INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 30 luglio 2026

‍

La presente Informativa descrive le modalità con cui Sage Nest ApS ("Sage Nest", "noi"), in qualità di Titolare del trattamento, tratta i dati personali dei genitori, caregiver e altri utenti ("l’Utente", "il Genitore") che accedono e utilizzano la Piattaforma.

‍

1. Titolare del trattamento e dati di contatto

Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma, il sito web e l’applicazione mobile di Sage Nest (collettivamente, la "Piattaforma") è:

Sage Nest ApS, CVR n. 46566181, Mantuavej 6, 2300 Copenhagen, Danimarca. Email di contatto: [email protected]

Sage Nest ha designato un punto di contatto interno in materia di protezione dei dati personali, competente per tutte le questioni relative al trattamento, raggiungibile all’indirizzo [email protected].

Per qualsiasi richiesta relativa ai propri dati personali, incluso l’esercizio dei diritti descritti nella Sezione 8, l’Utente può scrivere a [email protected].

In relazione all’utilizzo della Piattaforma si applica la seguente ripartizione dei ruoli:

• Sage Nest agisce in qualità di Titolare autonomo del trattamento per tutti i dati personali trattati per gestire l’account dell’Utente, l’utilizzo della Piattaforma, la gestione delle prenotazioni, la facilitazione dei pagamenti, la sicurezza della Piattaforma e l’adempimento dei nostri obblighi di legge.
• Il Professionista agisce in qualità di Titolare autonomo del trattamento per tutti i dati personali che l’Utente condivide direttamente con lui, o che Sage Nest gli trasmette al fine di erogare la Sessione e i Servizi. Il Professionista è tenuto a fornire una propria informativa sulla privacy. Sage Nest non ha alcun controllo, e non è responsabile, sul trattamento dei dati personali dell’Utente da parte del Professionista. Qualora la Sessione sia erogata online, il Professionista sceglie e gestisce lo strumento di videoconferenza utilizzato per la Sessione e invia il link di collegamento direttamente all’Utente. Sage Nest non genera, non ospita, non trasmette e non conserva tale link, non è parte del collegamento e non ha accesso al contenuto della Sessione.
• Stripe agisce in qualità di Titolare autonomo del trattamento per i dati delle carte di pagamento e i dati degli strumenti di pagamento trattati tramite la sua piattaforma. Si invita a consultare l’informativa sulla privacy di Stripe all’indirizzo stripe.com/privacy. Sage Nest conserva e tratta i metadati delle transazioni (codice di prenotazione, data della sessione, importo del compenso del Professionista, stato del pagamento, stato del rimborso) in qualità di Titolare del trattamento per le finalità indicate nella Sezione 2.

‍

2. Tipologie di dati trattati, finalità e base giuridica

Il Titolare tratta le seguenti categorie di dati personali attraverso la Piattaforma:

