Informativa sulla privacy
Come SkedEz tratta le informazioni di account, appuntamenti, consenso, analisi, pubblicità, sicurezza e supporto.
- Versione
- privacy-2026-10-07
- Data di entrata in vigore
- 7 ottobre 2026
- Ultimo aggiornamento
- 7 ottobre 2026
Contatto legale
Ruoli di titolare e responsabile
StationByte LLC è il titolare dei dati di account, sito, acquisizione, fatturazione, supporto, sicurezza, analisi e pubblicità di SkedEz. Un cliente SkedEz è generalmente titolare dei dati degli appuntamenti dei propri clienti, mentre StationByte tratta tali dati come responsabile per fornire il servizio.
- I clienti decidono le finalità d'uso dei propri dati di appuntamento e devono fornire istruzioni e informative lecite alle persone i cui dati inseriscono.
Informazioni raccolte
In base alla funzione utilizzata, SkedEz raccoglie informazioni di account e profilo, configurazione aziendale, dati degli appuntamenti, comunicazioni, metadati di fatturazione, registri di dispositivo e sicurezza, registri del consenso, attribuzione delle campagne, eventi di conversione e un paese approssimativo e transitorio della richiesta usato per il controllo territoriale senza conservare l'IP grezzo per tale scopo.
- Informazioni di account e profilo e configurazione aziendale supportano la gestione dell'account e le funzioni richieste.
- Dati degli appuntamenti e comunicazioni supportano prenotazioni, pianificazione, notifiche, supporto e operazioni richieste.
- Metadati di fatturazione, registri di dispositivo e sicurezza, registri del consenso, attribuzione ed eventi di conversione supportano pagamenti, sicurezza, responsabilità, misurazione e pubblicità controllata.
- Un segnale infrastrutturale affidabile può fornire un paese approssimativo per il controllo territoriale; l'IP grezzo non è conservato solo per tale scopo.
Fonti delle informazioni
Le informazioni provengono dall'utente, dalla sua azienda, da altre persone che prenotano con quella azienda, da fornitori di autenticazione e pagamento e da tecnologie pubblicitarie o analitiche consentite.
- Alcuni dati sono inseriti direttamente, altri forniti dall'azienda o da un partecipante alla prenotazione e altri restituiti da un fornitore richiesto o da una tecnologia opzionale dopo l'autorizzazione della categoria.
Finalità e basi giuridiche
Il consenso facoltativo ai cookie non è una condizione del servizio. Una persona può revocare il consenso facoltativo in qualsiasi momento; la revoca non modifica i servizi che non richiedono la categoria revocata.
- Contratto: account, pianificazione, supporto, abbonamenti e integrazioni richieste.
- Obbligo legale: contabilità, adempimenti fiscali, prevenzione delle frodi e richieste lecite.
- Legittimo interesse: sicurezza, prevenzione degli abusi, affidabilità e diagnostica operativa limitata, bilanciati con i diritti applicabili.
- Consenso: archiviazione facoltativa di analisi e pubblicità, segnali di pubblicità personalizzata, Google Signals, Meta Pixel/CAPI, tag e conversioni avanzate di Google Ads e attribuzione associata.
Consenso e pubblicità
L'accettazione dei Termini e la consegna di questa Informativa sulla privacy non costituiscono consenso alla pubblicità. L'accettazione legale non abilita mai i fornitori Analytics o Marketing.
Meta Conversions API (Meta CAPI) può ricevere identificatori sottoposti a hash e dati del browser/rete solo quando era presente il consenso Marketing al momento dell'evento. Revoca di Marketing, opt-out riconosciuto, evidenza mancante o decisione non disponibile bloccano la consegna.
Google Ads (Google Ireland Limited e Google LLC) può ricevere dai nostri server un hash SHA-256 normalizzato dell'e-mail dell'account, l'identificatore di clic dell'annuncio (gclid, gbraid o wbraid), il nome, l'ora e il valore dell'evento di conversione e lo stato del consenso registrato, per la misurazione delle conversioni e l'ottimizzazione pubblicitaria (conversioni avanzate). La base giuridica è il consenso Marketing: la consegna avviene solo quando era presente il consenso Marketing al momento dell'evento, e revoca di Marketing, opt-out riconosciuto, evidenza mancante o decisione non disponibile bloccano la consegna, come per Meta CAPI. Google conserva questi dati secondo le proprie norme sui dati di conversione. Il consenso può essere revocato in qualsiasi momento in Le tue scelte sulla privacy. Consulta le Norme sulla privacy di Google (https://policies.google.com/privacy) e i Termini per il trattamento dei dati di Google Ads (https://business.safety.google/adsprocessorterms/).
