INFORMATIVA SULLA PRIVACY
Piattaforma Plannery — Gestionale per appuntamenti e centri
Versione 1.0 — 01/08/2026
1. CHI SIAMO — IL TITOLARE DEL TRATTAMENTO
La presente informativa è resa da:
Extrabold Creative Communication
Sede legale: Via del Buero, 5 – Rocca Priora (RM)
P.IVA / C.F.: 11002451000
Email: extrabold.communication@gmail.com
Sito: Plannery.it
Extrabold Creative Communication è il titolare del trattamento dei dati personali raccolti attraverso la piattaforma Plannery, limitatamente ai dati degli utenti registrati (titolari di centri, amministratori, operatori) e ai dati tecnici di utilizzo del servizio.
Importante — duplice ruolo:
Per i dati dei clienti finali dei centri (es. paziente di uno studio dentistico che usa Plannery), Extrabold Creative Communication opera come Responsabile del trattamento (art. 28 GDPR) su istruzione del centro stesso, che ne è il Titolare del trattamento.
2. A CHI SI APPLICA QUESTA INFORMATIVA
Questa informativa si applica a:
- Titolari di centro / Amministratori che registrano un account su Plannery.it o acquistano un piano di abbonamento
- Redattori e Operatori aggiunti dall’amministratore all’interno di un’installazione Plannery
- Visitatori del sito Plannery.it
Non si applica ai clienti finali dei centri (es. pazienti, clienti del salone): per questi, l’informativa privacy è responsabilità del centro stesso, che agisce come Titolare del trattamento.
3. DATI PERSONALI CHE RACCOGLIAMO
3.1 Dati forniti dall’utente
Comunicazioni supportoTesto delle richieste inviate via email o formContatti con l’assistenza
| Categoria | Dati specifici | Quando |
| Dati di registrazione | Nome, cognome, email, ragione sociale, P.IVA, telefono | Creazione account / acquisto piano |
| Dati di fatturazione | Ragione sociale, indirizzo, P.IVA, email fatturazione | Acquisto o rinnovo abbonamento |
| Dati di pagamento | Dati identificativi connessi alle transazioni, gestiti da WooCommerce | Transazioni |
| Comunicazioni supporto | Testo delle richieste inviate via email o form | Contatti con l’assistenza |
| Dati per newsletter | Indirizzo email, eventualmente nome | Iscrizione volontaria al modulo newsletter |
3.2 Dati raccolti automaticamente
| Categoria | Dati specifici | Finalità |
| Log di accesso | Indirizzo IP, user-agent, timestamp, pagine visitate | Sicurezza, antifrode, debug |
| Cookie tecnici | Sessione PHP (auth), preferenze interfaccia | Funzionamento del servizio |
| Cookie analitici | Google Analytics 4 (IP anonimizzato) — solo su Plannery.it | Statistiche di utilizzo aggregate |
| Dati di utilizzo | Funzionalità usate, piano attivo, data ultimo accesso | Miglioramento del servizio, supporto |
(Per maggiori informazioni in merito a questa tipologia di dati consulta la Cookie Policy)
4. FINALITÀ, BASI GIURIDICHE DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
| Finalità | Base giuridica |
| Erogazione del servizio Plannery (account, gestionale, app) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e obblighi fiscali | Obbligo di legge (art. 6.1.c GDPR) |
| Assistenza tecnica e supporto | Esecuzione del contratto / interesse legittimo (art. 6.1.f GDPR) |
| Sicurezza, prevenzione frodi, log tecnici | Interesse legittimo (art. 6.1.f GDPR) |
| Comunicazioni su aggiornamenti del servizio (non commerciali) | Interesse legittimo (art. 6.1.f GDPR) — possibilità di opt-out |
| Newsletter, offerte, nuove funzionalità (commerciali) | Consenso (art. 6.1.a GDPR) — opt-in esplicito |
| Statistiche di utilizzo aggregate (analytics) | Interesse legittimo (art. 6.1.f GDPR) — dati aggregati e anonimi |
(I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nei limiti previsti dalla normativa applicabile)
5. DATI DEI CLIENTI FINALI DEI CENTRI (RUOLO DI RESPONSABILE)
I dati inseriti nel gestionale Plannery dai centri (nome/cognome clienti, appuntamenti, note, documenti caricati) sono trattati da Extrabold Communication esclusivamente su istruzione del centro stesso, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR.