• Dati di registrazione e di contatto: nome, cognome, indirizzo email, numero di telefono, credenziali dell’account. Creazione e gestione dell’account, fornitura dei servizi della Piattaforma (prenotazione, ricerca dei Professionisti). Base giuridica: esecuzione di un contratto di cui l’Utente è parte, o esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6, par. 1, lett. b) GDPR).
• Dati di prenotazione e metadati delle transazioni: tipologia di Professionista richiesto, data e ora della sessione, modalità di erogazione (in presenza o online), codice di prenotazione, importo del compenso del Professionista, stato del pagamento, stato del rimborso o dello storno (chargeback), log di conferma. Finalità: fornitura dei servizi della Piattaforma (gestione delle prenotazioni, conferma della sessione, facilitazione dei pagamenti per conto del Professionista). Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR). Adempimento di obblighi legali e contabili (v. infra). Applicazione delle condizioni contrattuali (enforcement) (v. infra). Qualora l’Utente prenoti una Sessione con un Professionista appartenente a una professione sanitaria regolamentata, tali dati rientrano altresì nell’ambito di applicazione dell’art. 9 GDPR e sono soggetti alle condizioni ulteriori indicate al punto "Dati relativi alla salute".‍
• Documentazione degli adempimenti in materia di diritti dei consumatori: codice di prenotazione, data della sessione, data, ora e contenuto della casella di spunta di duplice dichiarazione (richiesta espressa di eseguire la Sessione entro il periodo di recesso e presa d’atto della perdita del diritto di recesso), log di conferma, dati della richiesta di recesso se presentata. Finalità: gestione del diritto di recesso riconosciuto dai nostri Termini e Condizioni e, ove applicabile, previsto dalla legge, documentazione del consenso espresso all’esecuzione anticipata, gestione dei rimborsi, adempimento degli obblighi in materia di protezione dei consumatori e conservazione delle prove conformemente ai nostri obblighi di responsabilizzazione (accountability). Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR), adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR) ove il diritto di recesso sia previsto dalla legge, e legittimo interesse a conservare la prova delle conferme rilasciate dall’Utente (art. 6, par. 1, lett. f) GDPR). ‍
• Dati legali, contabili e fiscali (solo per i Professionisti): nome legale completo, indirizzo, data di nascita, codice di identificazione fiscale (CPR o CVR), dati relativi ai guadagni e alle transazioni. Finalità: adempimento della Direttiva UE 2021/514 (DAC7) e comunicazione annuale obbligatoria a Skattestyrelsen (l’Agenzia delle Entrate danese). Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).‍
• Dati relativi alla salute (categorie particolari di dati): alcuni Professionisti presenti sulla Piattaforma appartengono a professioni sanitarie regolamentate. Qualora l’Utente prenoti una Sessione con uno di tali Professionisti, il record di prenotazione mostra necessariamente la categoria professionale prescelta. Sage Nest ritiene che ciò possa rivelare indirettamente una circostanza relativa alla salute dell’Utente e, pertanto, tratta tale prenotazione come dato relativo alla salute ai sensi dell’art. 9, par. 1, GDPR — pur non chiedendo mai all’Utente la ragione della prenotazione e pur non ricevendo alcuna informazione clinica di alcun genere.
  Dati trattati: codice di prenotazione, data e ora della sessione, modalità di erogazione, categoria professionale del Professionista prenotato e identità del Professionista. Finalità: esecuzione della Prenotazione richiesta dall’Utente e relativa facilitazione del pagamento. Base giuridica: esecuzione di un contratto di cui l’Utente è parte (art. 6, par. 1, lett. b) GDPR). Condizione per il trattamento di categorie particolari di dati personali: il consenso esplicito dell’Utente (art. 9, par. 2, lett. a) GDPR), raccolto nel flusso di prenotazione mediante un consenso separato, specifico e non preselezionato, distinto dall’informativa generale sulla privacy, dal consenso al marketing e dalla conferma in materia di diritti dei consumatori sopra descritta. Tale consenso riguarda esclusivamente la singola Prenotazione che l’Utente sceglie di effettuare. Non costituisce condizione per la creazione di un account né per l’utilizzo di alcuna altra funzionalità della Piattaforma, e l’Utente resta libero di prenotare Sessioni con Professionisti che non appartengono a una professione sanitaria regolamentata.
  In mancanza di tale consenso non è possibile completare una Prenotazione con un Professionista appartenente a una professione sanitaria regolamentata. L’Utente può revocare il consenso in qualsiasi momento contattandoci all’indirizzo [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Poiché tale consenso costituisce la condizione in presenza della quale possiamo trattare i dati necessari a gestire una Prenotazione con un Professionista appartenente a una professione sanitaria regolamentata, la revoca comporta la cancellazione di ogni Prenotazione già confermata e non ancora eseguita. Tale cancellazione è trattata come cancellazione da parte dell’Utente ai sensi della Politica di Cancellazione e Riprogrammazione, che disciplina l’eventuale rimborso dovuto e gli importi trattenuti. La revoca non può tuttavia eliminare i dati che siamo tenuti a conservare in forza di un obbligo legale che non dipende dal consenso — in particolare le registrazioni contabili e di fatturazione, i dati necessari alla comunicazione prevista dalla Direttiva UE 2021/514 (DAC7) e i dati necessari all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR). A seguito della revoca, tali dati sono conservati esclusivamente per le predette finalità, con accesso limitato di conseguenza, e non sono più utilizzati per il funzionamento della Piattaforma né per effettuare Prenotazioni.
  Perimetro dei dati sanitari trattati. Il record di prenotazione sopra descritto costituisce l’unico dato relativo alla salute trattato da Sage Nest. La Piattaforma è progettata in modo che nessun altro dato sanitario ci pervenga: non esiste alcun campo di testo libero per note di prenotazione, non esiste alcuna funzione di messaggistica o chat interna alla Piattaforma, non esistono questionari di anamnesi o pre-appuntamento, non esiste alcuna cartella clinica e non è conservato né il contenuto della Sessione né il link di collegamento per le Sessioni online. Sage Nest non effettua alcun triage, non valuta le esigenze dell’Utente su base clinica e non abbina l’Utente a un Professionista su base clinica. Qualsiasi informazione che l’Utente scambi con il Professionista — prima, durante o dopo la Sessione — è trattata dal Professionista in qualità di Titolare autonomo del trattamento ai sensi della propria informativa sulla privacy, e non transita attraverso la Piattaforma.
  
