Termini di servizio

Questi Termini regolano l'uso di Spunta (il «Servizio») da parte di barbieri, parrucchieri e saloni che creano un account: il professionista singolo o il titolare di un salone con più professionisti (il «Professionista»). Il Servizio è fornito da:

(il «Gestore»). Il Servizio è destinato a chi agisce per scopi professionali o imprenditoriali: creando l'account dichiari di usarlo per la tua attività e di avere almeno 18 anni.

I clienti che prenotano non hanno bisogno di account e non sono parte di questi Termini: il contratto per il servizio (taglio, barba, colore…) è solo tra loro e il Professionista. I collaboratori del salone a cui il Professionista dà un accesso personale (i «Collaboratori») non sono parte di questi Termini: li usa il Professionista, che ne risponde (vedi «Collaboratori e accessi del team»).

Spunta mette a disposizione del Professionista, tramite web app e bot Telegram:

• una pagina pubblica con link condivisibile (WhatsApp, Instagram, Telegram), servizi, prezzi, orari, contatti e, per i saloni, il team;
• la prenotazione online da parte dei clienti, senza account: scelgono servizio, professionista (o «primo disponibile») e orario sull'agenda aggiornata in tempo reale;
• agenda a colonne per professionista, gestione delle prenotazioni (conferma, rifiuto, spostamento, annullamento) e rubrica clienti;
• accessi personali per i Collaboratori, ciascuno con la propria agenda;
• facoltativi: notifiche e gestione dal bot Telegram, feed dell'agenda per app di calendario, esportazione dei dati.

Nessuna commissione. Il Gestore non trattiene percentuali sulle prenotazioni né sui servizi: il pagamento dei servizi avviene fuori da Spunta, tra il cliente e il Professionista.

Il Servizio è in versione beta: le funzioni possono essere aggiunte, modificate o tolte, possono esserci interruzioni o malfunzionamenti, e viene fornito senza garanzia di disponibilità continua (nessun livello di servizio garantito, «SLA»). Facciamo il possibile per avvisare in anticipo delle manutenzioni e dei cambiamenti rilevanti.

Il Servizio è a pagamento: abbonamento unico, con tutte le funzioni e senza commissioni sulle prenotazioni. Il prezzo di listino del piano Beta è di 15 € al mese + IVA, per ciascuna attività (un professionista singolo o un salone, qualunque sia il numero di Collaboratori).

Durante la beta il corrispettivo, la sua periodicità, la fatturazione e le modalità di pagamento sono definiti con un accordo separato tra il Gestore e il Professionista, concluso direttamente tra loro e non tramite il Servizio: il pagamento avviene offline (per esempio bonifico), non c'è un pagamento online nell'app. In mancanza di patti diversi in quell'accordo il corrispettivo è il prezzo di listino, si paga in anticipo per ciascun periodo e il Gestore emette per ogni pagamento il documento fiscale previsto dalla legge, con l'IVA nella misura dovuta. L'abbonamento è attivo dalla data concordata fino alla fine del periodo pagato, indicata nell'app in Impostazioni → Abbonamento.

Mancato pagamento. Se il periodo pagato scade e non viene rinnovato, il Gestore ti avvisa e ti concede almeno 15 giorni per regolarizzare. Trascorso il preavviso può sospendere l'account: la pagina pubblica e le nuove prenotazioni si fermano, ma i tuoi dati e quelli dei tuoi clienti restano conservati; il Servizio torna attivo appena il pagamento è regolarizzato e, se non intendi proseguire, puoi chiedere a [EMAIL PRIVACY] la restituzione dei dati (esportazione) entro 30 giorni. Una chiusura definitiva per mancato pagamento è comunicata con lo stesso preavviso.

Modifiche del prezzo. Un aumento del prezzo ti viene comunicato con almeno 15 giorni di anticipo e vale dal periodo successivo a quello già pagato: se non lo accetti puoi disdire senza costi prima che si applichi.