Extrabold Communication si impegna a:
- Non utilizzare questi dati per finalità proprie;
- Non cederli a terzi senza autorizzazione del centro;
- Garantire misure di sicurezza adeguate ai sensi dell’art. 32 GDPR;
- Cancellare o restituire i dati alla cessazione del contratto;
- Supportare il centro nell’esercizio dei diritti degli interessati.
6. DESTINATARI E SUB-RESPONSABILI
| Fornitore | Ruolo | Paese |
| VHosting (hosting) | Sub-Responsabile del trattamento | UE (Italia, Germania) |
| PayPal / WooCommerce (pagamenti) | Titolare autonomo per i dati di pagamento | UE/USA |
| Google Analytics 4 (analytics Plannery.it) | Sub-Responsabile del trattamento | UE/USA |
| Brevo (email marketing/newsletter) | Sub-Responsabile del trattamento | UE (Francia) |
I dati non vengono ceduti a terzi per finalità di marketing.
7. TRASFERIMENTO DI DATI AL DI FUORI DEL SEE
I dati ospitati sull’infrastruttura Plannery (gestionale, database) risiedono su server VHosting ubicati nell’Unione Europea.
Per Google Analytics 4 e PayPal, i dati possono essere elaborati anche negli USA. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46.2.c GDPR).
8. COOKIE POLICY (Plannery.it)
Vedi Cookie Policy
9. SICUREZZA DEI DATI
Extrabold Communication adotta le seguenti misure di sicurezza (art. 32 GDPR):
- Trasmissione cifrata: tutto il traffico avviene via HTTPS/TLS 1.3;
- Password hash: le password degli utenti sono memorizzate con algoritmo bcrypt;
- Accesso limitato: isolamento dei dati per tenant (tenant_id su tutte le tabelle);
- Backup: backup automatici giornalieri su infrastruttura VHosting;
- Aggiornamenti: aggiornamenti regolari del software e delle dipendenze;
- Monitoraggio: log degli accessi conservati per 12 mesi.
In caso di violazione dei dati (data breach) che comporti un rischio per i diritti e le libertà degli interessati, Extrabold Communication notificherà la violazione al Garante Privacy entro 72 ore e, se necessario, gli interessati senza ingiustificato ritardo (artt. 33-34 GDPR).
10. MINORI
La piattaforma Plannery è destinata esclusivamente a professionisti e titolari di attività commerciali (persone fisiche maggiorenni o persone giuridiche). Non raccogliamo intenzionalmente dati personali di minori di 18 anni come utenti registrati. Se veniamo a conoscenza di una registrazione effettuata da un minore, cancelleremo immediatamente l’account.
Per quanto riguarda i dati dei clienti finali dei centri (ad es. minori che si recano a un centro estetico accompagnati), la raccolta e il trattamento sono responsabilità del centro stesso, che deve acquisire il consenso del genitore/tutore.
11. DIRITTI DEGLI INTERESSATI
Gli utenti di Plannery (utenti registrati) hanno il diritto di:
- Accesso (art. 15): ricevere una copia dei propri dati trattati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dell’account e dei relativi dati, nei limiti degli obblighi di legge
- Limitazione (art. 18): limitare il trattamento in determinate circostanze
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina (JSON/CSV)
- Opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
- Revoca del consenso (art. 7.3): revocare in qualsiasi momento i consensi prestati, senza pregiudizio della liceità precedente
Per esercitare i diritti gli interessati possono trasmettere una richiesta all’indirizzo e-mail: extrabold.communication@gmail.com.
Il termine di risposta è di 30 giorni dalla ricezione della richiesta (prorogabile di altri 60 giorni in casi complessi, con comunicazione motivata).
L’interessato ha inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it
12. MODIFICHE A QUESTA INFORMATIVA
Extrabold Communication si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative.
In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 30 giorni di anticipo rispetto all’entrata in vigore.
La versione sempre aggiornata è disponibile su Plannery.it/privacy.
