Integritetspolicy

Personuppgiftsansvarig är Luca Sciurti, enskild firma med adress Via Aldo Moro 64, 20066 Melzo (MI), Italien, momsregistreringsnummer IT12286070961. För alla frågor som rör personuppgifter kan du skriva till support@pianotunernow.com. Plattformens databas finns inom Europeiska unionen; vissa leverantörer behandlar uppgifter även utanför den, enligt vad som förklaras i avsnitt 5 och 6.

Registreringsuppgifter (namn, e-post, födelsedatum för åldersverifiering); profiluppgifter (för pianotekniker: presentation, instrument, priser, stad, foto och eventuell presentationsvideo); innehåll du skapar när du använder tjänsten (bokningsförfrågningar, meddelanden, omdömen, diskussioner i communityn, anteckningar om uppdrag och pianokort); tekniska minimiuppgifter som krävs för driften (inloggningsloggar, session). Direkta kontaktuppgifter (fullständigt efternamn, telefon, adress) är dolda för motparten fram till den upplåsning som tjänsten förutsätter. Betalningar av avgifter och abonnemang hanteras av Stripe: de fullständiga kortuppgifterna passerar aldrig våra system. Registreringsuppgifterna och, för pianotekniker, profil- och faktureringsuppgifterna är nödvändiga: utan dem kan vi inte skapa kontot eller tillhandahålla de betalda tjänsterna. Övriga uppgifter är frivilliga.

Att leverera den begärda tjänsten - konto, sökning, bokningsförfrågningar, meddelanden, omdömen, fakturering - på grundval av avtalet (art. 6.1.b GDPR); att skicka de e-postmeddelanden som krävs för driften (bekräftelser, påminnelser, aviseringar) på grundval av avtalet; frivilliga utskick och icke nödvändiga cookies endast med ditt samtycke (art. 6.1.a), som kan återkallas när som helst; säkerhet, förebyggande av bedrägeri och missbruk (skydd mot kringgående av plattformen, igenkänning av en kund som en tekniker redan hade, bedrägerikontroll av krediter), moderering och räknandet av hur Butiken används på grundval av berättigat intresse (art. 6.1.f), som beskrivs i sin helhet i avsnittet ”Vårt berättigade intresse och din rätt att invända” tillsammans med din rätt att invända; att uppfylla rättsliga, bokförings- och skattemässiga skyldigheter (art. 6.1.c).

Vi sparar varje uppgift bara så länge som behövs för det ändamål vi samlade in den för. När en tid löper ut raderas uppgiften av en automatisk kontroll som körs nattetid, eller anonymiseras: det vill säga att inget längre leder tillbaka till dig. Om du raderar kontot raderar vi dina uppgifter direkt, utom i de fall som anges nedan, där lagen kräver att vi sparar dem eller där vi behöver dem för att försvara en rättighet. Här är tiderna, uppgift för uppgift.

Om en tvist, en anmälan eller ett förfarande pågår får vi spara de uppgifter som behövs för att hantera det tills det är avslutat, och bara dem.

För att plattformen ska fungera anlitar vi några leverantörer. De flesta behandlar uppgifterna för vår räkning, som personuppgiftsbiträden (art. 28 GDPR): ett avtal förpliktar dem att bara använda uppgifterna för oss och att skydda dem. Andra är, för den del som gäller dem, självständiga personuppgiftsansvariga: de bestämmer själva hur de uppgifter de tar emot ska behandlas, enligt sin egen integritetspolicy. Här ser du vilka de är, vad de tar emot, vilken roll de har och var de behandlar uppgifterna; för dem som för uppgifterna utanför Europeiska unionen finns garantin i avsnitt 6.

Om du väljer att öppna en adress eller en rutt i Google Maps eller Apple Kartor ansluter din enhet direkt till dem, och deras integritetspolicyer gäller. Utöver leverantörerna går teknikernas faktureringsuppgifter till vår revisor, för de skattemässiga skyldigheterna, samt till den italienska skattemyndigheten (Agenzia delle Entrate) och det europeiska VIES-systemet när lagen föreskriver det. Till myndigheter lämnar vi ut uppgifterna bara när lagen kräver det. Om vi byter en leverantör som behandlar dina uppgifter uppdaterar vi den här sidan före bytet.

