Informativa privacy
Questa informativa riguarda i dati dei Locali che usano UGO e dei loro utenti. Per i dati dei clienti dei Locali (chi prenota, chi è in CRM) il titolare è il Locale e Unlimited agisce come responsabile, secondo il DPA. Bozza da far validare a un legale.
1. Titolare del trattamento
Unlimited di Alessandro Cavallari, Via Garibaldi 15, Cafasse (TO), P.IVA 13214390018. Email info@unlimitedgo.it, PEC unlimited.amministrazione@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio. [Da confermare col legale.]
2. Quali dati trattiamo
| Categoria | Esempi | Da dove arrivano |
|---|---|---|
| Dati di registrazione | ragione sociale, tipo di attività, nome del titolare, codice fiscale, P.IVA, email, telefono, password cifrata | dal Cliente |
| Dati di fatturazione | indirizzo, codice SDI, PEC, storico pagamenti | dal Cliente e da Stripe |
| Dati di pagamento | tipo e ultime cifre della carta, esito dei pagamenti | da Stripe (il numero completo resta a Stripe) |
| Dati d'uso e tecnici | accessi, indirizzo IP, browser, registro delle azioni, errori | dalla Piattaforma |
| Assistenza | richieste, ticket, conversazioni con l'assistente di supporto | dal Cliente |
| Comunicazioni | aperture e clic delle email di servizio | dalla Piattaforma |
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'Account, fornire il servizio, dare assistenza | esecuzione del contratto (lett. b) |
| Fatturazione e obblighi fiscali e contabili | obbligo di legge (lett. c) |
| Sicurezza, prevenzione di abusi (ad esempio prove gratuite ripetute), backup | legittimo interesse (lett. f) |
| Avvisi di servizio: rinnovi, pagamenti, modifiche dei Termini | esecuzione del contratto (lett. b) |
| Email su prodotti simili a quelli già acquistati, con possibilità di opporsi a ogni invio | legittimo interesse, art. 130 c. 4 Codice privacy |
| Altre comunicazioni promozionali | consenso (lett. a), facoltativo e revocabile |
| Difesa dei diritti in caso di contestazioni | legittimo interesse (lett. f) |
I dati obbligatori in registrazione servono per creare l'Account: senza, non possiamo fornire il servizio. Non facciamo decisioni automatizzate con effetti giuridici sul Cliente.
4. A chi comunichiamo i dati
I dati sono trattati da Unlimited e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento. Non vendiamo dati a nessuno.
| Fornitore | Cosa fa | Dove tratta i dati |
|---|---|---|
| Contabo GmbH | server dell'applicazione e del database | Germania (UE) |
| Amazon Web Services | copie di backup | Italia, Milano (UE) |
| Stripe Payments Europe | pagamenti e abbonamenti | Irlanda (UE), con possibili trasferimenti negli USA |
| Mailgun (Sinch) | invio delle email | UE |
| Twilio | invio dei messaggi WhatsApp | USA |
| Meta Platforms | rete WhatsApp Business | UE e USA |
| OpenAI | assistente AI e generazione di testi | USA |
| Commercialista | contabilità e fatture | Italia |
I dati possono essere comunicati anche alle autorità, quando la legge lo impone.
5. Trasferimenti fuori dall'UE
Alcuni fornitori (Twilio, OpenAI, Meta, in parte Stripe) trattano dati negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, o delle Clausole contrattuali standard della Commissione europea. [Da verificare la certificazione di ogni fornitore al momento della pubblicazione.]
6. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account e dati del servizio | per tutta la durata del contratto, poi [30] giorni per l'esportazione |
| Fatture e dati contabili | 10 anni (art. 2220 c.c.) |
| Registri tecnici e di sicurezza | [12] mesi |
| Copie di backup | fino a [90] giorni, poi sovrascritte |
| Dati per comunicazioni promozionali | fino alla revoca del consenso o all'opposizione |
7. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso senza effetti sui trattamenti già fatti. Scrivi a info@unlimitedgo.it: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Sicurezza e modifiche
Usiamo misure tecniche e organizzative adeguate: separazione dei dati tra Locali, password cifrate, connessioni HTTPS, accessi riservati e backup quotidiani conservati fuori dal server principale, con prove di ripristino. Pubblicheremo qui ogni modifica a questa informativa, con la data di aggiornamento, e avviseremo i Clienti via email per le modifiche importanti.