Informativa sulla privacy

2.1 Prenotazione e informazioni di contatto

Quali dati:

• • Nome e cognome
• • Indirizzo e-mail
• • Numero di telefono
• • Età (solo verifica 18+)

Finalità del trattamento: Creazione e gestione delle prenotazioni del servizio massaggi
Base giuridica: Esecuzione del contratto
Periodo di conservazione: Fino a fine servizio + 12 mesi

2.2 Dati sui servizi ordinati (dati sensibili)

Quali dati:

• • Tipo di massaggio ordinato (tantra, corpo a corpo, massaggio BDSM, ecc.)
• • Scegliere una massaggiatrice specifica
• • Data e ora della prenotazione
• • Requisiti speciali

Finalità del trattamento: Fornire i servizi di massaggio richiesti
Base giuridica: Il tuo consenso esplicito
Periodo di conservazione: 6 mesi dopo la fornitura del servizio (quindi anonimizzato)

2.3 Informazioni sul pagamento

Quali dati:

• • Valuta preferita (CZK/EUR)
• • Registrazioni dei pagamenti in contanti
• • Cronologia dei pagamenti

Finalità del trattamento: Elaborazione dei pagamenti e della contabilità
Base giuridica: Adempimento del contratto + obbligo legale
Periodo di conservazione: 5 anni

2.4 Dati tecnici

Quali dati:

• • Indirizzo IP
• • Tipo di dispositivo e browser
• • Preferenze della lingua
• • Dati della sessione

Finalità del trattamento: Garantire il funzionamento dell'applicazione e la sua sicurezza
Base giuridica: Interessi legittimi
Interesse legittimo: Garantire la funzionalità e la sicurezza dei servizi
Periodo di conservazione: 6 mesi

2.5 Dati analitici

Quali dati:

• • Dati sul traffico anonimizzati
• • Comportamento dell'utente nell'applicazione (tramite Google Analytics)
• • Statistiche sull'utilizzo

Finalità del trattamento: Migliorare la qualità dei servizi e l’esperienza dell’utente
Base giuridica: Il tuo consenso
Periodo di conservazione: 26 mesi

2.6 Valutazioni e recensioni

Quali dati:

• • Valutazione anonima dei servizi
• • Revisioni di testo (nessuna informazione identificativa)

Finalità del trattamento: Migliorare la qualità dei servizi
Base giuridica: Interessi legittimi
Periodo di conservazione: 2 anni

2.7 Dati di Google Calendar (opzionale)

Quali dati:

• • Token OAuth per l'accesso a Google Calendar (solo se l'utente sceglie di connettersi a Google Calendar)
• • Eventi sincronizzati nel calendario di Google (disponibilità e prenotazione)
• • Metadati del calendario (nome del calendario, ID del calendario)

Finalità del trattamento: Sincronizzazione della disponibilità delle massaggiatrici e delle prenotazioni dei clienti con il calendario di Google per una migliore gestione del tempo
Base giuridica: Il tuo consenso esplicito per connetterti a Google Calendar
Periodo di conservazione: Fino a quando Google Calendar non viene disconnesso dall'utente
Nota: Questa funzionalità è completamente facoltativa. Se non colleghi Google Calendar, nessun dato verrà elaborato.

3.1 Cookie necessari

Questi cookie sono necessari per le funzionalità di base dell'applicazione:

• • Cookie di autenticazione
• • Preferenze della lingua
• • Dati della sessione

Base giuridica: Interessi legittimi – necessari per la funzionalità

3.2 Cookie analitici

• • Google Analytics (monitoraggio del traffico)
• • Firebase Analytics (gestione delle sessioni)

Base giuridica: Il tuo consenso
Opzione di gestione: Puoi modificare le tue preferenze nelle impostazioni dei cookie in qualsiasi momento

3.3 Cookie di marketing

• • Cookie di remarketing
• • Personalizzazione dei contenuti

Base giuridica: Il tuo consenso
Opzione Resist: Puoi disattivarlo in qualsiasi momento nelle impostazioni

4.1 Le nostre massaggiatrici

• • Ambito: solo dati sulle proprie prenotazioni
• • Scopo: Fornitura del servizio concordato
• • Base giuridica: esecuzione del contratto
• • Garanzie: Accordi di riservatezza firmati

4.2 Fornitori tecnici

Google LLC (Firebase/Analytics)

• • Sede: Stati Uniti
• • Scopo: hosting e analisi
• • Garanzie: Clausole Contrattuali Standard UE (2021/914)
• • I tuoi diritti: puoi opporti al trasferimento

Google LLC (API di Google Calendar)

Scopo: Sincronizzazione della disponibilità delle massaggiatrici e delle prenotazioni dei clienti con il calendario di Google

• • Sincronizzazione della disponibilità delle massaggiatrici con il calendario di Google
• • Sincronizzazione delle prenotazioni dei clienti con il calendario di Google
• • I dati vengono utilizzati solo per la gestione del calendario
• • I dati non vengono condivisi con terzi
• • L'utente può disconnettere Google Calendar in qualsiasi momento nelle impostazioni dell'applicazione

Base giuridica: Il tuo consenso quando ti connetti a Google Calendar
Periodo di conservazione: Fino a quando Google Calendar non viene disconnesso dall'utente
Sede: USA
Garanzie: Clausole contrattuali tipo UE (2021/914)

Altri fornitori:
• Gestori dei pagamenti (solo dati necessari)
• Supporto informatico (solo con la nostra supervisione)

4.3 Autorità statali

Forniremo i dati solo sulla base di un titolo legale valido (decisione del tribunale, richiesta della polizia, ecc.)