Plattformens databas finns inom Europeiska unionen. Vissa leverantörer i avsnitt 5 behandlar dock uppgifter även utanför unionen, och när det sker gör de det med någon av de garantier som GDPR föreskriver (art. 45 och 46). Till USA: Render, Stripe, Loops, Google och Cloudflare är anslutna till EU-US Data Privacy Framework, som Europeiska kommissionen har förklarat ge en adekvat skyddsnivå (beslut (EU) 2023/1795); Supabase, som inte är anslutet, använder med sina leverantörer i USA och Singapore de standardavtalsklausuler som kommissionen har antagit (beslut (EU) 2021/914); övriga leverantörer använder den ena eller den andra garantin, enligt vad som anges i deras integritetspolicyer. Du kan be oss om en kopia av garantierna genom att skriva till support@pianotunernow.com.

Till andra användare, endast det som tjänsten förutsätter (till exempel utbyts kontaktuppgifter mellan kund och pianotekniker efter upplåsningen); till leverantörerna i avsnitt 5; till myndigheter, när lagen kräver det. Vi säljer inte dina uppgifter och gör ingen profilbaserad reklam. Om du ger en annan person tillgång till din kalender ser den personen dina bokningar och namnen i din kontaktlista; telefon, e-post och anteckningar för en kontakt får den bara genom att be om dem, en kontakt i taget, och varje begäran registreras och är synlig för dig. Du väljer personen själv och kan ta bort tillgången när du vill.

Du har rätt att få tillgång till dina uppgifter, rätta dem, radera dem (”rätten att bli glömd”), begränsa behandlingen, invända, få ut dina uppgifter i ett portabelt format och återkalla lämnade samtycken. Från kontots Inställningar kan du exportera dina uppgifter, inklusive de foton du har laddat upp, och själv begära att kontot raderas; för allt annat, skriv till support@pianotunernow.com. Du har också rätt att lämna in klagomål till tillsynsmyndigheten i ditt land (i Sverige Integritetsskyddsmyndigheten, IMY). Om rätten att invända, läs avsnittet ”Vårt berättigade intresse och din rätt att invända”.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig. Standardordningen för sökresultaten (”Mest relevanta”) följer fasta regler, lika för alla och beskrivna i Användarvillkoren (avsnitt 14): först de framhävda profilerna, märkta ”Sponsrad”, sedan teknikerna med Pro-planen, som känns igen på Pro-märket, och sist det genomsnittliga betyget och antalet omdömen.

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder: kryptering under överföring, åtkomstregler på databasnivå (row-level security), minimering av de uppgifter som är synliga mellan användare och regelbundna säkerhetsgranskningar. Inget system är hundraprocentigt säkert, men dataskyddet är en del av projektet från första början. För att skydda inloggning, registrering och återställning av lösenord mot automatiserade program använder vi Cloudflare Turnstile (avsnitt 5), på grundval av vårt berättigade intresse av säkerhet (art. 6.1 f GDPR). När du väljer eller ändrar lösenord kontrollerar vår leverantör av inloggningen att det inte finns bland de lösenord som läckt vid kända dataintrång (tjänsten Have I Been Pwned): den skickar bara ett fragment av lösenordets krypterade fingeravtryck, aldrig lösenordet och aldrig din e-postadress.

Vi använder endast nödvändiga tekniska cookies (inloggning och språk); eventuella valfria cookies installeras bara med ditt samtycke. Alla detaljer finns i cookiepolicyn.

Plattformen är endast för myndiga: för att registrera sig, både som kund och som pianotekniker, måste man vara minst 18 år. Vi samlar inte medvetet in uppgifter om minderåriga och det finns inget konto avsett för dem.

