Informativa sulla privacy
Come trattiamo i dati personali dei clienti di Concierge e di chi visita questo sito, ai sensi del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
[RAGIONE SOCIALE], con sede in [SEDE], partita IVA [P.IVA]. Per qualsiasi domanda sui dati personali: [EMAIL PRIVACY].
2. A chi si rivolge questa informativa
- Ai clienti del servizio, cioè a chi crea un account, e alle persone che lo usano per loro.
- Ai visitatori del sito.
Gli ospiti delle strutture che scrivono all’assistente su WhatsApp non sono coperti da questa informativa: per i loro dati il titolare è il gestore della struttura, e noi li trattiamo per suo conto come responsabile del trattamento, secondo l’accordo sul trattamento dei dati. Gli ospiti trovano le informazioni sul trattamento nell’informativa del gestore e possono rivolgersi a lui per esercitare i loro diritti. Se ci scrivono, inoltriamo la richiesta al gestore.
3. Quali dati trattiamo, perché e su quale base
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome dell’attività, email, password (conservata solo in forma cifrata non reversibile), lingua | Creare e gestire l’account, fornire il servizio, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Dati di fatturazione e dei pagamenti | Fatturazione, adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) ed esecuzione del contratto |
| Comunicazioni con noi (email, richieste di assistenza) | Rispondere e dare assistenza | Esecuzione del contratto o misure precontrattuali |
| Indirizzo IP, data e ora dei tentativi di accesso, di registrazione e di recupero della password | Sicurezza dell’account, prevenzione degli abusi e degli accessi non autorizzati | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Dati tecnici della navigazione (indirizzo IP, browser, pagine richieste) nei registri dei server | Funzionamento e sicurezza del sito, diagnosi degli errori | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati dell’account è necessario per usare il servizio. Non prendiamo decisioni automatizzate che producano effetti giuridici sui clienti e non facciamo profilazione.
4. Cookie e memoria del browser
Il sito usa solo strumenti tecnici, necessari al funzionamento. Per questo non serve il consenso e non mostriamo un banner dei cookie.
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
sid | Cookie tecnico, di prima parte | Mantenere l’accesso dopo il login. Contiene un codice casuale, non dati personali leggibili. | 30 giorni, o fino all’uscita dall’account |
lang | Memoria locale del browser | Ricordare la lingua scelta | Finché non si cancellano i dati del sito |
Non usiamo cookie di profilazione, di statistica o di terze parti, né strumenti pubblicitari.
Il carattere tipografico del sito viene caricato dai server di Google Fonts: per farlo il browser comunica a Google il suo indirizzo IP. Google non riceve cookie dal nostro sito.
5. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento:
- Cloudflare: hosting del sito e del servizio, database;
- Resend: invio delle email di servizio (per esempio il recupero della password);
- Stripe (Stripe Payments Europe, Ltd., Irlanda): incasso dei pagamenti, gestione dell’abbonamento e delle fatture. I dati della carta li tratta solo Stripe: noi non li riceviamo;
- Google (Google Fonts), per il carattere tipografico del sito, come descritto sopra;
- consulenti fiscali e contabili, per gli obblighi di legge.
Possiamo comunicare i dati alle autorità quando la legge lo impone. Non vendiamo i dati e non li cediamo a terzi per finalità di marketing.
6. Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede negli Stati Uniti o vi possono trattare dati. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: l’adesione del fornitore al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione del 10 luglio 2023) oppure le clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914). Su richiesta a [EMAIL PRIVACY] forniamo copia delle garanzie.
7. Per quanto tempo conserviamo i dati
- Dati dell’account: per tutta la durata del contratto e fino a 60 giorni dopo la sua fine, poi vengono cancellati.
- Fatture e documenti contabili: per il tempo previsto dalle leggi fiscali (in Italia 10 anni).
- Tentativi di accesso, registrazione e recupero password: 24 ore.
- Link di recupero della password: valgono un’ora e si cancellano entro 24 ore dalla scadenza.
- Sessioni di accesso: 30 giorni al massimo.
- Comunicazioni di assistenza: fino a 2 anni dalla chiusura della richiesta.
8. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate con un algoritmo di derivazione non reversibile, credenziali dei gestionali cifrate, separazione dei dati di ogni cliente, limiti ai tentativi di accesso e accesso ai sistemi riservato al personale autorizzato.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato di uso comune (portabilità) e opporti al trattamento basato sul legittimo interesse (articoli 15-22 del GDPR). Scrivi a [EMAIL PRIVACY]: rispondiamo entro un mese.
Hai anche il diritto di proporre reclamo all’autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), in Spagna l’Agencia Española de Protección de Datos (aepd.es), o l’autorità del Paese in cui vivi o lavori.
10. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione; i cambiamenti importanti li comunichiamo per email ai clienti.