Informativa sulla privacy

Informazioni su questo documento

Questa informativa riguarda il sito informativo di Kyuko e l’applicazione per le code a cui portano i pulsanti «Prova gratis» e «Accedi». Entrambi sono gestiti dal fornitore indicato in «Dati del fornitore». Vedi anche Chi è Kyuko e l’offerta pubblica.

Dati del fornitore

Fornitore: Imprenditore individuale Danylo Olehovych Kolesnyk
Numero di identificazione fiscale: 3728303913
Indirizzo: Via Talalikhina 3, distretto di Pokrovskyi, Kryvyi Rih, regione di Dnipropetrovsk, 50031, Ucraina
Contatti: L’indirizzo email è in fondo a ogni pagina del sito.

Sito web

Il sito informativo non ha moduli che chiedono dati personali. I link di registrazione e di accesso aprono l’applicazione.
Gli script propri gestiscono menu e lingua. La lingua scelta resta salvata come kyuko-language finché non cancelli i dati del sito. I parametri pubblicitari utm_*, gclid, gbraid, wbraid, _gl, fbclid e msclkid vengono passati ai link verso l’applicazione senza essere salvati a parte.
Quando la misurazione pubblicitaria è configurata, la scheda «Statistiche pubblicitarie» ti permette di consentire o rifiutare Google. Il tag pubblicitario di Google non viene caricato prima del consenso. Rifiutare non limita il servizio. Puoi cambiare la scelta nel piè di pagina del sito, nel piè di pagina dell’accesso o nel menu utente dell’area di gestione.
Dopo il consenso Google può usare cookie pubblicitari, tra cui _gcl_*, e riceve dati tecnici della richiesta, identificatori pubblicitari ed eventi: visite, creazione della tua organizzazione, prima coda e primo pagamento riuscito. Un identificatore indiretto dell’evento evita i duplicati; i pagamenti includono importo e valuta. Serve a capire quali annunci portano clienti.
Il nostro codice degli eventi non invia a Google nomi, email, numeri di telefono, moduli, nomi delle attività né dati delle carte. La personalizzazione degli annunci e le conversioni avanzate sono disattivate. I tag pubblicitari non vengono eseguiti nelle pagine dei visitatori, degli schermi, della demo, della piattaforma e dell’assistenza.
La scelta e il suo orario sono salvati come Kyuko.ads-consent.v1, e i segnali degli eventi inviati come Kyuko.ads-sent.* nella memoria locale del browser. I consensi per il sito e per l’applicazione sono salvati separatamente. I dati restano finché la scelta non cambia o finché non cancelli i dati del sito; i cookie hanno anche una scadenza stabilita da Google. La revoca ferma gli eventi e rimuove i cookie pubblicitari accessibili. Google, se già caricato, può inviare richieste tecniche senza cookie.
Il sito e l’applicazione usano Cloudflare. I dati di rete e i log del server sono descritti in destinatari e conservazione.

