Informativa privacy

Ultimo aggiornamento: ottobre 2026

1. Premessa

Questa informativa spiega come vengono trattati i dati personali quando si utilizza il sito imtouch.net, il portale riservato agli esercenti e le pagine di prenotazione online offerte tramite la piattaforma Imtouch (di seguito la "Piattaforma"), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

2. Chi è il titolare del trattamento

I ruoli cambiano in base a chi sei e a cosa fai:

Se prenoti presso un'azienda (cliente finale): il titolare del trattamento dei tuoi dati di prenotazione è l'azienda presso cui prenoti (di seguito "Esercente"), i cui dati identificativi sono indicati nella sua pagina di prenotazione. La Piattaforma tratta questi dati per conto dell'Esercente, in qualità di responsabile del trattamento (art. 28 GDPR).
Se crei un profilo cliente (facoltativo): il titolare del trattamento dei dati del profilo (email, nome, telefono, accesso) è il Fornitore, indicato più sotto. Per i dati delle singole prenotazioni resta titolare l'Esercente presso cui prenoti. [Verificare con il legale la ripartizione dei ruoli.]
Se sei un esercente che si registra alla Piattaforma, oppure se visiti questo sito o ci scrivi (per esempio per richiedere una prova): il titolare è Paolo Pranzo, P.IVA 04685070759, [indirizzo della sede], email [indirizzo email per la privacy] (di seguito il "Fornitore").

3. Quali dati trattiamo

Clienti che prenotano: nome e cognome, numero di telefono, indirizzo email, eventuali note inserite, servizio, data e ora della prenotazione, codice prenotazione. Il codice di verifica (OTP) inviato via email è conservato solo in forma non leggibile (hash) e scade dopo pochi minuti.
Clienti con profilo (facoltativo): indirizzo email (con cui si accede), nome e cognome, numero di telefono, data e ora dell'accettazione dei termini e dell'informativa, data dell'ultimo accesso e il collegamento alle prenotazioni fatte con il profilo. Non c'è una password: si accede con un codice monouso (OTP) inviato via email, conservato solo in forma non leggibile (hash). Se hai fatto l'accesso, il sito usa un cookie tecnico (vedi la cookie policy).
Esercenti: nome, cognome, email, credenziali di accesso (la password è conservata in forma cifrata), dati dell'azienda (denominazione, indirizzo, telefono, orari), servizi, operatori e immagini caricate.
Visitatori del sito: dati tecnici di navigazione (indirizzo IP, tipo di browser, pagine visitate, data e ora) e i dati inseriti nei moduli di contatto o di richiesta prova.
Cookie e tecnologie simili: vedi la cookie policy.

4. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Gestire la prenotazione: verifica dell'indirizzo email, conferma o rifiuto da parte dell'Esercente, promemoria e comunicazioni di servizio relative alla prenotazione	Esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR)
Creazione e gestione del profilo cliente facoltativo: accesso con codice via email, dati già pronti per prenotare, elenco delle proprie prenotazioni tra attività diverse	Esecuzione di un contratto o di misure richieste dall'interessato (art. 6.1.b): il profilo si crea solo su richiesta di chi lo vuole [verificare con il legale se aggiungere il consenso]
Registrazione e gestione dell'account dell'esercente, erogazione del servizio, assistenza	Esecuzione del contratto (art. 6.1.b)
Sicurezza della Piattaforma, prevenzione di abusi e prenotazioni fraudolente o automatiche, registri tecnici (log)	Legittimo interesse del titolare (art. 6.1.f)
Adempimenti amministrativi, fiscali e contabili	Obbligo di legge (art. 6.1.c)
Statistiche sull'uso del sito (cookie analitici)	Consenso (art. 6.1.a), revocabile in ogni momento
Rispondere alle richieste inviate tramite i moduli di contatto o di prova	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b)

La Piattaforma non utilizza i dati dei clienti per finalità di marketing. Eventuali comunicazioni promozionali, se in futuro previste, saranno inviate solo con un consenso specifico e distinto.

5. Obbligatorietà del conferimento

Per prenotare è necessario fornire nome, telefono ed email: senza questi dati la prenotazione non può essere gestita. Le note sono facoltative. Il profilo cliente è facoltativo: si può prenotare senza crearlo. Ti chiediamo di non inserire nelle note informazioni che non siano strettamente necessarie alla prenotazione, in particolare dati relativi alla salute o altre categorie particolari di dati.

6. A chi comunichiamo i dati

All'Esercente presso cui è effettuata la prenotazione, che vede i dati del cliente nel proprio portale e nelle email di notifica. Con un profilo cliente l'Esercente vede solo le prenotazioni fatte presso di lui, con i dati indicati in quelle prenotazioni, e può sapere che esiste un profilo: non vede le prenotazioni presso altre attività né le modifiche che il cliente fa al proprio profilo.
Ai fornitori di cui ci avvaliamo, nominati responsabili del trattamento ove necessario: servizi di hosting e di infrastruttura [indicare il fornitore], servizio di posta elettronica per l'invio delle email [indicare il fornitore], consulenti tecnici e amministrativi.
A Google (Google Analytics e reCAPTCHA) per le funzioni descritte nella cookie policy.
All'autorità giudiziaria o ad altre autorità, quando previsto dalla legge.

I dati non sono diffusi né venduti a terzi.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni strumenti di Google possono comportare il trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle garanzie previste dal GDPR (clausole contrattuali standard). [Verificare con il legale lo stato aggiornato delle garanzie.]

8. Per quanto tempo conserviamo i dati

Prenotazioni non confermate dal cliente (codice di verifica non inserito): eliminate automaticamente entro 24 ore.
Prenotazioni confermate e relativi dati del cliente: [indicare il periodo, per esempio 24 mesi dalla data dell'appuntamento], salvo diversi obblighi di legge o diverse regole dell'Esercente, titolare dei dati.
Profilo cliente: fino a quando non lo elimini dalla pagina Profilo del sito di prenotazione o ne chiedi la cancellazione [indicare l'eventuale periodo di inattività dopo il quale il profilo viene eliminato]. Eliminando il profilo, le prenotazioni già fatte restano all'Esercente, che le conserva secondo le proprie regole, ma non sono più collegate a un profilo. L'accesso su un dispositivo dura fino a 60 giorni dall'ultimo utilizzo, salvo uscita anticipata.
Dati dell'account dell'esercente: per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario agli adempimenti di legge [indicare il periodo].
Registri tecnici (log): [indicare il periodo, per esempio 12 mesi].
Richieste inviate dai moduli del sito: il tempo necessario a rispondere e, se nasce un rapporto, per la sua durata.

9. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate, tra cui: connessioni cifrate (HTTPS), password conservate in forma cifrata, separazione dei dati tra le diverse aziende, verifica dell'email tramite codice monouso con scadenza e numero limitato di tentativi (anche per connessione), accesso al profilo cliente senza password, limitazione degli accessi.

10. I tuoi diritti

Puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare i trattamenti precedenti). Se hai un profilo cliente puoi correggere nome e telefono, cambiare l'email ed eliminare il profilo direttamente dalla pagina Profilo del sito di prenotazione. Per i dati di una prenotazione puoi rivolgerti direttamente all'Esercente o scrivere a [indirizzo email per la privacy]: inoltreremo la richiesta all'Esercente o la gestiremo per suo conto. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

Il servizio non è rivolto ai minori di 14 anni. Chi prenota per conto di un minore deve essere un genitore o un tutore.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio in seguito a novità normative o a nuove funzioni. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento in alto.

Informativa privacy · Cookie policy · Termini e condizioni · Condizioni d'uso per gli esercenti