• Fornisci dati veri e aggiornati, sia per l'account sia sulla tua pagina pubblica (nome, contatti, prezzi, indirizzo).
• Le credenziali sono personali: tienile riservate e avvisaci subito a [EMAIL PRIVACY] se pensi che qualcuno vi abbia avuto accesso. Lo stesso vale per il link del feed calendario e per il collegamento Telegram, che danno accesso agli appuntamenti: se li condividi per errore, rigenerali o scollegali da Impostazioni.
• Sei responsabile di ciò che avviene con il tuo account e con gli accessi che crei per i Collaboratori.
• Per iscriverti in produzione serve un codice invito monouso emesso dal Gestore; non cederlo a terzi senza avvisarci.

Se hai un salone puoi aggiungere i tuoi professionisti nella pagina Team e, se vuoi, dare a ciascuno un accesso personale (con email o nome utente): il Collaboratore vede solo la propria agenda e i propri appuntamenti, non le impostazioni dell'attività né quelli dei colleghi. Il Gestore non ha un rapporto diretto con i Collaboratori: ti ha come unico interlocutore.

• Sei tu a rispondere degli accessi che crei. Dai l'accesso solo a persone che lavorano davvero con te, comunica che cosa possono vedere (anche i dati dei clienti dei loro appuntamenti) e che devono tenere riservate le credenziali; le credenziali sono personali e non si condividono tra colleghi.
• Informa i tuoi collaboratori. Come datore di lavoro o committente sei tu a doverli informare sul trattamento dei loro dati e a autorizzare e istruire per iscritto chi accede ai dati dei clienti (art. 29 GDPR e art. 2-quaterdecies del Codice privacy). Noi mettiamo a disposizione la nostra informativa per i collaboratori.
• Foto e nome in vetrina. Il nome, il ruolo, la foto e la presentazione di un Collaboratore compaiono sulla pagina pubblica solo se lo rendi prenotabile online: assicurati di avere il suo consenso alla pubblicazione dell'immagine (art. 96 della legge sul diritto d'autore, L. 633/1941) e togli la foto o il profilo se lo chiede.
• Quando qualcuno se ne va. Rimuovi subito il suo accesso (che cancella il suo account) e scollega il suo Telegram dalla pagina Team. Disattivarlo gli impedisce di entrare ma non cancella il suo account; un Collaboratore con appuntamenti nello storico non si può eliminare, solo disattivare, e il suo nome resta negli appuntamenti passati dell'attività.

• usare il Servizio in modo lecito e solo per gestire gli appuntamenti della tua attività;
• pubblicare solo contenuti (testi, foto, nomi) di cui hai i diritti e che non violano diritti di terzi, né sono offensivi o ingannevoli; ci concedi una licenza gratuita, non esclusiva e limitata alla durata del Servizio per mostrarli sulla tua pagina e nei messaggi del bot;
• caricare solo foto scattate da te o che hai il diritto di usare e, se ritraggono persone riconoscibili (clienti, Collaboratori), solo con il loro consenso alla pubblicazione; se una persona lo ritira, rimuovi la foto;
• rispettare con i clienti le norme sulla tutela dei consumatori, sui prezzi e sulla tua attività professionale;
• trattare i dati dei clienti come titolare, nel rispetto del GDPR, e solo per gestire gli appuntamenti (vedi l'accordo sul trattamento): in particolare non chiedere né registrare dati sulla salute nelle note della prenotazione o della rubrica (per esempio patologie della pelle o del cuoio capelluto, allergie, terapie) e non usare i contatti dei clienti per promozioni senza un loro consenso specifico, raccolto fuori da Spunta;
• non tentare di accedere a dati di altre attività, non sovraccaricare il sistema e non aggirare le misure di sicurezza.