En tekniker kan ha sin egen kundadressbok på PianoTunerNow (namn, telefon, e-post, adress, anteckningar och uppgifter om instrumentet) och koppla sin personliga kalender, ur vilken plattformen kan läsa titel, plats och anteckningar för händelserna. Uppgifterna gäller ofta personer som inte är registrerade hos PianoTunerNow. För dessa uppgifter är teknikern personuppgiftsansvarig: han bestämmer vad som ska laddas upp och varför, och ansvarar för att ha rätt till det, vilket han intygar när han godkänner Användarvillkoren och, på nytt, varje gång han sparar eller importerar kontakter; intyget sparas med datum och ordalydelse. PianoTunerNow behandlar dem för hans räkning, som personuppgiftsbiträde (art. 28 GDPR), enligt det Personuppgiftsbiträdesavtal som bifogas Användarvillkoren: uppgifterna används bara för att teknikerns kalender och adressbok ska fungera, visas inte för andra tekniker eller för kunderna (de läses bara av teknikern och av de personer som han själv ger tillgång till sin kalender, som förklaras nedan), används inte för reklam, och PianoTunerNow skriver aldrig till dessa personer (meddelanden och mejl skickas från teknikerns telefon). För att hitta adressen på kartan och beräkna körtiderna får vår leverantör Geoapify (avsnitt 5), som behandlar dem för vår räkning, adressen eller bara koordinaterna, aldrig namnet.

Det finns bara ett fall där PianoTunerNow använder dessa uppgifter för ett eget ändamål, och därför är personuppgiftsansvarig för dem: när en registrerad kund kopplar sig till en tekniker personligen, med QR-koden, kontrollerar vi om teknikern redan hade kunden i sin adressbok (samma e-postadress eller samma telefonnummer, sedan innan de två möttes på plattformen) och om han redan hade utfört arbete åt kunden. Om så är fallet betalar teknikern inte avgiften för den kunden. Jämförelsen gäller bara det kundkort som teknikern har angett och kontaktuppgifterna i kontot hos den som kopplar sig, ger bara ett ”ja” eller ett ”nej” och tittar inte i andra teknikers adressböcker. Vi gör det på grundval av vårt berättigade intresse (art. 6.1.f GDPR) av att se till att reglerna för avgiften följs och att förebygga missbruk; du kan invända enligt vad som förklaras i avsnittet ”Vårt berättigade intresse och din rätt att invända”.

Om du är kund hos en tekniker och inte är registrerad: informationen om hur teknikern behandlar dina uppgifter ska han ge dig, eftersom han är personuppgiftsansvarig för dem; det här avsnittet förklarar vad den plattform han använder gör. Om du vill veta vilka uppgifter om dig som finns, rätta dem eller få dem raderade kan du be teknikern om det eller skriva till support@pianotunernow.com: vi skickar vidare begäran till teknikern inom 7 dagar och, om han inte längre går att nå eller har avslutat sitt konto, raderar vi själva dina uppgifter. Om teknikern ger en annan person tillgång till sin kalender ser den personen namnen och adresserna i adressboken och bokningarna; telefon, e-post och anteckningar för en kontakt får den bara genom att be om dem, en kontakt i taget och med ett tak per dag, och varje begäran registreras och är synlig för teknikern i nittio dagar. Titlar, platser och anteckningar från den kopplade kalendern ser den inte alls.