Dati trattati dal servizio

Account aziendale: Email, nome facoltativo, hash della password (se la persona l’ha impostata); per l’accesso con Google, l’identificatore dell’account Google e il suo indirizzo al momento del collegamento; sessioni di accesso con browser, piattaforma e IP; ultima attività; email delle persone invitate.
Visitatore senza modulo: Numero del ticket, orari e stato; piattaforma del dispositivo, come Android o iOS; hash del token del ticket e del codice del dispositivo. Nessun nome né telefono.
Cookie dell’applicazione: Il cookie sq_device dura un anno e contiene un codice casuale, salvato nel database solo come hash. Viene rilasciato all’apertura delle pagine di coda o di prenotazione per ritrovare ticket e prenotazioni, evitare ticket attivi o prenotazioni in attesa duplicati per browser e coda, e mostrare le recensioni solo per i ticket emessi in quel browser.
Modulo per i visitatori: Le risposte impostate dall’organizzazione, il consenso alle condizioni d’uso e la versione delle condizioni. Il personale dell’organizzazione vede le risposte.
Prenotazione a orario: Telefono, email o entrambi, come richiesto, con almeno uno obbligatorio, più le risposte al modulo e il consenso. Le prenotazioni con specialista salvano anche i servizi e lo specialista scelti. Il personale dell’organizzazione vede questi dati; il telefono è parzialmente nascosto nella pagina di prenotazione.
Schede dei clienti: Se l’organizzazione le tiene: i campi del modulo per cui ha attivato «Conserva nella scheda», i campi interni compilati solo dal suo personale, l’elenco delle visite, i contatori di visite e assenze, e l’orario e la versione dell’ultimo consenso. Il registro modifiche indica chi ha cambiato le schede e quando, senza i dati della persona.
Memoria del dispositivo: Le risposte ai campi che l’organizzazione conserva nelle schede dei clienti vengono ricordate dal browser e inserite nei suoi moduli la volta successiva. «Ricorda i miei dati su questo dispositivo» è selezionato di default; le risposte salvate restano solo in quel browser e non vengono mai inviate al server, e «Dimentica i dati salvati» le cancella.
Notifiche: Le iscrizioni del browser o le chat di Telegram sono collegate ai ticket. I messaggi contengono numero del ticket, coda, postazione, quante persone ci sono prima e le note del responsabile quando la coda è in pausa. Il saluto su Telegram indica anche la sede; «Apri il ticket» usa un link personale al ticket. Nei messaggi non compaiono nomi né recapiti.
Telegram: Gli ID delle chat restano finché il ticket è aperto; il link di «Apri il ticket» è salvato cifrato. Chiudendo il ticket la sua chat viene scollegata.
Recensioni: Una valutazione da 1 a 5, un commento facoltativo e l’orario di invio collegati al ticket, visibili ai titolari e ai responsabili dell’organizzazione.
Personale dell’organizzazione: Chi ha chiamato e chiuso ogni ticket, per il report «Personale», visibile a titolari e responsabili. I profili degli specialisti includono nomi, servizi, orari, sedi di lavoro e collegamenti facoltativi agli account. I visitatori che prenotano vedono nomi e servizi degli specialisti; i nomi restano nelle loro prenotazioni.
Foto: Il personale imposta e rimuove la foto del proprio account in «Profilo»; compare in tutte le sue organizzazioni. Il titolare o un responsabile può impostare la foto di uno specialista, valida solo nella propria organizzazione, che lì sostituisce la foto dell’account. Le foto sono visibili al personale dell’organizzazione e ai visitatori nelle pagine di prenotazione e dei ticket. Il browser ritaglia le foto a 512 × 512 e il server rimuove i metadati (EXIF, XMP, IPTC), compresa la geolocalizzazione.
Pagamenti: I numeri di carta si inseriscono solo nella pagina del servizio di pagamento. Kyuko conserva un token di addebito per l’abbonamento, il numero mascherato e il circuito. I record dei pagamenti includono importo, stato, motivo del rifiuto e chi li ha avviati; i record del collegamento della carta includono stato, motivo del rifiuto e chi lo ha avviato.
Periodo di prova: La prima organizzazione di una persona riceve il piano Business gratis per un mese. Solo i dati di chi ha creato l’organizzazione determinano il diritto alla prova. Per iniziare la prova il titolare collega una carta: il servizio di pagamento la verifica soltanto e non addebita nulla, e il Servizio conserva solo un token di addebito, il numero mascherato e il circuito. Al termine della prova l’abbonamento si rinnova automaticamente, salvo disdetta del titolare prima della fine; un abbonamento disdetto durante la prova non addebita nulla, poi si applica il piano Gratuito e i dati dell’organizzazione restano.
Richieste di assistenza: Oggetto, testo, corrispondenza, indirizzo della pagina senza token, browser, piattaforma e versione dell’app.
Sessioni di assistenza: L’accesso dell’assistenza registra chi ha aperto un’organizzazione, quando, perché e cosa ha fatto nella sessione. I titolari vedono la sessione e queste azioni in «Accesso dell’assistenza» nelle impostazioni dell’organizzazione e possono chiuderla in qualsiasi momento. Una sessione dura un’ora e può essere prolungata fino a un massimo di 8 ore.
Segnalazioni di errori: In caso di errore dell’applicazione, il browser invia l’indirizzo della pagina, la versione dell’app, il browser, la piattaforma e la descrizione dell’errore.
Log tecnici: Per le richieste non riuscite il server registra IP, percorso della pagina senza parametri, browser e codice di risposta. I log dell’applicazione contengono il modello del percorso, il codice di risposta e la durata, senza IP né contenuto delle richieste.

