Privacy Policy

1. Chi siamo (titolare del trattamento)

Star Pilot (https://starpilot.it) è una piattaforma automatizzata per le recensioni dei clienti, pensata per attività locali come ristoranti, barberie, studi di tatuaggi, saloni e cliniche. Per i dati personali trattati tramite il nostro sito web, l'interfaccia mobile e il flusso di invio delle richieste di recensione, Star Pilot opera in qualità di titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, "GDPR").

Per domande sulla presente Privacy Policy o sui propri dati, è possibile contattarci direttamente ai seguenti recapiti:

2. Quali dati raccogliamo

Raccogliamo e trattiamo una quantità minima di dati, suddivisi in due categorie:

A. Titolari e staff delle attività

• Dati dell'account: nome dell'attività, indirizzo dell'attività, email di contatto dell'operatore, numero di telefono del gestore.
• Configurazione del servizio: Place ID ufficiale del Google Business Profile / link di destinazione per le recensioni, preferenze sul ritardo di invio dei messaggi (ad es. 2h, 3h, 4h, 24h).
• Autenticazione dello staff: codici di accesso rapido o credenziali dei dipendenti, utilizzati esclusivamente per accedere al registro delle prenotazioni della reception.

B. Clienti delle attività aderenti

• Dati della prenotazione: nome o soprannome del cliente, numero di cellulare, data e ora della prenotazione ed eventuali note sulla prenotazione (come il numero di persone o il servizio) inserite dallo staff della reception.
• Feedback e valutazioni: valutazioni da 1 a 5 stelle, commenti scritti facoltativi e data e ora di invio, trasmessi tramite la pagina di valutazione.
• Metadati di interazione: stato di convalida del token monouso, indicatori di conferma di consegna dei messaggi tramite Meta WhatsApp Cloud API e stringhe user agent standard del browser, utilizzate per la corretta visualizzazione responsive della pagina.

3. Come utilizziamo i dati

Trattiamo i dati raccolti esclusivamente per le seguenti finalità operative:

• Invio automatico delle richieste di recensione: trasmissione al cliente, dopo la visita, di un messaggio WhatsApp basato su un modello ufficiale approvato da Meta, contenente un link di valutazione sicuro.
• Raccolta di valutazioni e feedback privati: consentire ai clienti di valutare la propria esperienza tramite un'interfaccia web semplice e immediata, senza password né download di applicazioni.
• Reindirizzamento alle recensioni Google: fornire ai clienti un link diretto alla scheda pubblica dell'attività su Google Maps, nel rigoroso rispetto delle norme di Google contro il filtraggio selettivo delle recensioni (review gating).
• Dashboard e analisi del servizio: mostrare statistiche sulle prenotazioni, tassi di risposta e commenti dei clienti all'interno della dashboard del titolare, protetta da password, per aiutare l'attività a migliorare il proprio servizio.
• Prevenzione dei messaggi indesiderati: sincronizzare cancellazioni e no-show, in modo che i clienti non ricevano mai messaggi se la prenotazione non ha avuto luogo.

4. Basi giuridiche del trattamento (GDPR)

Ai sensi dell'articolo 6 del Regolamento generale sulla protezione dei dati (GDPR), trattiamo i dati personali in forza delle seguenti basi giuridiche:

• Esecuzione di un contratto (art. 6, par. 1, lett. b): fornire il servizio di automazione delle recensioni richiesto dalle attività abbonate.
• Legittimo interesse (art. 6, par. 1, lett. f): consentire alle attività di raccogliere informazioni sulla soddisfazione dei clienti, tutelare il sentiment della clientela e migliorare il proprio servizio.
• Consenso (art. 6, par. 1, lett. a): quando i recapiti del cliente vengono registrati in reception con il suo consenso e quando il cliente sceglie di inviare un feedback facoltativo nella schermata di valutazione.

5. Responsabili del trattamento terzi e integrazioni

Collaboriamo con fornitori di infrastruttura sicuri, conformi agli standard del settore e strettamente necessari per l'erogazione del servizio:

6. Sicurezza dei dati e token crittografici

Adottiamo misure di sicurezza tecniche su più livelli (defense-in-depth) per proteggere tutti i dati:

• Tutto il traffico HTTP è cifrato tramite protocolli Transport Layer Security moderni (TLS 1.3 / HTTPS).
• I link di valutazione inviati ai clienti utilizzano token di 43 caratteri, generati in modo crittograficamente casuale e non indovinabili, con scadenza e convalida monouso.
• Le dashboard amministrative richiedono credenziali di sessione autenticate, con separazione degli accessi basata sui ruoli tra staff della reception e titolari.

7. Conservazione e cancellazione dei dati

Conserviamo i dati personali solo per il tempo necessario all'erogazione del servizio:

• Token attivi: i token di valutazione dei clienti scadono al termine della relativa finestra di raccolta.
• Numeri di telefono delle prenotazioni: conservati solo per il tempo necessario a inviare il messaggio WhatsApp programmato e a consentire al titolare dell'attività di dare seguito al contatto, dopodiché diventano idonei all'anonimizzazione automatica.
• Prenotazioni cancellate: se lo staff contrassegna una prenotazione come cancellata o no-show, gli invii programmati dei messaggi vengono annullati immediatamente.

8. Diritti dell'interessato ai sensi del GDPR

Chi risiede nello Spazio economico europeo (SEE) o nel Regno Unito dispone dei seguenti diritti:

• Diritto di accesso: è possibile richiedere una copia dei propri dati personali in nostro possesso.
• Diritto di rettifica: è possibile chiederci di correggere informazioni inesatte o incomplete.
• Diritto alla cancellazione ("diritto all'oblio"): è possibile richiedere la cancellazione completa dei propri dati personali dai nostri sistemi.
• Diritto di limitazione e di opposizione: è possibile opporsi al trattamento dei dati o richiederne la limitazione.
• Diritto alla portabilità dei dati: è possibile ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.

Per esercitare uno qualsiasi di questi diritti, è possibile consultare le nostre istruzioni per l'eliminazione dell'account e dei dati oppure scriverci all'indirizzo hello@starpilot.it.

9. Come richiedere l'eliminazione dell'account o dei dati

Sia i titolari delle attività aderenti sia i clienti che hanno ricevuto un invito a lasciare una recensione possono richiedere in qualsiasi momento l'eliminazione totale dei propri dati. Elaboriamo e confermiamo tutte le richieste di eliminazione verificate entro 30 giorni, senza alcun costo.

10. Contatti

Per domande, segnalazioni o richieste in materia di protezione dei dati relative alla presente informativa:

Supporto Star Pilot: hello@starpilot.it
Telefono diretto: +39 366 508 9382