• Indirizzo email per comunicazioni di marketing. Finalità: invio di newsletter, consigli, suggerimenti di esperti e aggiornamenti sui servizi di Sage Nest. Base giuridica: il consenso specifico, libero, informato e inequivocabile dell’Utente (art. 6, par. 1, lett. a) GDPR), raccolto tramite una casella di spunta chiaramente separata e non preselezionata in fase di registrazione. Conservazione: fino alla revoca del consenso o alla disiscrizione. L’Utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, cliccando sul link per disiscriversi presente in qualsiasi email di marketing o contattandoci all’indirizzo [email protected].
  
• Dati di pagamento: la Piattaforma non raccoglie né conserva i dati delle carte di pagamento. L’elaborazione dei pagamenti è gestita da Stripe, che agisce in qualità di titolare autonomo del trattamento. Si invita a consultare l’informativa sulla privacy di Stripe per ulteriori informazioni.
  
• Dati di navigazione e cookie: indirizzo IP, tipo di browser, pagine visitate, durata della sessione, identificativi tecnici. Finalità: funzionamento tecnico della Piattaforma, sicurezza, analisi statistiche anonime. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) per i cookie strettamente necessari; il consenso dell’Utente per i cookie non essenziali. Per maggiori dettagli, si invita a consultare la nostra Cookie Policy.
  
• Sicurezza della Piattaforma, prevenzione delle frodi, enforcement e reclami: dati di navigazione, indirizzo IP, log di utilizzo, attività dell’account, cronologia delle prenotazioni, metadati di pagamento, registrazioni delle comunicazioni relative a controversie o reclami (segnatamente la corrispondenza email, non essendo prevista sulla Piattaforma alcuna funzione di messaggistica). Finalità: rilevare, prevenire e rispondere a frodi, storni (chargeback) ingiustificati, abusi nei pagamenti e tentativi di compromettere la sicurezza della Piattaforma; far rispettare i nostri Termini e Condizioni, inclusa la sospensione e la chiusura dell’account in caso di violazione grave; gestire reclami e controversie, e difendere o esercitare diritti in sede giudiziaria. Base giuridica: legittimo interesse di Sage Nest (art. 6, par. 1, lett. f) GDPR) a proteggere la sicurezza e l’integrità della Piattaforma, a tutelare i Professionisti e gli utenti, e nell’esercizio o difesa di un diritto in sede giudiziaria. Nei casi di sospensione o chiusura dell’account, il trattamento è altresì necessario all’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

‍

3. Processo decisionale automatizzato (ADM)

Sage Nest non adotta decisioni che producano effetti giuridici significativi o similmente significativi nei confronti dell’Utente basate unicamente sul trattamento automatizzato. Qualsiasi sospensione o chiusura dell’account comporta un intervento umano di revisione, conformemente alla procedura descritta alla clausola 4.3 dei Termini per i Consumatori.

Sage Nest non effettua alcuna valutazione clinica né alcun triage e non seleziona, ordina o raccomanda Professionisti su base clinica. I risultati di ricerca e le inserzioni sono generati sulla base dei filtri e dei criteri scelti dall’Utente e dei parametri di posizionamento (ranking) resi noti nei nostri Termini e Condizioni.

‍

4. Natura del conferimento dei dati

Il conferimento dei dati personali per finalità di account, prenotazione, adempimento di obblighi legali, sicurezza ed enforcement è necessario per utilizzare la Piattaforma. Il rifiuto renderà impossibile creare un account, effettuare prenotazioni o accedere alle funzionalità principali della Piattaforma.