Responsabilità sui dati

Il fornitore è titolare del trattamento di account aziendali (comprese le foto degli account), pagamenti, assistenza e log tecnici. L’organizzazione è titolare dei ticket dei visitatori, dei moduli, delle prenotazioni, delle recensioni e degli avvisi, delle schede dei clienti, dei dati del report «Personale» e delle foto degli specialisti. Il fornitore li tratta solo secondo le sue istruzioni per il funzionamento del servizio, ai sensi dell’Offerta pubblica.

Finalità e basi giuridiche
Dati	Finalità e basi giuridiche
Account aziendali e sessioni di accesso	Accesso all’area di gestione, lavoro di squadra e sicurezza dell’account. Base giuridica: esecuzione del contratto
Pagamenti	Pagamento dei piani, rinnovi e contabilità degli incassi. Basi giuridiche: contratto e obblighi fiscali
Richieste di assistenza, sessioni e segnalazioni di errori	Rispondere, aiutare e correggere gli errori. Base giuridica: esecuzione del contratto
Log tecnici e limiti dei ticket per rete	Prevenire attacchi e abusi. Base giuridica: legittimo interesse del fornitore
Dati dei visitatori, schede dei clienti e dati del personale	Code, prenotazioni, chiamate, valutazioni del servizio, riconoscimento dei clienti che ritornano e registri del personale. Le basi giuridiche le stabilisce l’organizzazione; le regole per i visitatori indicano il consenso e la richiesta del servizio

Conservazione

Tempi di conservazione
Dati	Periodo
Risposte ai moduli	30 giorni dalla data del ticket, eliminate in automatico; il ticket resta
Telefono, email, risposte e consenso delle prenotazioni	30 giorni dalla data dell’appuntamento, eliminati in automatico; orario e stato restano
Scheda cliente	24 mesi dall’ultima visita, oppure fino all’eliminazione su richiesta della persona
Commenti delle recensioni	90 giorni dall’invio; le valutazioni restano con i ticket
Iscrizioni alle notifiche e chat di Telegram	Fino alla chiusura del ticket
Attività dettagliata dell’account	90 giorni
Sessioni di accesso scadute e revocate	Quelle più vecchie di 30 giorni vengono eliminate al successivo accesso
Ticket e prenotazioni senza recapiti: numero, orario e stato	Finché esiste l’organizzazione, come sue statistiche
Account, organizzazioni, inviti, assistenza e registri delle modifiche	Finché esiste l’account; eliminazione su richiesta entro 30 giorni, salvo i documenti che la legge impone di conservare
Foto degli account e degli specialisti	Fino alla rimozione o all’eliminazione dell’account o dello specialista; nei backup fino a 30 giorni
Pagamenti	Finché esiste l’organizzazione e 1095 giorni dopo l’eliminazione, come richiede la legge fiscale
Log tecnici del server	Dimensione limitata e sovrascrittura; gli IP delle richieste sospette sono conservati dai sistemi di sicurezza per un massimo di 7 giorni
Backup del database	Fino a 30 giorni