Om du är tekniker och kopplar din Google- eller Outlook-kalender läser plattformen automatiskt de kommande 60 dagarnas händelser för att blockera de timmarna i ditt schema, så att ingen kund kan boka dig när du inte är tillgänglig; bland de inbjudna tittar den bara på om det är du som har tackat nej till inbjudan, eftersom en händelse du tackat nej till inte upptar din tid. När du visar en annan period i kalendern, inklusive tidigare dagar, läser den även händelserna för den perioden. Redan lästa händelser sparas som historik i 12 månader från att de slutade, om du inte dessförinnan kopplar bort kalendern, tar bort den berörda källan eller en ny läsning av perioden visar att de har raderats från den ursprungliga kalendern. Ditt val för att läsa och visa titlar gäller även historiken. Med Google och Outlook läser den även listan över dina kalendrar, alltså namn och färg, så att du kan välja vilka som ska läsas utöver huvudkalendern: vi sparar bara vilka du har valt, och kalendrar du inte väljer läses inte. Kopplar du i stället en kalender som publicerats via en länk (till exempel från Apple), läser plattformen filen: adressen förblir hemlig, och tar du bort länken försvinner även dess timmar; har du publicerat den så att den bara visar när du är upptagen, kommer bara tiderna fram. Från Google och Outlook, där behörigheten tillåter det, och från kalendrar som publicerats med detaljer, läser den även händelsens titel, plats och anteckningar, för att visa dem i ditt eget schema, för att erbjuda dig att spara de kontaktuppgifter den hittar där (namn, telefon, e-post, adress) i din adressbok och för att fylla i bokningen när du gör en händelse till en riktig bokning: bara du ser dem, du bestämmer om de ska sparas, och du kan stänga av den här läsningen när som helst under Inställningar. I den kopplade kalendern skriver plattformen bara PianoTunerNow-bokningar: den skapar dem, uppdaterar dem när de ändras och tar bort dem om de avbokas; den ändrar eller tar inte bort dina övriga händelser. Vi använder inte dessa uppgifter för annonser, vi säljer dem inte och vi lämnar dem inte till någon annan användare. När du kopplar bort kalendern, eller raderar kontot, tas de uppgifterna bort och den behörighet du gav Google lämnas tillbaka, det vill säga återkallas även hos Google. För Outlook kan du också ta bort behörigheten via account.live.com/consent/Manage (personliga konton) eller myapps.microsoft.com (jobbkonton). PianoTunerNows användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på Limited Use. Om du ger en annan person tillgång till din kalender ser den personen inte de här texterna: titel, plats och anteckningar från dina bokningar är fortfarande bara dina.

Varje registrerat piano har en QR-kod som ägaren kan skriva ut och fästa på instrumentet. Den som skannar den öppnar ett offentligt blad, utan inloggning, som bara visar uppgifter om instrumentet: typ, märke, modell, år och mått; ägaren bestämmer om fotot, datumet för senaste stämning och namnet på teknikern som skötte det ska läggas till. Ägarens namn, adress, stad, serienummer och anteckningar visas aldrig. Koden är slumpmässig och ägaren kan när som helst skapa en ny eller stänga av den: från det ögonblicket öppnar gamla dekaler ingenting.

En pianostämmare kan ge någon han litar på åtkomst till sin kalender. Är det du, sparar vi om dig: förnamn, efternamn, e-postadress, språk och födelsedatum för ditt konto; den sekretessförbindelse du skrivit under, med datum, version och den text du läste, i fem år från underskriften; och historiken över dina besök i den kalendern - när du gick in, när du gick ut och vilket namn du syntes med - i nittio dagar, synlig för pianostämmaren. Vi registrerar varken IP-adress eller enhet. Inne i kalendern ser du pianostämmarens bokningar, kunder och kontakter: de uppgifterna förblir hans, och du behandlar dem för hans räkning. Vi skickar dig inga marknadsföringsmejl och din adress hamnar inte i våra listor: du får bara servicemejl. Stänger du kontot försvinner åtkomsterna; den underskrivna förbindelsen och namnet i historiken ligger kvar till sin frist, eftersom pianostämmaren har rätt att veta vem som varit inne i hans kalender. När du ber om att få se telefon, e-post eller anteckningar för en kontakt i kontaktlistan registrerar vi vem du är, när och vilken kontakt - aldrig uppgifterna själva - i nittio dagar, och pianostämmaren ser det; det finns också ett dagligt tak för hur många kontakter du kan be om uppgifter på.

När en pianostämmare bjuder in en e-postadress att sköta hans kalender står adressen kvar i inbjudan och i raden som registrerar utskicket, även om du aldrig öppnar länken och aldrig registrerar dig. Vi raderar dem inom trettio dagar. Leverantören som skickar våra mejl (avsnitt 5) sparar sina egna utskicksloggar, med din adress. Vill du att de ska bort tidigare, skriv till support@pianotunernow.com: vi letar upp dem, raderar dem och för begäran vidare till honom också. Inbjudan skapar inget konto och anmäler dig inte till något: utan ditt klick händer ingenting.