Spunta genera per ogni attività un'informativa privacy per i clienti, raggiungibile dalla pagina pubblica e dal modulo di prenotazione. Si basa sui dati del tuo profilo: verifica che sia corretta e completa per la tua attività e integrala, se necessario, con le tue informazioni. Decidi tu per quanto tempo tenere i clienti in rubrica: il Servizio non li cancella da solo, quindi elimina quelli che non ti servono più.

Il Gestore risponde della corretta erogazione del Servizio secondo questi Termini. Nei limiti consentiti dalla legge (e mai per dolo o colpa grave, art. 1229 c.c.), il Gestore non risponde di danni indiretti, mancati guadagni o appuntamenti persi dovuti a interruzioni, errori di configurazione del Professionista o servizi di terzi (rete, Telegram, app di calendario), e la sua responsabilità complessiva è limitata ai danni diretti e prevedibili, entro l'importo dei corrispettivi pagati dal Professionista nei 12 mesi precedenti al fatto.

Il Professionista è l'unico responsabile dei servizi che offre, dei rapporti con i clienti e con i Collaboratori, dei prezzi e dei contenuti che pubblica, e tiene indenne il Gestore da pretese di terzi derivanti dalla loro violazione.

Il contratto è a tempo indeterminato, senza vincolo di durata minima. Puoi disdire in qualsiasi momento comunicandolo al Gestore (es. a [EMAIL PRIVACY]): la disdetta ha effetto alla fine del periodo già pagato, fino alla quale il Servizio resta attivo, e non si rinnova. Puoi anche eliminare subito l'account da Impostazioni → Account → Elimina account: prima di farlo puoi scaricare tutti i dati con Esporta dati. L'eliminazione cancella subito account, attività, accessi dei Collaboratori, clienti e prenotazioni; i giorni residui del periodo pagato non sono rimborsati, salvo diverso accordo.

Il Gestore può recedere con un preavviso di almeno 15 giorni, o sospendere o chiudere l'account senza preavviso in caso di violazione grave di questi Termini, uso illecito o rischio per la sicurezza. Il Gestore può inoltre chiudere il Servizio al termine della beta, avvisando con lo stesso preavviso, lasciando il tempo di esportare i dati e rimborsando la parte già pagata e non goduta.

Oltre al Servizio c'è un'istanza di prova, con attività e professionisti fittizi, che chiunque può aprire per vedere come funziona Spunta. Non fa parte del contratto di abbonamento e non è un ambiente di lavoro:

• gli account sono pubblici e i dati si cancellano e si ricreano ogni notte alle 04:20;
• non va usata per gestire clienti veri né per inserire dati personali reali: se lo fai, quei dati si perdono con il reset;
• è fornita così com'è, senza garanzie, e può essere sospesa in qualsiasi momento.

Per il trattamento dei dati nella demo vale l'informativa privacy; l'accordo art. 28 qui sotto riguarda solo il Servizio vero.

Possiamo aggiornare questi Termini per cambiamenti del Servizio o della normativa. Le modifiche sostanziali ti saranno comunicate con un avviso nell'app o ai recapiti che ci hai fornito con almeno 15 giorni di anticipo: se non le accetti puoi recedere prima che si applichino. La versione in vigore è quella indicata in cima a questa pagina.

Questi Termini sono regolati dalla legge italiana. Per le controversie tra il Gestore e il Professionista è competente in via esclusiva il foro della sede legale del Gestore. Per comunicazioni: [EMAIL PRIVACY].

Questa sezione è l'accordo con cui il Professionista (titolare) nomina il Gestore responsabile del trattamento dei dati personali dei suoi clienti, ai sensi dell'art. 28 del Regolamento UE 2016/679 («GDPR»). Fa parte dei Termini e si accetta con essi alla registrazione.

1. Oggetto e durata

Il Gestore tratta i dati dei clienti per conto del Professionista al solo scopo di fornire il Servizio. L'accordo dura quanto il contratto e cessa con l'eliminazione dell'account, salvo gli obblighi che per loro natura proseguono (riservatezza, cancellazione delle copie).

