Protezione dei dati in Svizzera e appuntamenti online

La prenotazione online registra nomi, indirizzi e-mail, numeri di telefono e a volte note delicate. Sono dati personali ai sensi della nLPD e, dove applicabile, del GDPR.

Verso i clienti il titolare del trattamento resta lei; il fornitore è un responsabile del trattamento. Scelga strumenti che permettano di documentare questo rapporto.

La legge federale sulla protezione dei dati, nella versione riveduta, esige trasparenza, limitazione delle finalità e una sicurezza adeguata. La comunicazione di dati all'estero richiede una base giuridica chiara.

I SaaS ospitati negli USA ricorrono spesso a clausole contrattuali tipo: per alcuni studi sono accettabili, per altri un motivo di esclusione.

Se a prenotare sono persone residenti nell'UE, il GDPR può applicarsi insieme alla nLPD. L'hosting nell'UE semplifica le cose per le aziende svizzere che esportano e per gli studi con clientela oltre confine.

Indichi i sub-responsabili (e-mail, video, pagamenti) nella sua informativa sulla privacy.

Dati tipici: profilo dell'account, token del calendario, tipi di appuntamento, metadati delle prenotazioni, contatti e registri delle integrazioni. Sulle pagine pubbliche riduca le domande al minimo.

Conservazione: stabilisca per quanto tempo tiene i dati degli appuntamenti mancati e quando elimina i dati dei clienti.

Zitli funziona su infrastruttura nell'UE, con cifratura in transito e a riposo. Può indicare la regione nella sua informativa, senza riserve legate a impostazioni americane.

Con l'open source ospitato in proprio la responsabilità passa al suo team informatico: ne tenga conto nella valutazione.

I clienti possono chiedere l'accesso ai dati, la rettifica o la cancellazione. Lo strumento deve permettere di esportare o eliminare le prenotazioni su richiesta.

Le misure tecniche non bastano senza personale formato: il segretariato non deve copiare le note in canali non sicuri.