Informativa sulla privacy
Ultimo aggiornamento: 14 ottobre 2026
1. Titolare del trattamento
Titolare del trattamento dei dati raccolti tramite CROBookingSysteM è CRO LABS S.R.L., P.IVA IT11118861217, con sede legale in Via Madonna delle Grazie 15, 80073 Capri (NA), contattabile all'indirizzo booking@cro-labs.it.
2. Cos'è CROBookingSysteM e chi tratta cosa
CROBookingSysteM è un gestionale in abbonamento (SaaS) che ogni azienda di noleggio (di seguito "il gestore") usa per gestire le proprie prenotazioni. Questo comporta due ruoli distinti, previsti dal Regolamento (UE) 2016/679 (GDPR):
- Per i dati del gestore stesso e del suo account (nome, email, password), CRO Labs è titolare del trattamento.
- Per i dati dei clienti finali che il gestore inserisce nel sistema per gestire le proprie prenotazioni (nome, email, telefono, dati di prenotazione), il gestore è titolare del trattamento verso i propri clienti, e CRO Labs agisce come responsabile del trattamento, fornendo l'infrastruttura tecnica su cui quei dati sono conservati ed elaborati.
3. Dati raccolti e finalità
| Categoria di dati | Finalità |
|---|---|
| Dati account (nome, email, password cifrata) | Creazione e gestione dell'account, autenticazione, comunicazioni di servizio |
| Dati aziendali (nome azienda, tipo di attività) | Configurazione del gestionale (etichette, calendario, risorse) |
| Dati dei clienti finali (nome, email, telefono) e delle prenotazioni | Gestione delle prenotazioni per conto del gestore |
| Importi di pagamenti e acconti registrati manualmente | Tracciamento contabile interno del gestore. CROBookingSysteM non elabora né memorizza dati di carte di pagamento: gli importi sono inseriti manualmente dal gestore a scopo di registro. |
| Foto di check-in/check-out (solo dall'app installata su iOS/Android) | Documentazione delle condizioni della risorsa noleggiata al ritiro/riconsegna |
| Iscrizione alle notifiche push (endpoint browser o token del dispositivo) | Invio di promemoria relativi a check-in/check-out e scadenze di pagamento, solo se attivate volontariamente dall'utente |
| Credenziali salvate nel Keychain/Keystore del dispositivo (solo app nativa) | Accesso rapido tramite Face ID/Touch ID o impronta digitale, solo se attivato volontariamente dall'utente. Le credenziali restano sul dispositivo e non transitano né sono conservate sui nostri server. |
| Cookie di sessione tecnico | Mantenere l'utente autenticato tra una richiesta e l'altra |
4. Base giuridica
Il trattamento dei dati necessari a erogare il servizio (account, prenotazioni, calendario, pagamenti) si fonda sull'esecuzione del contratto in essere con il gestore che utilizza CROBookingSysteM. Le notifiche push e il salvataggio delle credenziali per l'accesso biometrico si fondano sul consenso esplicito dell'utente, revocabile in ogni momento dalle impostazioni dell'app o del dispositivo.
5. Conservazione dei dati
I dati sono conservati per tutta la durata dell'account e cancellati, su richiesta, entro tempi ragionevoli dalla disattivazione dell'account, salvi gli obblighi di legge che ne impongano una conservazione più lunga (es. normativa fiscale).
6. Fornitori e soggetti terzi
I dati possono essere trattati dai seguenti fornitori, in qualità di responsabili del trattamento:
- Hostinger — hosting dell'applicazione e del database
- Hostinger (servizio SMTP) — invio di email transazionali (conferme, notifiche)
- Google Firebase — invio delle notifiche push dall'app nativa iOS/Android (token del dispositivo, nessun altro dato personale)
Nessun processore di pagamento terzo è coinvolto: CROBookingSysteM non elabora transazioni, registra solo importi inseriti manualmente dal gestore.
7. Trasferimento dati extra-UE
L'invio delle notifiche push tramite Google Firebase può comportare un trasferimento di dati (il solo token del dispositivo) verso server situati fuori dall'Unione Europea, sulla base delle clausole contrattuali standard adottate da Google.
8. Diritti dell'interessato
In qualsiasi momento è possibile richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei propri dati, oppure opporsi al trattamento, scrivendo a booking@cro-labs.it. Per i dati trattati da un gestore in qualità di titolare (es. un cliente di un'attività di noleggio che usa CROBookingSysteM), la richiesta va indirizzata direttamente a quel gestore.
9. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo; la data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, gli utenti registrati ne saranno informati via email o tramite un avviso nell'applicazione.