Informativa privacy Plannest Pay
Versione del 27 ottobre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è PLANNEST START-UP INNOVATIVA S.R.L., C.F. e P.IVA 07162630482, Via Duca d'Aosta 20, 50129 Firenze ("Plannest"). Per qualsiasi domanda sulla privacy scrivi a info@plannest.io.
Plannest Pay è l'app e il sito con cui i personal trainer e i coach ("Trainer") chiedono e ricevono pagamenti dai loro clienti ("Clienti"). I pagamenti sono eseguiti da Stripe; Plannest non conserva mai i numeri delle carte né l'IBAN completo dei Clienti.
2. Ruoli: chi decide cosa
- Plannest è titolare per i dati dei Trainer, per la sicurezza e il funzionamento del servizio, per gli accordi accettati dai Clienti, per l'area cliente e per gli obblighi di legge.
- Il Trainer è titolare dei dati dei propri Clienti che inserisce nella sua rubrica e nelle sue schede, e del rapporto professionale con loro. Per questi dati Plannest agisce come responsabile del trattamento per conto del Trainer, secondo il Data Processing Addendum che fa parte dei Termini per i Trainer.
- Stripe (Stripe Payments Europe Ltd., Irlanda) è titolare autonomo per la verifica d'identità dei Trainer, l'esecuzione dei pagamenti e la prevenzione delle frodi, secondo la propria informativa (stripe.com/it/privacy).
- Klarna (Klarna Bank AB, Svezia) è titolare autonomo quando un Cliente sceglie di pagare con Klarna, secondo la propria informativa.
3. Dati dei Trainer
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Nome, email, telefono | creare l'account, accesso con link o codice via email, assistenza | contratto | fino all'eliminazione dell'account, poi cancellati |
| Nome sui pagamenti, P.IVA o codice fiscale, paese, sito o Instagram | configurare il conto Stripe e mostrare chi incassa | contratto | come sopra |
| Dati di verifica (documento, data di nascita, indirizzo, IBAN) | richiesti da Stripe per legge (antiriciclaggio) | obbligo di legge di Stripe | li raccoglie e conserva Stripe; Plannest vede solo esito, nome verificato e residenza |
| Catalogo, richieste, incassi, rimborsi, commissioni | fornire il servizio, fatturare le commissioni | contratto e obbligo fiscale | 10 anni (art. 2220 c.c.) |
| Uso dell'app (schermate, azioni, versione, sistema, paese) | statistiche interne per migliorare l'app | legittimo interesse; si spegne dal Profilo | 24 mesi |
| Token per le notifiche push (Apple) | mandarti gli avvisi di incasso e accredito | contratto; puoi negare il permesso dal telefono | finché resta attivo |
| Identificativi pubblicitari e dati del telefono per Meta | misurare le campagne pubblicitarie (paragrafo 6) | consenso, revocabile dal Profilo | cancellati alla revoca; registro dei consensi 5 anni |
4. Dati dei Clienti
| Dati | Da dove arrivano | Perché | Base giuridica | Per quanto |
|---|---|---|---|---|
| Nome, email, telefono (facoltativo) | li inserisce il Trainer, o il Cliente al pagamento | mandare la richiesta di pagamento, ricevute, avvisi prima degli addebiti | contratto tra Trainer e Cliente (Plannest responsabile) | finché il Trainer tiene la scheda; i dati degli incassi 10 anni |
| Contatto scelto dalla rubrica del telefono | la rubrica è letta solo sul telefono del Trainer: al server arriva soltanto il contatto che il Trainer sceglie | creare la scheda cliente | come sopra | come sopra |
| Importo, piano (tutto subito, rate, Klarna), date, stato, metodo usato (es. "carta Visa", "SEPA") | richiesta e Stripe | eseguire e documentare il pagamento | contratto e obbligo fiscale | 10 anni |
| Accordo accettato: testo esatto, versione dei T&C, data e ora, email, indirizzo IP, dispositivo | pagina dell'accordo | provare cosa hai accettato e quando | legittimo interesse e obbligo di legge (prova del contratto) | 10 anni dalla fine del piano |
| Accesso all'area cliente (email, sessione) | area cliente | farti vedere e disdire i tuoi piani | contratto | sessione 30 giorni |
I dati della carta, del conto SEPA e i dati chiesti da Klarna li raccolgono direttamente Stripe e Klarna nella loro pagina di pagamento. I dati dei Clienti non vengono mai mandati a Meta né usati per pubblicità.
5. A chi diamo i dati
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Stripe | pagamenti, verifica dei Trainer, accrediti | UE (Irlanda); trasferimenti extra UE con Clausole Contrattuali Standard |
| Klarna | pagamento in rate scelto dal Cliente | UE (Svezia) |
| Supabase | database | UE (Irlanda) |
| Vercel | server e sito | funzioni in UE (Dublino); società USA, Data Privacy Framework e Clausole Standard |
| Resend | invio email | USA, Data Privacy Framework e Clausole Standard |
| Apple | notifiche push e distribuzione dell'app | USA, Data Privacy Framework |
| Meta Platforms Ireland | misurazione pubblicitaria, solo per Trainer con consenso | UE e USA, Data Privacy Framework |
I dati possono essere comunicati anche ad autorità fiscali e giudiziarie quando la legge lo impone, e al commercialista di Plannest per gli adempimenti fiscali.
6. Pubblicità e Meta (solo Trainer)
Se un Trainer dà il consenso nell'app (e, su iPhone, consente anche il tracciamento nella richiesta di Apple), Plannest manda a Meta due eventi: "primo incasso ricevuto" e "tre incassi ricevuti". Gli eventi contengono l'identificativo del Trainer, email e telefono cifrati (hash), l'identificativo pubblicitario, l'IP e il tipo di telefono. Non contengono mai importi, commissioni o dati dei Clienti. Senza consenso non parte nulla. Il consenso si revoca dal Profilo e da quel momento gli identificativi del telefono vengono cancellati. Per la raccolta e la trasmissione di questi dati Plannest e Meta sono contitolari; il resto lo tratta Meta secondo la propria informativa.
7. Cookie e simili
Usiamo solo cookie tecnici: quello di sessione (pn_session per il Trainer, pn_client per l'area cliente, durata 30 giorni) e quelli di Stripe nella pagina di pagamento, necessari contro le frodi. Le statistiche d'uso interne non usano cookie di terze parti. Per questo non serve un banner di consenso sul sito, finché non si aggiungono strumenti di marketing web.
8. Sicurezza
Connessioni sempre cifrate (HTTPS). Nessuna password: si entra con link o codice monouso via email, che vale 15 minuti e viene salvato solo in forma cifrata. Il personale Plannest accede ai dati solo per assistenza e manutenzione.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a info@plannest.io. Rispondiamo entro 30 giorni. Se sei un Cliente e la richiesta riguarda i dati che il tuo Trainer tiene nelle sue schede, la inoltriamo a lui e lo aiutiamo a rispondere. Il Trainer può eliminare il proprio account in ogni momento dal Profilo dell'app. Alcuni dati non si possono cancellare prima della scadenza degli obblighi fiscali (10 anni): i pagamenti incassati e gli accordi restano registrati senza dati personali del Trainer, e le fatture delle commissioni restano nella contabilità di Plannest. Puoi sempre fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Plannest Pay è riservato ai maggiorenni. Se il Cliente è minorenne, la richiesta di pagamento va intestata e accettata da un genitore o tutore.
11. Modifiche
Se cambiamo questa informativa la pubblichiamo con una nuova data e, per i cambiamenti importanti, avvisiamo via email.