Google Signals, quando è attivato in Google Analytics, associa i dati di misurazione agli account Google degli utenti che hanno eseguito l'accesso a Google e hanno consentito la personalizzazione degli annunci, permettendo report cross-device e la personalizzazione degli annunci. È attivo solo quando sono stati concessi sia il consenso Analytics sia quello Marketing e non aggiunge cookie proprietari oltre a quelli elencati nella Cookie Policy. La revoca di una delle due categorie in Le tue scelte sulla privacy lo interrompe per gli eventi futuri; la personalizzazione degli annunci può anche essere gestita nelle Impostazioni annunci di Google (https://adssettings.google.com).
- Analytics e Marketing sono categorie facoltative indipendenti; ogni richiesta al fornitore e ogni consegna di conversione è valutata secondo la propria categoria.
Destinatari e registro dei fornitori
Il registro versionato e autorevole dei fornitori identifica ogni destinatario o responsabile effettivamente abilitato, il suo ruolo, i campi dati, la finalità, la destinazione, la garanzia di trasferimento verificata, il link privacy o DPA e la regola di conservazione. Il registro viene aggiornato quando cambiano le prove di distribuzione.
- Un fornitore senza dati verificati di distribuzione e account non viene presentato come divulgazione completa di un fornitore abilitato; i dettagli specifici dell'account restano soggetti a verifica.
Trasferimenti internazionali
Quando un fornitore abilitato riceve informazioni in un altro paese o regione, il registro pubblica la destinazione e la garanzia contrattuale o altra garanzia verificata usata per quel fornitore.
- Possono applicarsi anche le condizioni privacy e di conservazione del fornitore, divulgate nelle informazioni pubblicate dal fornitore e nella voce verificata del registro.
Conservazione e cancellazione
Le etichette seguenti descrivono il piano iniziale. I processi di cancellazione sono idempotenti e verificabili tramite conteggi aggregati; la cancellazione dell'account rimuove o pseudonimizza i collegamenti di attribuzione e conversione quando non prevale un obbligo legale, e le evidenze conservano solo il minimo necessario per responsabilità o difesa contrattuale.
- Cookie browser skedez_consent — 180 giorni da ogni decisione effettiva.
- Cookie browser skedez_privacy_optout — Max-Age fisso fino a 400 giorni dall'emissione o da un rinnovo attivo verificato; una chiusura valida conserva lo stesso identificatore solo fino alla sua ultima scadenza operativa registrata dal server e non lo rinnova. Una risposta ritardata può lasciare byte obsoleti nel browser dopo la scadenza sul server; gli identificatori scaduti o revocati sono definitivi.
- Cookie browser skedez_attr_analytics e skedez_attr_marketing — 90 giorni.
- UTM grezzi e ID dei clic pubblicitari — massimo 90 giorni dalla raccolta.
- BrowserMeasurementContext — massimo 90 giorni e cancellato al ritiro della categoria.
- Collegamento grezzo del contesto browser di PurchaseMeasurementIntent — massimo 90 giorni; la correlazione di fatturazione non grezza segue la conservazione delle conversioni.
- Evidenza ConsentDecision — 5 anni dalla decisione finale, salvo periodo più breve imposto dalla legge.
- Evidenza PrivacyOptOut e PrivacyOptOutClosure — 5 anni dall'ultimo opt-out, chiusura o chiusura dell'account, soggetta alla legge applicabile.
- Evidenza LegalAcceptance — durata dell'account più 6 anni dalla chiusura, soggetta ai requisiti per le pretese legali.
- Metadati di conversione canonica e consegna al fornitore — 25 mesi.
- Metadati BrowserDispatchAttempt — 25 mesi; solo evidenza del tentativo e mai presentata come accettazione del fornitore.
- Record generici di ripetizione dell'idempotenza — almeno 24 ore; l'unicità immutabile della risorsa e dell'azienda resta separata.
- Diagnostica sicura degli errori del fornitore — 30 giorni.
- Corpi payload del fornitore falliti — non registrati; gli identificatori consentiti restano solo nell'outbox protetto per il periodo della conversione.
Diritti privacy
Fatte salve la legge applicabile e la verifica, una persona può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e la possibilità di presentare reclamo a un'autorità di controllo competente. Le richieste possono essere inviate a contact@stationbyte.com.
- Possiamo verificare una richiesta, usare una procedura per agente autorizzato quando necessario e spiegare ogni motivo lecito che impedisca di completarla.
- È possibile esportare i propri dati ed eliminare il proprio account nell’app, in Impostazioni, Privacy e dati. Altre richieste possono essere inviate a contact@stationbyte.com.
Diritti privacy degli Stati Uniti
StationByte non vende informazioni personali in cambio di denaro. Quando la legge applicabile considera i controlli Marketing un opt-out da vendita, condivisione o pubblicità mirata, lo stesso controllo Marketing è rispettato per tale scopo.
Verifichiamo le richieste, supportiamo agenti autorizzati quando necessario, offriamo un ricorso quando richiesto e non discriminiamo una persona per l'esercizio dei diritti privacy applicabili.
- La procedura di richiesta, il ricorso e la protezione dalla discriminazione sono applicati secondo la legge che riguarda la persona richiedente.