Butiken är sidan, endast för tekniker, med de butiker som säljer verktyg och reservdelar. PianoTunerNow säljer ingenting: varje länk leder till butikens webbplats eller till sidan för en av dess produkter. På den här sidan räknar vi två saker: hur många gånger teknikerna öppnar en butiks webbplats eller sidan för en av dess produkter, och hur många gånger de trycker på ”Koden är använd”. Varje tekniker räknas bara en gång per butik: en öppning per dag och ett ”Koden är använd” per månad. För att veta om vi redan har räknat dig beräknar servern ett avtryck, alltså en kod som tas fram ur ditt konto, butiken, vad som räknas och dagen eller månaden med en hemlig nyckel som stannar på servern. Vi sparar avtrycket, inte ditt konto: utan nyckeln går det inte att spåra avtrycket tillbaka till dig. Avtrycket finns kvar så länge den dagen eller månaden pågår, och senast dagen efter raderar vi det automatiskt. I de räknare som finns kvar finns bara totalsiffror, per butik och per dag, utan namn, identifierare, IP-adress eller enhet. Vi använder siffrorna för att förstå vilka butiker och vilka rabatter som verkligen är till nytta för teknikerna, för att kontrollera det som butikerna berättar för oss och för att komma överens med dem om villkoren för deras närvaro i Butiken: för butikerna visar vi alltid bara totalsiffror, aldrig namn. Den rättsliga grunden är vårt berättigade intresse (art. 6.1.f GDPR) av att behålla och omförhandla rabatterna med våra egna siffror, och av att förhindra att ett enda konto blåser upp siffrorna. Av oss får butiken inte veta vem du är: länkarna innehåller varken ditt namn eller ditt konto och visar inte vilken sida du kommer från. På butikens webbplats gäller dess integritetspolicy: om du använder koden förstår butiken bara att du kommer från PianoTunerNow, och de uppgifter du lämnar när du beställer behandlar butiken själv, som självständig personuppgiftsansvarig. Din webbläsare kommer också ihåg två saker, bara på din enhet och utan att någonsin skicka dem till oss: de butiker där du redan har markerat koden som använd den här månaden, och de butiker vars webbplats du har öppnat, tills du stänger fliken eller appen (se cookiepolicyn). Om du inte vill bli räknad räcker det att inte använda länkarna i Butiken och inte trycka på ”Koden är använd”: koden kan också kopieras med ”Kopiera”, som inte räknar något. Du kan också invända genom att skriva till support@pianotunernow.com: från det ögonblicket räknas ditt konto inte längre.

Vi ber teknikerna om de uppgifter som behövs för att ställa ut fakturor för de tjänster plattformen säljer dem (upplåsningsavgift, Pro-abonnemang, framhävd profil): för- och efternamn eller företagsnamn, adress till sätet, momsregistreringsnummer om de har ett, italiensk skattekod, mottagarkod eller certifierad e-post PEC för Italien samt den e-postadress fakturorna ska skickas till. Vi ber om dem före den första betalningen, eftersom vi utan dem inte kan ställa ut dokumentet: den rättsliga grunden är en rättslig förpliktelse (art. 6.1 c GDPR). Kunderna betalar ingenting till plattformen och ombeds inte lämna några faktureringsuppgifter.

För momsregistreringsnummer från andra EU-länder frågar vi Europeiska kommissionens VIES-system och sparar resultatet av kontrollen med dess konsultationsnummer. Vid varje betalning tar vi en kopia av faktureringsuppgifterna som de är i det ögonblicket (en "ögonblicksbild"), och det är på den dokumentet ställs ut: rättar du dina uppgifter senare ändras inte redan utställda dokument.

Dessa uppgifter, ögonblicksbilderna och registret över betalningar till plattformen sparas i tio år från utgången av dokumentets år (art. 2220 i den italienska civillagen), även efter att kontot har raderats. Vi lämnar dem till vår revisor och, där det krävs, till den italienska skattemyndighetens (Agenzia delle Entrate) Sistema di Interscambio samt för Intrastat- och VIES-rapporteringen. Ingen av dessa uppgifter visas någonsin för kunderna.