Qualora l’Utente prenoti una Sessione con un Professionista appartenente a una professione sanitaria regolamentata, il consenso esplicito descritto nella Sezione 2 è necessario per completare tale Prenotazione. Il rifiuto non impedisce all’Utente di utilizzare la Piattaforma né di prenotare Sessioni con altri Professionisti.

Il conferimento dei dati per finalità di marketing è del tutto facoltativo e non pregiudica la possibilità di utilizzare alcuna funzionalità della Piattaforma.

Dati dei minori. La Piattaforma è destinata a soggetti maggiorenni. L’account può essere creato, e la Prenotazione effettuata, esclusivamente da una persona di età pari o superiore a 18 anni che agisce in nome proprio. Sage Nest non richiede dati personali relativi a un minore e la Piattaforma non prevede alcun campo in cui tali dati possano essere inseriti: non raccogliamo nome, data di nascita, informazioni relative alla salute o altri dati personali di un minore. Qualora la Sessione riguardi un minore, ogni informazione relativa al minore è scambiata direttamente con il Professionista, che la tratta in qualità di Titolare autonomo del trattamento ai sensi della propria informativa sulla privacy.

‍

5. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore al conseguimento delle finalità per le quali sono trattati, nel rispetto del principio di limitazione della conservazione. In particolare:

‍

‍

Qualora i dati siano conservati dopo la cessazione del rapporto di servizio, essi sono conservati esclusivamente ai fini dell’adempimento di obblighi legali, dell’esercizio o della difesa di diritti in sede giudiziaria, o della risoluzione di controversie pendenti, e l’accesso è limitato di conseguenza.

‍

6. Destinatari dei dati

I dati personali dell’Utente possono essere condivisi con le seguenti categorie di destinatari:

• Professionisti con cui l’Utente ha prenotato una Sessione, nella misura strettamente necessaria all’erogazione della Sessione richiesta. Il Professionista riceve il nome, i dati di contatto e le informazioni sulla prenotazione dell’Utente. Il Professionista è Titolare autonomo del trattamento per tali dati. Per le Sessioni online, il Professionista utilizza il proprio strumento di videoconferenza e invia direttamente all’Utente i dati di collegamento; tale strumento non riceve alcun dato da Sage Nest, e Sage Nest non è parte del collegamento.
• Stripe: per il trattamento dei pagamenti. Stripe agisce in qualità di Titolare autonomo del trattamento per i dati delle carte di pagamento. Sage Nest condivide con Stripe il codice di prenotazione, l’importo e lo stato della transazione nella misura necessaria a elaborare il pagamento e gestire rimborsi e storni (chargeback).
• Fornitori di servizi terzi che agiscono in qualità di Responsabili del trattamento per nostro conto sulla base di un Accordo sul trattamento dei dati (DPA) conforme all’art. 28 GDPR. Si tratta, per categoria, di: fornitori di hosting cloud e di servizi di database; fornitori di servizi di invio di email transazionali e di marketing; fornitori di servizi di archiviazione di file e contenuti multimediali.
• Skattestyrelsen (Agenzia delle Entrate danese): per la comunicazione annuale obbligatoria DAC7 dei compensi dei Professionisti.
• Autorità pubbliche, tribunali e autorità di regolamentazione: nella misura richiesta dalla legge, da un ordine del tribunale, o per esercitare o difendere diritti in sede giudiziaria.
• Acquirenti o aventi causa nell’ambito di operazioni societarie: in caso di fusione, acquisizione o cessione d’azienda, conformemente alla clausola 14.4 dei Termini per i Consumatori e previa comunicazione all’Utente ove richiesto.

Non vendiamo i dati personali dell’Utente a terzi e non li condividiamo per finalità diverse da quelle descritte nella presente Informativa.

‍

7. Trasferimenti internazionali di dati

I dati personali dell’Utente sono conservati su server situati all’interno dell’Unione Europea. Tuttavia, alcuni dei nostri fornitori di servizi (ad es. Stripe, fornitori di servizi cloud) potrebbero avere sede o server al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Qualsiasi trasferimento di dati verso tali Paesi è effettuato nel rispetto della legge applicabile, con adeguate garanzie in essere, quali una decisione di adeguatezza della Commissione Europea o mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. L’Utente può richiedere ulteriori informazioni sulle specifiche garanzie di trasferimento applicabili a ciascun fornitore contattandoci all’indirizzo [email protected]. Qualora vengano utilizzate le SCC, una copia delle relative clausole (o un link ad esse) sarà fornita su richiesta.

