Informativa sulla protezione dei dati

Versione del 13 novembre 2026 · secondo la legge svizzera sulla protezione dei dati (nLPD) e, nella misura applicabile, il regolamento generale dell’UE sulla protezione dei dati (GDPR)

Fa fede la versione tedesca; questa traduzione serve alla comprensione.

In breve

L’app in sé non raccoglie nulla per noi: nessun account, nessun tracciamento, nessuna analisi, nessuna pubblicità. Ciò che inserisci resta sul tuo dispositivo. I dati lasciano il dispositivo solo nei casi indicati più sotto e, per i servizi aggiuntivi, solo se li attivi tu stesso, e solo nella misura necessaria al servizio. Non vendiamo dati, non creiamo profili e non prendiamo decisioni automatizzate che ti riguardano.

1. Chi è responsabile

NEXUS ID, Anthony C. Biasio, ditta individuale, Weidmattstrasse 49, 4415 Lausen BL, Svizzera · support@sessionplaner.app. Non abbiamo nominato un consulente per la protezione dei dati né un rappresentante nell’UE; per qualsiasi domanda scrivi all’indirizzo indicato.

Importante sulla ripartizione dei ruoli: dei dati che un coach, uno studio o un’azienda gestisce sui propri clienti nel Session Planer è responsabile questo fornitore, non noi. Per la prenotazione online e per la sincronizzazione cifrata trattiamo i dati solo su suo incarico (sezioni 5 e 6). Siamo responsabili del sito web, delle e-mail che ci vengono inviate e dei dati relativi al fornitore stesso presso il servizio di prenotazione.

2. Sito web

Il sito web sessionplaner.app è distribuito tramite Cloudflare. Al momento dell’accesso, Cloudflare tratta i dati di connessione tecnicamente necessari, come l’indirizzo IP, l’ora, l’indirizzo richiamato e l’identificativo del browser, per distribuire la pagina e proteggerla da attacchi. Non analizziamo questi dati.

Nessun cookie, nessun tracciamento, nessuna pubblicità, nessuna analisi. Il sito web non carica nulla da server esterni: nessun font, nessuno script, nessuna immagine o video di terzi. La base giuridica è il nostro interesse legittimo a un sito web sicuro e funzionante (art. 6 par. 1 lett. f GDPR).

3. App

L’app Session Planer è offline-first: i tuoi dati restano sul tuo dispositivo, non su un nostro server. L’app non contiene alcun servizio di tracciamento, pubblicità o analisi e nessun account. L’esportazione e la cancellazione di tutti i dati sono possibili in qualsiasi momento nell’app.

Sul dispositivo l’app registra quale versione delle condizioni d’uso e della presente informativa hai confermato e quando. Questa annotazione resta sul dispositivo.

Senza servizi aggiuntivi l’app stabilisce solo queste connessioni: carica i giorni festivi da openholidaysapi.org; vengono trasmessi paese, cantone e anno, nessun dato personale, e il fornitore vede in tal caso il tuo indirizzo IP. E se tocchi «Mappe», «Google» o «Waze» oppure apri un link, l’app passa l’indirizzo all’app scelta. Ciò non avviene mai da sé. Se nell’app tocchi «Segnala un problema», essa può aprire la pagina sessionplaner.app/problem; ciò che vi accade è descritto nella sezione 8.

4. Acquisto tramite Apple

Acquisto, settimana di prova, pagamento, rinnovo, rimborso e codici promozionali sono gestiti da Apple; ne è responsabile Apple e si applica l’informativa sulla privacy di Apple. L’app riceve da Apple solo lo stato del tuo acquisto (livello, scadenza, se la settimana di prova è in corso) e lo salva sul dispositivo. Nomi, indirizzi e-mail o dati di pagamento non li riceviamo da Apple. Apple ci mette a disposizione rapporti di vendita senza nomi e, se nelle tue impostazioni Apple hai consentito la condivisione con gli sviluppatori di app, dati aggregati di utilizzo e di arresti anomali.

5. Servizio aggiuntivo Prenotazione online (buchen.sessionplaner.app)

Solo se un fornitore lo attiva e abilita espressamente una persona. Dei dati dei suoi clienti è responsabile il fornitore; gestiamo il servizio di prenotazione su suo incarico e non utilizziamo i dati per nient’altro.

