Condizioni d'uso · Regolamento (UE) 2022/2065 e art. 28 del Regolamento (UE) 2016/679

Condizioni per le attività

Valgono per le attività che accendono la prenotazione online di AgendaCRM, e si accettano nell'app prima di accenderla. Contengono anche l'accordo con cui custodisco per te le richieste dei tuoi clienti.

In breve

AgendaCRM è gratuito. Clienti, appuntamenti e magazzino restano sul tuo device e sul tuo Google Drive.
La pagina di prenotazione è tua: quello che ci scrivi lo scegli tu e ne rispondi tu.
Chiunque può segnalarmi una pagina che ritiene illecita. Se ne sospendo una, ti scrivo cosa, perché e come contestarlo.
Le richieste dei tuoi clienti le custodisco per conto tuo, in busta chiusa, al massimo 7 giorni.

1. Chi offre il servizio

AgendaCRM è sviluppato e gestito da Andrea Salvatore Palla (in queste condizioni, «io»). Le condizioni valgono fra me e l'attività che accende la prenotazione online («tu»). Chi le accetta dichiara di poter impegnare l'attività.

Il punto di contatto unico, per chi usa il servizio e per le autorità degli Stati membri, la Commissione europea e il Comitato europeo per i servizi digitali (artt. 11 e 12 del Regolamento (UE) 2022/2065), è info@offlineagendacrm.it. Si può scrivere in italiano o in inglese.

2. Il servizio

AgendaCRM è un'applicazione web gratuita per chi lavora su appuntamento: agenda, clienti, magazzino e chat dello staff. I dati dell'attività stanno sui suoi device e, se lo sceglie, sul Google Drive del titolare.
La prenotazione online è facoltativa. Pubblica una pagina all'indirizzo offlineagendacrm.it/prenota/ seguito dal nome che scegli, con quello che decidi di mostrare (insegna, servizi, persone prenotabili, orari liberi), e raccoglie le richieste dei tuoi clienti.
Il servizio è pensato per chi esercita un'attività: imprese, professionisti, associazioni.

3. La tua pagina

Quello che pubblichi (insegna, indirizzo, telefono, servizi, prezzi, nomi delle persone, link alla tua informativa) lo scegli tu e ne rispondi tu.
La pagina presenta solo la tua attività, con informazioni vere. Non può contenere contenuti illeciti, offrire servizi vietati dalla legge, usare nomi o marchi altrui senza averne il diritto, né dati personali di altri senza una base giuridica.
Ai tuoi clienti spieghi tu come tratti i loro dati: la pagina mostra il link alla tua informativa, se lo inserisci.
Il nome della pagina lo scegli tu, se è libero. Non può far credere che la pagina sia di qualcun altro.

4. Segnalazioni

Chiunque può segnalarmi un contenuto che ritiene illecito in una pagina di prenotazione: in fondo a ogni pagina c'è «Segnala questa pagina», che prepara un'email a info@offlineagendacrm.it. Si può anche scrivere direttamente.
La segnalazione indica l'indirizzo esatto della pagina, il motivo per cui il contenuto sarebbe illecito, il nome e l'email di chi segnala, e contiene la dichiarazione di buona fede che le informazioni sono esatte e complete (art. 16 del Regolamento (UE) 2022/2065).
Confermo di averla ricevuta. Esamino ogni segnalazione io, senza sistemi automatici, in modo tempestivo, diligente e obiettivo, e comunico la decisione a chi l'ha mandata, con i mezzi per contestarla.

5. Quando una pagina viene sospesa

Tolgo o rendo inaccessibile una pagina, o una sua parte, solo se il contenuto è illecito o contrario al punto 3: dopo una segnalazione, dopo un ordine di un'autorità, o se me ne accorgo io.
Tolgo solo quello che serve. Quando basta, ti chiedo prima di correggere.
Al più tardi quando la sospensione ha effetto, ti scrivo all'email del tuo account cosa ho tolto, perché, su quali fatti e quali norme, se è nato da una segnalazione, e come puoi contestarlo: rispondendo a quell'email, e riesamino la decisione, oppure davanti al giudice (art. 17 del Regolamento (UE) 2022/2065).
La sospensione riguarda solo la pagina pubblica. I dati sui tuoi device e sul tuo Drive non li tocco, e non potrei.
Se un'autorità mi ordina di agire su una pagina, eseguo l'ordine e te lo comunico, salvo che l'ordine lo vieti.