5.1 Trasferimenti negli USA (Firebase/Google)

Garanzie:

• • Clausole contrattuali tipo UE approvate dalla Commissione Europea
• • Certificazione Google Privacy Shield
• • Misure tecniche e organizzative di Google

5.2 I vostri diritti nelle trasmissioni internazionali

• • Il diritto di opporsi al trasferimento
• • Il diritto all'informazione sulle garanzie
• • Il diritto di ricorrere ad un'autorità di controllo

Obiezione: Se non acconsentite al trasferimento, contattate privacy@lotusdream.cz

6.1 Misure tecniche

• • Crittografia: AES-256 per i dati memorizzati, TLS 1.3 per la trasmissione
• • Controlli di accesso: autenticazione a due fattori (2FA)
• • Backup: backup crittografati regolari
• • Monitoraggio: monitoraggio 24 ore su 24, 7 giorni su 7 degli incidenti di sicurezza

6.2 Misure organizzative

• • Formazione del personale sul GDPR
• • Accordi di riservatezza firmati
• • Controlli di sicurezza regolari
• • Procedure per la segnalazione delle violazioni

6.3 Misure particolari per i dati sensibili

• • Crittografia separata con un livello di sicurezza più elevato
• • Accesso limitato al solo personale autorizzato
• • Anonimizzazione automatica dopo 6 mesi
• • Pseudonimizzazione durante il trattamento

7.1 Diritto all'informazione

Hai il diritto di ottenere informazioni trasparenti sul trattamento dei tuoi dati.

7.2 Diritto di accesso

Puoi richiedere una copia di tutti i tuoi dati personali e informazioni sul loro trattamento.

7.3 Diritto alla riparazione

È possibile richiedere la correzione di dati inesatti o incompleti.

7.4 Diritto alla cancellazione – “diritto all’oblio”

È possibile richiedere la cancellazione dei dati nei seguenti casi:

• • Revoca del consenso
• • I dati non sono più necessari per lo scopo originario
• • Opposizione al trattamento basato sui legittimi interessi
• • Trattamento illecito

7.5 Diritto alla limitazione del trattamento

È possibile richiedere la sospensione temporanea del trattamento.

7.6 Diritto alla portabilità dei dati

Puoi ottenere i tuoi dati in un formato strutturato e trasferirli ad un altro titolare del trattamento.

7.7 Diritto di opposizione

• • Interessi legittimi: potete opporvi, dobbiamo dimostrare gli interessi legittimi prevalenti
• • Marketing diretto: diritto assoluto di opposizione

7.8 Diritti relativi al processo decisionale automatizzato

Se utilizziamo un processo decisionale automatizzato, hai il diritto all'intervento umano.

7.9 Come esercitare i tuoi diritti

• • E-mail: privacy@lotusdream.cz
• • Posta: Lotus Dream, s.r.o., Žitná 47, 110 00 Praga
• • Risposta: Entro 30 giorni (prorogabile di 60 giorni per richieste complesse)
• • Gratuito: la prima richiesta è sempre gratuita

9.1 I nostri obblighi

• • Segnalazione all'Ufficio per la Protezione dei Dati Personali entro 72 ore
• • Notifica alle persone interessate in caso di rischio elevato
• • Documentazione di tutte le violazioni

9.2 I tuoi diritti in caso di violazione

• • Il diritto di essere informati di una violazione
• • Diritto al risarcimento dei danni
• • Il diritto di proporre reclamo ad un'autorità di controllo

11.1 Utilizziamo il processo decisionale automatizzato per:

• • Consigli sui massaggi basati sulla storia
• • Rilevamento di attività sospette
• • Ottimizzazione del programma

11.2 I tuoi diritti:

• • Il diritto all'intervento umano
• • Il diritto di esprimere la propria opinione
• • Il diritto di impugnare la decisione

13.1 Notifica delle modifiche

• • Cambiamenti significativi: e-mail + notifiche nell'applicazione
• • Modifiche minori: solo aggiornamenti del sito web
• • Sempre: nuova versione con data di entrata in vigore

13.2 Le vostre opzioni per le modifiche

• • Rifiuto di nuovi termini
• • Recesso dai servizi
• • Cancellazione di account e dati