Dal fornitore: nome e indirizzo e-mail, le sue offerte e regole, gli orari occupati senza titolo, nome o luogo. Di questi siamo responsabili noi; lo scopo è la gestione del servizio per lui, la base giuridica è il contratto (art. 6 par. 1 lett. b GDPR).
Dalle persone abilitate: solo nome, indirizzo e-mail e lo stato del loro credito (numero di unità); appuntamenti prenotati e disdetti (ora, offerta); quale versione delle condizioni hanno confermato e quando; e-mail inviate loro (link di accesso, conferma, disdetta, promemoria).
Sicurezza: codici di accesso, sessioni di accesso e link segreti sono salvati solo come checksum. L’indirizzo IP viene contato brevemente solo nella memoria di lavoro per limitare gli abusi, e non viene salvato.
Ciò che non arriva mai al servizio: cognomi, data di nascita, annotazioni, note della sessione, dati sulla salute, pagamenti.
Cookie: un cookie di sessione tecnicamente necessario, che gli script non possono leggere, per al massimo 60 giorni. Senza di esso l’accesso non funziona; non occorre un consenso. Nessun tracciamento, nessuna pubblicità, nessuna analisi, nessuno script di terzi.
Abbonamento al calendario: su richiesta il servizio mette a disposizione gli appuntamenti del fornitore come calendario tramite un link segreto, senza nomi dei clienti, a meno che il fornitore non li attivi. Un nuovo link rende non valido quello precedente. Se il fornitore inserisce l’indirizzo di un calendario privato, il servizio ne legge solo inizio e fine degli orari occupati; titoli e luoghi non vengono salvati.

Conservazione: e-mail 30 giorni, e-mail non recapitabili al massimo 7 giorni; prenotazioni concluse 90 giorni dopo l’appuntamento; codici di accesso e sessioni di accesso scaduti immediatamente; un fornitore che non conferma la propria registrazione, con tutto ciò che vi appartiene, alla scadenza del link di conferma. Se il fornitore rimuove una persona dall’abilitazione, questa perde subito l’accesso e i suoi dati vengono cancellati presso il servizio. Se il fornitore termina la prenotazione online, viene cancellato tutto ciò che lo riguarda. Un backup giornaliero e cifrato del servizio viene conservato per 14 giorni; ciò che è stato cancellato scompare al più tardi allora anche dal backup.

6. Servizio aggiuntivo Sincronizzazione tra dispositivi e condivisione di calendari

Se configuri una chiave di ripristino e attivi la sincronizzazione, i tuoi dispositivi e le persone con cui condividi un calendario sincronizzano le modifiche tramite un servizio di intermediazione. Questo funziona sullo stesso server della prenotazione online. Tutto viene cifrato end-to-end sul tuo dispositivo prima di lasciarlo; la chiave ce l’hanno solo i dispositivi coinvolti, non noi.

Ciò che vede il servizio: dati cifrati che non può leggere e, inoltre, metadati: identificativi opachi per cerchie e record, chiavi pubbliche, ruoli, dimensioni e orari delle trasmissioni, nonché, per ragioni tecniche, l’indirizzo IP della connessione, che non viene salvato. Nessun nome, nessun appuntamento, nessun dato dei clienti in chiaro. Trattiamo questi dati su incarico di chi utilizza la sincronizzazione.

Conservazione: i dati cifrati restano finché il calendario condiviso viene cancellato o abbandonato. Gli inviti scadono al più tardi dopo 7 giorni, i codici di abbinamento dopo 15 minuti.

7. Backup nel tuo iCloud Drive

L’app scrive il backup cifrato sul dispositivo e, se disponibile, nel tuo iCloud Drive. Lì si applicano le condizioni e l’informativa sulla privacy di Apple. Il backup è cifrato con la tua chiave di ripristino; non abbiamo accesso né al tuo iCloud Drive né alla chiave.

8. Se ci scrivi o segnali un problema

Se scrivi a support@sessionplaner.app, la tua e-mail viene inoltrata tramite Cloudflare alla casella di posta del titolare. La utilizziamo solo per risponderti.

Modulo «Segnala un problema» (sessionplaner.app/problem): vengono trasmessi il tuo indirizzo e-mail per la risposta (obbligatorio), la tua descrizione, facoltativamente il tuo nome, il dispositivo e la versione dell’app, nonché fino a tre schermate (PNG, JPEG o HEIC, ciascuna al massimo 5 MB). Un Cloudflare Worker invia la segnalazione una volta tramite Cloudflare Email Sending a support@sessionplaner.app, da dove viene inoltrata alla casella di posta del titolare. Sul server non viene salvato nulla. Cloudflare tratta il tuo indirizzo IP solo brevemente, per limitare gli abusi.

Modulo «Avvisami al lancio» (pagina iniziale): viene trasmesso solo il tuo indirizzo e-mail. Un Cloudflare Worker lo invia una volta tramite Cloudflare Email Sending a support@sessionplaner.app; sul server non viene salvato nulla. Ti scriviamo una volta, appena l’app è nell’App Store, e poi cancelliamo l’e-mail. Cloudflare tratta il tuo indirizzo IP solo brevemente per limitare gli abusi.

Per favore nessun dato di altre persone: non caricare schermate in cui sono visibili dati personali di terzi, come nomi, appuntamenti o annotazioni dei tuoi clienti. Coprili o descrivi il problema a parole.