2. Natura e finalità del trattamento

Raccolta dei dati tramite il modulo di prenotazione e il bot Telegram, registrazione, conservazione, consultazione, modifica, organizzazione nell'agenda e nella rubrica, comunicazione al Professionista e ai Collaboratori autorizzati (app, Telegram, feed calendario se attivato), esportazione e cancellazione. Finalità: gestire le prenotazioni e gli appuntamenti del Professionista.

3. Tipi di dati e categorie di interessati

• Interessati: clienti e potenziali clienti del Professionista che prenotano online o che lui inserisce in agenda.
• Dati: nome, cognome, telefono, indirizzo (servizi a domicilio), note del cliente e note del Professionista, servizi, professionista assegnato, date, orari, stato e origine degli appuntamenti (sito, bot, agenda), data della presa visione dell'informativa, identificativo della chat Telegram per le prenotazioni fatte dal bot. L'email non è richiesta ai clienti: c'è solo se la inserisce il Professionista.
• Dati particolari (art. 9): non richiesti dal Servizio. Il modulo invita i clienti a non inserire dati sulla salute; il Professionista si impegna a non registrarli nelle note.

4. Istruzioni del titolare

Il Gestore tratta i dati solo su istruzione documentata del Professionista: costituiscono istruzioni questi Termini e le impostazioni e le azioni che il Professionista compie nel Servizio (es. confermare, cancellare, esportare, attivare Telegram o il feed, dare un accesso a un Collaboratore). Il Gestore lo informa subito se ritiene che un'istruzione violi la normativa, e non tratta i dati per fini propri. Eventuali trattamenti imposti dalla legge gli vengono comunicati prima, salvo divieto di legge.

5. Riservatezza e persone autorizzate

Accedono ai dati solo le persone autorizzate dal Gestore, nella misura necessaria a fornire il Servizio o assistenza, vincolate da un obbligo di riservatezza contrattuale o legale. Le persone che il Professionista autorizza (lui stesso e i Collaboratori con accesso) sono sotto la sua autorità: spetta a lui autorizzarle, istruirle e rimuoverne l'accesso quando non serve più. Il Servizio limita ogni Collaboratore ai propri appuntamenti.

6. Misure di sicurezza (art. 32)

Il Gestore adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• cifratura in transito (HTTPS fino al server);
• password conservate solo come hash bcrypt e token di sessione solo come impronta SHA-256; cookie httpOnly;
• separazione logica dei dati per attività, controllo di accesso su ogni richiesta e, per i Collaboratori, limitazione alla propria agenda;
• link di gestione delle prenotazioni e feed calendario protetti da codici casuali non indovinabili e revocabili;
• servizi del server isolati e con il minimo dei permessi, dati leggibili solo dal servizio, accesso amministrativo limitato al personale autorizzato;
• copie di backup notturne cancellate dopo 30 giorni;
• aggiornamento periodico del software e verifica delle misure in caso di modifiche rilevanti.

7. Sub-responsabili

Il Professionista dà al Gestore un'autorizzazione generale a ricorrere ad altri responsabili (sub-responsabili). L'unico attuale è il fornitore del server, indicato qui sotto. Il Gestore informa il Professionista di ogni aggiunta o sostituzione con almeno 15 giorni di anticipo (con un avviso nell'app o ai recapiti che ci ha fornito), dandogli la possibilità di opporsi per motivi legati alla protezione dei dati; se l'opposizione non si può risolvere, il Professionista può recedere senza costi. Il Gestore impone ai sub-responsabili obblighi di protezione dei dati equivalenti a quelli di questo accordo e ne risponde verso il Professionista (art. 28.4).

