendiamo e non li diamo a nessun altro utente. Quando scolleghi il calendario, quei dati vengono rimossi. L’uso e il trasferimento, da parte di PianoTunerNow, delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. Se dai a un’altra persona l’accesso alla tua agenda, questi testi non li vede: titolo, luogo e note degli impegni restano soltanto tuoi.

Ogni pianoforte registrato ha un codice QR che il proprietario può stampare e attaccare allo strumento. Chi lo scansiona apre una scheda pubblica, senza accesso, che mostra solo dati dello strumento: tipo, marca, modello, anno e misura; il proprietario decide se aggiungere la foto, la data dell’ultima accordatura e il nome del tecnico che l’ha curato. Non compaiono mai il nome del proprietario, l’indirizzo, la città, il numero di serie o le note. Il codice è casuale e può essere rigenerato o spento in ogni momento dal proprietario: da quel momento i vecchi adesivi non aprono più nulla.

Un accordatore può dare a una persona di fiducia l’accesso alla propria agenda. Se sei tu quella persona, di te conserviamo: nome, cognome, indirizzo email, lingua e data di nascita del tuo account; l’impegno di riservatezza che hai firmato, con la data, la versione e il testo che hai letto, per cinque anni dalla firma; e lo storico dei tuoi ingressi in quell’agenda - quando sei entrato, quando sei uscito e il nome con cui comparivi - per novanta giorni, visibile all’accordatore. Non registriamo l’indirizzo IP né il dispositivo. Dentro l’agenda vedi appuntamenti, clienti e rubrica dell’accordatore: quei dati restano suoi e li tratti per suo conto. Non ti mandiamo email di marketing e il tuo indirizzo non entra nelle nostre liste: ricevi solo email di servizio. Se chiudi l’account le deleghe spariscono; l’impegno firmato e il nome negli ingressi restano fino alla loro scadenza, perché l’accordatore ha diritto di sapere chi è entrato nella sua agenda.

Quando un accordatore invita a gestire la sua agenda un indirizzo email, quell’indirizzo resta scritto nell’invito e nella riga che registra l’invio, anche se non apri il link e non ti iscrivi mai. Li cancelliamo entro trenta giorni. Il fornitore che spedisce le nostre email (sezione 5) conserva i propri registri di invio, con il tuo indirizzo. Se vuoi che spariscano prima, scrivi a support@pianotunernow.com: li cerchiamo, li cancelliamo e giriamo la richiesta anche a lui. L’invito non crea nessun account e non ti iscrive a niente: senza il tuo clic non succede nulla.