6. Accordo sul trattamento dei dati

Quando la prenotazione online è accesa, tratto per conto tuo alcuni dati dei tuoi clienti e del tuo staff. Per quei dati il titolare del trattamento sei tu e io sono il responsabile. Questo punto è l'accordo previsto dall'art. 28, par. 3, del Regolamento (UE) 2016/679. Per tutto il resto (il tuo account, i registri del server, le email) il titolare sono io, come spiega l'informativa.

Cosa faccio, per quanto tempo

Finalità: ricevere le richieste di prenotazione dei tuoi clienti, custodirle finché un tuo device non le ritira e consegnare ai device del tuo staff le notifiche che le annunciano.
Durata: finché la prenotazione è accesa. Ogni richiesta resta sul server fino al ritiro, al massimo 7 giorni.

Quali dati, di chi

Chi prenota (tuoi clienti e potenziali clienti): nome, telefono, email, note e servizio scelto. Viaggiano in busta chiusa, cifrati nel suo browser con la chiave della tua attività: la chiave per aprirla sta solo nei tuoi device e sul tuo Drive, e io non posso leggerli.
Fuori dalla busta, per non dare due volte lo stesso orario: giorno, ora, durata, e l'identificativo della persona dello staff e della risorsa (cabina, sala, attrezzatura). Mai i nomi.
Il tuo staff: il contenuto delle notifiche, cifrato per il device che le riceve, che non posso leggere.
Non chiedo categorie particolari di dati. Se un cliente le scrive nelle note, restano nella busta chiusa.

Come li tratto

Istruzioni. Tratto i dati solo per le finalità sopra, secondo le tue istruzioni: queste condizioni e le scelte che fai nell'app. Se un'istruzione mi sembra contraria alla legge, te lo dico. Se una legge mi obbliga a trattarli diversamente, te lo comunico prima, salvo che la legge lo vieti.
Riservatezza. Ai dati del server accedo solo io. Chiunque dovesse aiutarmi in futuro sarà impegnato alla riservatezza.
Sicurezza (art. 32): le richieste sono cifrate nel browser di chi prenota; le connessioni sono cifrate; il database sta nell'Unione europea; i registri del server non contengono dati delle richieste; le richieste non ritirate si cancellano da sole dopo 7 giorni.
Assistenza. Ti aiuto, per quanto mi è possibile, a rispondere a chi esercita i suoi diritti e a rispettare gli artt. 32–36. Le richieste ritirate stanno nel tuo archivio, e lì le gestisci tu. Se un tuo cliente scrive a me, gli rispondo che il titolare sei tu e ti inoltro la richiesta.
Violazioni. Se scopro una violazione dei dati che tratto per te, ti avviso all'email del tuo account senza ingiustificato ritardo, entro 48 ore, con le informazioni dell'art. 33, par. 3, che ho a disposizione.
Verifiche. Ti do le informazioni necessarie a dimostrare il rispetto dell'art. 28 e permetto verifiche, comprese le ispezioni, tue o di un incaricato, concordate per iscritto con un preavviso ragionevole.

Chi mi aiuta

Mi autorizzi in via generale a servirmi di altri responsabili, con gli stessi obblighi di protezione dei dati. Oggi sono:

Cloudflare, Inc.	server, database (nell'Unione europea) e consegna delle pagine; vede le buste chiuse, non il contenuto
Servizi di notifiche dei browser	Google, Apple, Mozilla o Microsoft, a seconda del browser dei device del tuo staff: consegnano le notifiche cifrate, senza poterle aprire

Ti scrivo almeno 30 giorni prima di aggiungerne o sostituirne uno: puoi opporti rispondendo all'email, o spegnere la prenotazione. Cloudflare ha sede negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) e, in mancanza, sulle clausole contrattuali tipo.

Alla fine

Quando spegni la prenotazione o cancelli l'account, la pagina e le richieste non ritirate si cancellano subito dal server; nelle copie di sicurezza del database restano al massimo 7 giorni. Le richieste ritirate sono già nel tuo archivio.

7. Durata, modifiche e fine

Le condizioni valgono finché la prenotazione online è accesa. La spegni quando vuoi, da Impostazioni → Prenotazione online.
Posso interrompere la prenotazione online con un preavviso di almeno 30 giorni, per email. Senza preavviso solo se lo impone la legge o un'autorità, o per un grave problema di sicurezza.
Se cambio le condizioni, la versione nuova porta una data nuova: te lo scrivo e l'app ti chiede di accettarla. Finché non la accetti, la pagina non si aggiorna, e dopo 7 giorni smette di ricevere richieste.
Valgono la legge italiana e il diritto dell'Unione europea.

Versione del 14 ottobre 2026.