8. Telegram e trasferimenti fuori dallo SEE

Il server e le copie di backup sono in Germania (UE): nessun trasferimento fuori dallo SEE per il funzionamento ordinario. Telegram non è un sub-responsabile del Gestore: è un servizio di messaggistica con sede fuori dallo SEE, che agisce come titolare autonomo e non accetta istruzioni né accordi art. 28 dagli sviluppatori di bot. Se il Professionista (o un Collaboratore) collega Telegram, o un cliente prenota dal bot, i dati dell'appuntamento (nome, telefono, servizio, orario, eventuali indirizzo e note) passano da Telegram per scelta del Professionista e, per il cliente, perché necessari alla prenotazione che ha chiesto (art. 49.1.a e 49.1.b GDPR). Se il Professionista non vuole questo passaggio non collega Telegram e usa solo il sito e l'app.

9. Assistenza per i diritti degli interessati

Il Servizio permette al Professionista di rispondere da solo alle richieste dei clienti: consultare e correggere la scheda cliente, esportare i dati (anche in CSV), eliminare un cliente con tutte le sue prenotazioni. Se un cliente si rivolge al Gestore, il Gestore inoltra la richiesta al Professionista entro 5 giorni lavorativi, senza rispondere nel merito se non su sua istruzione.

10. Violazioni dei dati e assistenza (artt. 32-36)

Il Gestore comunica al Professionista ogni violazione dei dati personali che riguarda i suoi clienti senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili (natura, categorie e numero approssimativo di interessati e dati, conseguenze probabili, misure adottate), per permettergli di notificarla al Garante entro 72 ore e, se necessario, di informare i clienti. Il Gestore assiste inoltre il Professionista, per quanto di competenza, nella valutazione d'impatto e nella consultazione preventiva, se necessarie.

11. Fine del servizio: restituzione e cancellazione

Prima di chiudere l'account il Professionista può scaricare tutti i dati con Esporta dati (restituzione, in formato JSON; la rubrica clienti si scarica anche in CSV). L'eliminazione dell'account cancella subito dal database i dati dei clienti, gli accessi dei Collaboratori e le foto caricate; le copie di backup, se presenti, sono sovrascritte entro 30 giorni. Se l'account viene chiuso dal Gestore, il Professionista può chiedere entro 30 giorni una copia dei dati, salvo che la chiusura sia dovuta a uso illecito. Restano salvi gli obblighi di conservazione previsti dalla legge.

12. Informazioni e verifiche

Il Gestore mette a disposizione del Professionista le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche e ispezioni (audit), anche da parte di un revisore da lui incaricato e vincolato alla riservatezza, con preavviso di almeno 30 giorni, in orario lavorativo, non più di una volta l'anno salvo violazioni dei dati, e a spese del Professionista. In prima battuta il Gestore risponde con documentazione scritta (descrizione delle misure, elenco dei sub-responsabili).

13. Registro e responsabilità

Il Gestore tiene il registro delle attività di trattamento svolte per conto dei titolari (art. 30.2). Ciascuna parte risponde verso gli interessati e verso l'altra parte secondo l'art. 82 GDPR. Per tutto ciò che non è previsto si applicano l'art. 28 GDPR e la normativa italiana (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

Domande su questo accordo: [EMAIL PRIVACY].

Fornitori di cui il Gestore si avvale per trattare i dati dei clienti per conto dei Professionisti (art. 28.2 GDPR):

• Hetzner Online GmbH

  Cosa fa

  Server dedicato che ospita applicazione, database, foto caricate, copie di backup e bot (hosting).

  Quando

  Sempre

  Dove / garanzie

  Germania (UE)Nessun trasferimento fuori dallo SEE

Non sono sub-responsabili: Telegram (titolare autonomo, vedi punto 8 dell'accordo), Let's Encrypt e il servizio DNS nip.io (non ricevono dati dei clienti), e le app di calendario a cui il Professionista aggiunge il feed (Google Calendar, Calendario di Apple…) e WhatsApp, che li sceglie e li usa direttamente con un proprio account o che il Servizio apre solo come link. Le modifiche a questo elenco sono comunicate come previsto al punto 7 dell'accordo. Vedi anche l'informativa privacy.