Informativa sulla privacy

Il servizio Main Space (mainspace.page) è fornito da Nataliia Makarenko, persona fisica, indirizzo: Cascina Guastalla 1, 20082 Noviglio (MI), Italia. È la titolare del trattamento dei tuoi dati personali.

Per qualsiasi domanda sui dati personali scrivi a hello@mainspace.page.

Professionisti (account):

• nome, cognome, nome utente, email, password (conservata solo in forma cifrata) e foto del profilo;
• profilo professionale: specializzazioni, servizi e prezzi, orari, indirizzo di lavoro, telefono, Telegram, descrizione;
• dati sull'abbonamento e sui pagamenti inviati da Paddle: nome, email, paese, stato dell'abbonamento e dei pagamenti (non riceviamo mai i dati della carta).

Clienti (prenotazione senza account):

• nome, telefono e nota della prenotazione, servizio e orario scelti.

Tutti i visitatori:

• dati tecnici: indirizzo IP, tipo di browser e dispositivo, orari delle richieste (log del server) e segnalazioni di errori del sito;
• la lingua scelta e i cookie tecnici (vedi sotto);
• se attivi le notifiche, l'indirizzo dell'iscrizione push del tuo browser.

• Fornitura del servizio: account, pubblicazione della pagina, prenotazioni online e relative notifiche — esecuzione di un contratto (art. 6(1)(b) GDPR).
• Pagamento dell'abbonamento e contabilità — esecuzione di un contratto e obblighi di legge fiscali e contabili (art. 6(1)(b) e (c)).
• Sicurezza, prevenzione di frodi e abusi, log tecnici — legittimo interesse (art. 6(1)(f)).
• Notifiche push sul dispositivo — il tuo consenso (art. 6(1)(a)), revocabile nelle impostazioni del browser o del profilo.
• Email di servizio (conferma dell'email, promemoria della prova e delle prenotazioni) — esecuzione di un contratto.

Non vendiamo dati personali, non mostriamo pubblicità e non usiamo strumenti di analisi o tracciamento di terze parti.

• Nome, servizi, prezzi, orari, indirizzo e contatti pubblicati dal professionista sono visibili a tutti i visitatori.
• I dati della prenotazione (nome, telefono, nota) li vede solo il professionista presso cui hai prenotato; il cliente vede la propria prenotazione tramite un link segreto.
• Paddle.com — il nostro rivenditore e venditore (Merchant of Record) degli abbonamenti: gestisce pagamenti, imposte e rimborsi.
• Fornitori che trattano i dati per nostro conto: DigitalOcean (server e database in un data center nell'UE), Sentry (segnalazioni di errori), Cloudflare (archiviazione dei file), Resend (invio delle email), servizi di notifica push dei browser (Google, Apple, Mozilla, Microsoft).
• Consulenti professionali (commercialista, avvocato) e autorità pubbliche — solo quando lo richiede la legge.

Alcuni fornitori (DigitalOcean, Sentry, Cloudflare, Resend, Paddle, servizi push) possono trattare i dati fuori dall'UE/SEE. Questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione.

• Account e profilo del professionista — finché esiste l'account; vengono cancellati insieme alle prenotazioni.
• Nome, telefono e nota del cliente in una prenotazione — 30 giorni dopo la visita, poi resi anonimi: restano solo data, ora e servizio.
• Dati dei pagamenti — per il tempo richiesto dalla legge fiscale (in Italia fino a 10 anni).
• Log tecnici — per poco tempo, di solito fino a 30 giorni.

Hai diritto di accesso, rettifica e cancellazione dei tuoi dati, di limitazione del trattamento, alla portabilità, di opporti al trattamento e di revocare il consenso. La maggior parte dei dati si può modificare o cancellare nelle impostazioni dell'account; per altre richieste scrivi a hello@mainspace.page. Rispondiamo entro un mese.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Usiamo solo cookie tecnici necessari:

• la sessione di accesso e la protezione dei moduli;
• la lingua scelta;
• le prenotazioni fatte su questo dispositivo (per poterle riaprire);
• un indicatore delle notifiche attivate sul dispositivo.

Non ci sono cookie pubblicitari o di analisi, quindi non serve un consenso separato.

Trasmettiamo i dati solo tramite connessioni HTTPS sicure, conserviamo le password solo in forma cifrata e i file in un archivio privato. Ai dati accede solo chi ne ha bisogno per far funzionare il servizio.

Il servizio non è destinato ai minori di 14 anni. Solo i maggiorenni possono creare un account da professionista.

Possiamo aggiornare questa informativa. Comunicheremo in anticipo via email ai professionisti le modifiche rilevanti. La data dell'ultimo aggiornamento è indicata in alto.