Scopo, base giuridica, durata: assistenza e correzione degli errori; la base giuridica è il tuo consenso tramite l’invio e, nella misura in cui utilizzi l’app, l’esecuzione del contratto (art. 6 par. 1 lett. a e b GDPR). E-mail e segnalazioni restano nella casella di posta dell’assistenza finché la questione è risolta, al massimo 12 mesi, salvo che un obbligo legale di conservazione richieda di più. Puoi revocare il tuo consenso in qualsiasi momento; scrivi a tal fine a support@sessionplaner.app e cancelleremo la tua segnalazione.

9. Chi tratta i dati dei servizi aggiuntivi

Server: Hetzner Online GmbH, Gunzenhausen, Germania; centro di calcolo di Norimberga.
Connessione e protezione: Cloudflare, Inc., San Francisco, USA. La connessione al sito web, al servizio di prenotazione e al servizio di intermediazione passa tramite Cloudflare; il server non è raggiungibile direttamente dall’esterno. Cloudflare decifra in tal caso tecnicamente la connessione e tratta i dati in qualità di responsabile del trattamento. I dati della sincronizzazione restano comunque cifrati end-to-end.
Invio e inoltro delle e-mail: Cloudflare Email Service; mittente buchen@sessionplaner.app; inoltro da support@sessionplaner.app; invio delle segnalazioni da «Segnala un problema» tramite un Cloudflare Worker.
Backup del servizio di prenotazione: cifrato presso Cloudflare (archiviazione R2).
Apple: per gli acquisti e per il backup su iCloud, in qualità di titolare autonomo.

Trasferimento negli USA: Cloudflare è certificata secondo il Data Privacy Framework UE-USA e Svizzera-USA. Per le imprese certificate la Commissione europea ha constatato una protezione adeguata, e il Consiglio federale ha inserito a tal fine gli USA nell’allegato 1 dell’ordinanza sulla protezione dei dati. Se la certificazione viene meno, si applicano le clausole contrattuali standard della Commissione europea che Cloudflare prevede nel proprio contratto di trattamento su incarico. In determinate circostanze le autorità statunitensi possono accedere ai dati; per questo i dati della sincronizzazione sono cifrati end-to-end e al servizio di prenotazione giungono solo i pochi dati indicati sopra.

10. Basi giuridiche

Secondo la nLPD trattiamo i dati personali nel rispetto dei principi dell’art. 6 LPD e di regola non ci occorre alcun motivo giustificativo. Nella misura in cui si applica il GDPR, ci basiamo sull’esecuzione di un contratto o su misure precontrattuali (art. 6 par. 1 lett. b), su obblighi legali (lett. c) e su interessi legittimi, come la sicurezza e la prevenzione degli abusi (lett. f). In qualità di responsabile del trattamento ci basiamo sulla base giuridica del fornitore. La tua accettazione della presente informativa conferma che l’hai letta; il trattamento si basa su un consenso solo dove lo diciamo espressamente. Puoi revocare un consenso in qualsiasi momento con effetto per il futuro.

11. Sicurezza

Connessioni cifrate; cifratura end-to-end della sincronizzazione e del backup sul tuo dispositivo con le procedure del sistema operativo (Apple CryptoKit); un server non raggiungibile direttamente dall’esterno; checksum anziché testo in chiaro per codici e link; backup cifrato del servizio di prenotazione; cancellazione automatica. La sicurezza assoluta non esiste. Proteggi il tuo dispositivo con un codice e conserva in modo sicuro la tua chiave di ripristino.

12. Bambini e minorenni

Il Session Planer si rivolge ad adulti che lo utilizzano a scopo professionale, non ai bambini. Se un fornitore gestisce minorenni come clienti, è responsabile del consenso dei genitori; l’app lo supporta con un controllo dell’età che resta chiuso senza data di nascita o, sotto i 16 anni, senza un consenso documentato dei genitori.

13. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, consegna o trasmissione dei tuoi dati e di opposizione (art. 25 segg. LPD; artt. da 15 a 21 GDPR). Scrivi a tal fine a support@sessionplaner.app. Se si tratta di dati che un fornitore gestisce su di te, rivolgiti preferibilmente a lui; se scrivi a noi, inoltriamo la tua richiesta e lo aiutiamo nell’attuazione. Ciò che si trova solo sul tuo dispositivo puoi esportarlo e cancellarlo tu stesso.

Puoi presentare reclamo a un’autorità di vigilanza: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, edoeb.admin.ch; nell’UE all’autorità di vigilanza del tuo luogo di residenza, del tuo luogo di lavoro o del luogo della presunta violazione.

14. Nessun profilo, nessuna decisione automatizzata

Non creiamo profili, non effettuiamo profilazione e non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che ti pregiudichino in modo significativo.

15. Modifiche

Se la presente informativa cambia nel contenuto, riceve una nuova data e l’app, alla successiva apertura, ti chiede di nuovo espressamente la tua conferma. La versione di volta in volta in vigore si trova qui.