Destinatari dei dati

Google (USA): con consenso separato, misurazione pubblicitaria di Google Ads sul sito e nell’area di gestione dell’attività, come descritto in Sito web.
plata by mono (Universal Bank JSC, Ucraina): pagamenti con carta e collegamento della carta. Riceve l’importo, la causale del pagamento e gli indirizzi email dei titolari delle organizzazioni.
Resend (USA): email di prenotazione, inviti, reimpostazione della password, email di pagamento e di piano e corrispondenza con l’assistenza. Riceve destinatario, oggetto e corpo del messaggio.
Fornitori delle notifiche del browser Google, Apple, Mozilla o Microsoft: consegna delle notifiche di coda. Il contenuto dei messaggi è cifrato e non è accessibile al fornitore.
Telegram: messaggi del bot di Kyuko ai visitatori che collegano il proprio ticket.
Google (USA): accesso con Google per chi lo sceglie. Google ci comunica l’indirizzo, il nome e l’identificatore dell’account; non chiediamo accesso ad altri dati Google e non conserviamo token di Google.
Cloudflare (USA): tutte le richieste al sito e all’applicazione passano dalla sua rete, compresi gli IP e il contenuto delle richieste.
Hetzner Online GmbH (Germania): un server dedicato a Falkenstein che ospita il sito, l’applicazione e il database.

Resend, Cloudflare, Telegram, Google e i fornitori delle notifiche operano fuori dall’Ucraina. I dati vengono condivisi per le funzioni del servizio descritte; la misurazione pubblicitaria richiede un consenso separato. Resend e Cloudflare operano in base ad accordi sul trattamento dei dati. Telegram e le notifiche si usano dopo che la persona li attiva; l’accesso con Google si usa quando la persona lo sceglie.

Non vendiamo i dati e li condividiamo solo con i destinatari indicati o quando la legge lo richiede espressamente.

Sicurezza dei dati

Le connessioni al sito e all’applicazione sono cifrate con HTTPS.
Password, token dei ticket e codici dei dispositivi sono salvati solo come hash; i link ai ticket di Telegram sono cifrati.
L’accesso all’area di gestione dipende dal ruolo: operatori, responsabili e titolari vedono dati diversi.
L’assistenza di Kyuko entra solo con una sessione a tempo, con un motivo dichiarato; i titolari la vedono in «Accesso dell’assistenza» nelle impostazioni e possono chiuderla, e le azioni vengono registrate. In modalità «Visualizzazione» chi presta assistenza legge soltanto schede dei clienti, recapiti degli appuntamenti e risposte ai moduli; può modificare i dati solo in modalità «Modifiche», dopo aver inserito di nuovo la password. Le recensioni dei visitatori restano nascoste.

Diritti e richieste

Ai sensi della legge ucraina sulla protezione dei dati personali puoi sapere quali dati vengono trattati, la loro origine, la finalità e i destinatari; accedervi; chiederne la rettifica o la cancellazione; opporti o revocare il consenso; e presentare reclamo al Commissario per i diritti umani del Parlamento ucraino o a un giudice.

Usa i contatti indicati più sotto. Entro 10 giorni lavorativi ti diciamo se la richiesta sarà accolta, e le richieste accettate vengono evase entro 30 giorni di calendario dal ricevimento.

L’account e l’organizzazione non si possono eliminare in autonomia. Chiedi l’eliminazione o la rettifica tramite i contatti indicati più sotto. I dati dei visitatori sono sotto il controllo dell’organizzazione visitata: rivolgiti direttamente all’organizzazione e noi ti aiuteremo a soddisfare la richiesta.

Modifiche all’informativa

Le modifiche compaiono qui, con la data dell’ultimo aggiornamento in alto. Le modifiche sostanziali a finalità, destinatari o conservazione vengono inviate per email ai titolari almeno 30 giorni prima dell’entrata in vigore, salvo quelle imposte dalla legge.