Global Privacy Control e opt-out universali
Global Privacy Control e altri meccanismi universali riconosciuti di opt-out possono valere per browser o dispositivo e, dopo un'associazione autenticata quando consentita, per l'account. L'assenza successiva del segnale non è un opt-in; resta applicabile ogni periodo di nuova autorizzazione imposto dalla legge.
- Un segnale riconosciuto mantiene Marketing disattivato e non crea un consenso facoltativo; Analytics resta selezionabile autonomamente quando consentito.
Decisioni automatizzate
Questo sistema di tracciamento non prende una decisione esclusivamente automatizzata con effetto legale o similmente significativo su una persona.
- Le operazioni del servizio e le decisioni sull'account restano soggette alle regole del prodotto, ai processi di supporto e ai percorsi di revisione umana applicabili.
Adulti e dati degli appuntamenti
Gli account aziendali devono essere creati e controllati da adulti. Ciò è distinto dai dati degli appuntamenti che un cliente può trattare lecitamente riguardo a un minore; il cliente è responsabile di eventuali informative, consensi o autorizzazioni dei genitori richiesti per tali dati.
- I clienti non devono inserire dati degli appuntamenti senza una base lecita e senza adempiere agli obblighi applicabili ai propri clienti e utenti.
Sicurezza
StationByte usa garanzie tecniche e organizzative proporzionate per accesso, autenticazione, privilegio minimo, cifratura quando applicabile, segregazione, backup, registri, gestione delle vulnerabilità, risposta agli incidenti, disponibilità e riservatezza del personale. Nessun metodo di trasmissione o conservazione è privo di rischi.
- Identificatori grezzi dei clic, token, email, IP, cookie e payload dei fornitori sono esclusi dai registri dell'applicazione e dai sistemi di tracciamento degli errori quando richiesto dal disegno.
Blocco del trattamento SEE
Prima di offrire servizi, accettare una nuova registrazione o monitorare una persona nel SEE in circostanze che possano rientrare nell'articolo 3(2) del GDPR, il parere legale deve documentare l'ambito territoriale, l'analisi del rappresentante dell'articolo 27, le garanzie di trasferimento del capo V e i requisiti locali di ePrivacy e cookie. Finché tale revisione non è registrata, il rilascio blocca nuove registrazioni e l'attivazione del servizio nel SEE, il trattamento facoltativo Analytics o Marketing dei visitatori SEE, il monitoraggio comportamentale e le campagne rivolte al SEE; le pagine informative e legali pubbliche restano accessibili solo con trattamento Essential.
Modifiche e contatto
Le modifiche sostanziali a questa Informativa sulla privacy creano una nuova versione e vengono comunicate tramite il servizio o un altro avviso adeguato. La data di entrata in vigore e l'ultima data di aggiornamento identificano questa revisione.
- Per richieste o domande sulla privacy, contatta contact@stationbyte.com.
Registro dei fornitori
| Registro dei fornitori | Versione |
|---|---|
| Registro dei fornitori | provider-registry-2026-09-16 |
Registro dei fornitori
- Versione
- provider-registry-2026-09-16
Verifica dei fornitori necessaria
Questo registro versionato non è completo per il rilascio finché un fornitore attivato non dispone di prove verificate sull'account e sulla situazione giuridica. I dettagli incompleti non sono presentati come fatti.
Consulenti professionali e autorità pubbliche quando richiesto dalla legge
- professional-advisers-public-authorities
- professional-advisers-and-public-authorities
- Solo informazioni richieste dalla legge per consulenza, procedimento o richiesta di un'autorità
- Ottenere consulenza professionale o rispondere a una richiesta legittima di un'autorità
- Obbligo legale e interessi legittimi, ove applicabile
Piano di conservazione
| Piano di conservazione | Versione |
|---|---|
| Piano di conservazione | retention-2026-09-11 |
Piano di conservazione
- Versione
- retention-2026-09-11
Cookie di consenso
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Cookie di opt-out privacy
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Cookie di attribuzione
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Attribuzione grezza
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Contesto di misurazione del browser
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Collegamento grezzo dell'acquisto
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Prova del consenso
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Prova dell'opt-out
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Accettazione legale
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Consegna della conversione
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Tentativi di invio del browser
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Ripetizione dell'idempotenza
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Diagnostica degli errori del fornitore
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.
Payload del fornitore non riuscito
- La cancellazione o pseudonimizzazione segue il programma applicabile e le eccezioni legali; alla chiusura dell'account i collegamenti di attribuzione e conversione vengono rimossi o pseudonimizzati quando non prevale un obbligo.
- Le prove conservate sono limitate al minimo necessario per responsabilità, sicurezza, obblighi legali o difesa contrattuale.
- La conservazione specifica del fornitore viene collegata solo dopo la verifica dell'account e delle condizioni pubbliche attuali; la conservazione ignota continua a bloccare il rilascio.
- Le attività di cancellazione devono essere idempotenti e verificabili tramite conteggi aggregati; una prova aggregata non dimostra la cancellazione di un singolo record.