Vissa behandlingar gör vi inte för att det finns ett avtal med dig eller för att lagen kräver det, utan för att vi har ett berättigat intresse som vi, efter att ha vägt det mot dina rättigheter, anser väger tyngre (art. 6.1.f GDPR). Det gäller följande: (1) den automatiska kontrollen som hindrar att telefonnummer, e-postadresser eller länkar skrivs i texter som motparten eller allmänheten läser före upplåsningen av kontaktuppgifterna: profil, prislista, community, uppgifter om instrumentet; den gäller inte chatten, som öppnas först efter upplåsningen. Om det är en tekniker som försöker registrerar vi försöket (texten och datumet) i 12 månader: efter fem försök läser en person i vårt team dem och fattar ett beslut, och ingen avstängning sker någonsin automatiskt; (2) jämförelsen av kontaktuppgifter för att känna igen en kund som en tekniker redan hade (avsnittet ”Uppgifter om personer som inte är registrerade”) och kontrollerna mot missbruk av krediter och belöningsprogram; (3) granskningen av anmälningar och registret över modereringsbeslut, som vi sparar i 5 år (10 för beslut som stänger av en tekniker eller avslutar teknikerns konto) för att kunna visa hur vi beslutade; (4) säkerhetsloggarna: vem som går in i en teknikers kalender, vem som begär kontaktuppgifterna i hans adressbok, gränserna för utskick av koder och anmälningar; (5) räknandet av besök i Butiken (avsnittet ”Butiken”).

Du har rätt att när som helst invända mot var och en av dessa behandlingar, av skäl som har samband med din specifika situation (art. 21 GDPR). Det räcker att skriva till support@pianotunernow.com och ange vilken behandling du invänder mot: inget formulär behövs. Vi svarar dig inom en månad. Vi slutar behandla dina uppgifter för det ändamålet, om vi inte kan visa berättigade skäl som väger tyngre än dina intressen, eller om vi behöver uppgifterna för att försvara en rättighet: i så fall förklarar vi det skriftligt för dig, och du kan alltid vända dig till tillsynsmyndigheten.

Vad som händer i praktiken: om du invänder mot räknandet i Butiken räknas ditt konto inte längre; om du invänder mot jämförelsen av kontaktuppgifter följer den personliga kopplingen med den teknikern den vanliga regeln, det vill säga avgiften ska fortfarande betalas av teknikern; när det gäller kontrollen av kontaktuppgifter i offentliga texter och säkerhetsloggarna har vi oftast skäl som väger tyngre, eftersom de skyddar andra användare och plattformens funktion, men vi prövar varje begäran och raderar i vilket fall som helst de registrerade försök som inte är kopplade till en öppen anmälan. Om du vill veta mer om den avvägning vi har gjort mellan vårt intresse och dina rättigheter kan du be oss om den skriftliga bedömningen.

Om du använder PianoTunerNow-appen för iPhone gäller reglerna i den här informationen, med fyra tillägg. Apple är självständig personuppgiftsansvarig för de uppgifter Apple tar emot för sina egna tjänster: köp i appen (Apple behandlar betalningen och kvittot; vi tar emot det signerade köpet, kopplat till ditt konto med ett anonymt id), aviseringar (vi sparar telefonens adress så länge du har dem påslagna) och Apple Kartor, som i appen visar kartorna och uppskattar teknikerns restider: för det tar Apple emot de kartutsnitt som visas, koordinaterna för dagens stopp med klockslag och telefonens IP-adress, aldrig namn.

Vissa uppgifter stannar bara på teknikerns telefon och raderas när teknikern loggar ut: nummerpresentationen, om den slås på (namn och nummer till kunderna kopierade till ett iOS-tillägg, så att namnet visas när de ringer); dagens widget (klockslag, namn och adresser till de närmaste bokningarna, med namn och adress dolda när telefonen är låst); jämförelsen med telefonens kontakter, som sker på telefonen utan att kontakterna skickas till oss. Kontakter, kamera och bilder används bara när du ber om det.

För att meddela kunden om en försening använder appen telefonens plats bara i just det ögonblicket och bara med ditt tillstånd: den skickas till servern för att räkna ut minuterna och vi sparar den inte.

Om du ber Apple om återbetalning av ett köp i appen berättar vi för Apple, när Apple frågar, att köpet har levererats till dig och att du har använt det, endast med ditt samtycke, som vi ber om separat och som du när som helst kan återkalla under appens Inställningar. Rättslig grund: ditt samtycke (art. 6.1 a i GDPR). Utan samtycke säger vi ingenting till Apple.