‍

8. Diritti dell’interessato

In qualità di interessato, l’Utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dal GDPR, tra cui:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere a tali dati.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge. Si precisa che alcuni dati potrebbero essere conservati per adempiere a obblighi legali (ad es. registrazioni contabili).
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi in cui ricorrano determinate condizioni.
• Diritto alla portabilità dei dati (art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento ove applicabile.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse, e opporsi al trattamento per finalità di marketing diretto.
• Diritto di revocare il consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Qualora il consenso revocato sia il consenso esplicito prestato per una Prenotazione con un Professionista appartenente a una professione sanitaria regolamentata, la revoca opera secondo quanto descritto nella Sezione 2 e non incide sugli obblighi di conservazione che non si fondano sul consenso.
• Diritto di proporre reclamo: l’Utente ha il diritto di proporre reclamo a un’autorità di controllo. Poiché il Titolare è stabilito in Danimarca, l’autorità competente è il Datatilsynet (l’Autorità danese per la protezione dei dati — www.datatilsynet.dk). L’Utente può altresì proporre reclamo all’autorità di controllo del proprio Paese di residenza abituale, ivi compreso, per gli utenti residenti in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

L’Utente può esercitare i propri diritti inviando una comunicazione a [email protected]. Risponderemo senza ingiustificato ritardo e in ogni caso entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi ove necessario, tenuto conto della complessità o del numero delle richieste, previa comunicazione all’Utente.

‍

9. Misure di sicurezza

Sage Nest attua misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio per i diritti e le libertà dell’Utente.

Tali misure includono, a titolo esemplificativo e non esaustivo:

• cifratura dei dati;
• controlli di accesso e autorizzazioni basate sui ruoli, che garantiscono che solo il personale autorizzato acceda ai dati personali secondo il principio della necessità di conoscere;
• restrizioni di accesso ulteriori sui record di prenotazione che rivelano la categoria professionale del Professionista prenotato, in modo che tali record siano accessibili esclusivamente al personale che ne necessita per la gestione delle prenotazioni, la riconciliazione dei pagamenti o la trattazione di reclami e controversie;
• conservazione delle password mediante algoritmi di hashing conformi agli standard di settore;

• registrazione (logging) degli accessi ai sistemi contenenti dati personali;
• revisione e verifica periodica delle misure di sicurezza;
• procedure di rilevamento e risposta alle violazioni di dati, inclusa la notifica al Datatilsynet entro 72 ore ove richiesto ai sensi dell’art. 33 GDPR e la comunicazione all’Utente senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i suoi diritti e libertà (art. 34 GDPR).

I dati delle carte di pagamento non sono mai conservati sui server di Sage Nest e sono trattati esclusivamente da Stripe.

Tutti i terzi che trattano dati personali per conto di Sage Nest in qualità di responsabili del trattamento sono vincolati da un Accordo sul trattamento dei dati (DPA) conforme ai requisiti dell’art. 28 GDPR, che disciplina in particolare: l’oggetto e la durata del trattamento; la natura e la finalità del trattamento; il tipo di dati personali e le categorie di interessati; gli obblighi e i diritti di Sage Nest in qualità di Titolare del trattamento; e le restrizioni al sub-trattamento (sub-processing). Sage Nest mantiene un registro dei propri responsabili del trattamento e fornirà informazioni sui responsabili specifici su richiesta all’indirizzo [email protected].

‍

10. Modifiche all’Informativa sulla Privacy

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con una data di efficacia aggiornata. Qualora le modifiche siano sostanziali, ne informeremo l’Utente via email. L’uso continuato della Piattaforma dopo tale comunicazione costituisce accettazione dell’Informativa aggiornata. Qualora l’Utente non sia d’accordo con l’Informativa aggiornata, può chiudere il proprio account direttamente dalla propria dashboard o contattandoci all’indirizzo [email protected]. La chiusura non pregiudica i dati conservati in adempimento dei nostri obblighi di legge.