🔒 Informativa Privacy

1. Titolare del Trattamento

Il Titolare del trattamento non ha nominato un Data Protection Officer (DPO) in quanto non rientra nei casi di nomina obbligatoria previsti dall'art. 37 del GDPR.

2. Tipologie di Dati Raccolti

I dati personali raccolti attraverso il nostro servizio includono:

Dati forniti volontariamente dall'utente:

• Aziende: Ragione sociale, PEC, Partita IVA, Codice Fiscale, indirizzo sede, telefono, sito web, email di login, password (criptata)
• Utenti privati: Email (unico dato richiesto per la registrazione), password (criptata)
• Editor aziendali: Dati dell'azienda, email di login, password (criptata)

Dati raccolti automaticamente:

• Indirizzo IP (conservato nei log di sicurezza per il periodo previsto dalla retention policy, poi anonimizzato)
• Cookie tecnici necessari al funzionamento del sito
• Log di accesso (data/ora, browser, sistema operativo)

3. Il Nostro Approccio Privacy-First

🔐 Come proteggiamo la tua identità?

Al momento dell'iscrizione, il sistema genera un codice utente anonimo utilizzato internamente dal sistema. Per ogni interazione con le aziende, vengono generati dei codici anonimi temporanei.

In questo modo, l'azienda riceve solo le informazioni necessarie alla fornitura del servizio, senza mai accedere ai tuoi dati personali, a meno che tu non decida esplicitamente di comunicarli di persona o a voce per telefono, prima dell'erogazione del servizio.

📊 Statistiche e QR Code

Le scansioni dei QR code e le visite alle schede aziendali sono tracciate in forma totalmente anonima e aggregata. Non profiliamo il comportamento del singolo utente né vendiamo dati a terze parti.

🎯 Finalità del trattamento dell'email

L'email viene utilizzata esclusivamente per:

• L'accesso all'area riservata
• L'invio di notifiche relative ai servizi richiesti (es. conferma prenotazione)
• Comunicazioni di servizio del portale

4. Finalità del Trattamento e Base Giuridica

5. Destinatari dei Dati

I tuoi dati personali potranno essere comunicati ai seguenti soggetti:

• Fornitori di servizi tecnici: Hosting (Aruba S.p.A.), servizi email (SMTP provider)
• Professionisti: Commercialisti, consulenti legali (solo se strettamente necessario)
• Autorità pubbliche: Solo su richiesta e per obblighi di legge (es. Agenzia delle Entrate, Autorità Giudiziaria)

I fornitori di servizi operano come Responsabili del trattamento secondo contratti conformi all'art. 28 GDPR.

Pagamenti: Stripe come Titolare Autonomo

I pagamenti sulla piattaforma sono gestiti da Stripe Payments Europe, Ltd. (Irlanda), che opera come titolare autonomo del trattamento per i dati finanziari degli utenti (dati della carta, coordinate bancarie, dati di transazione).

AziendeInTasca e Stripe trattano dati diversi e indipendenti: AziendeInTasca gestisce i dati di account (email, codici anonimi), mentre Stripe gestisce esclusivamente i dati di pagamento. AziendeInTasca non accede, non conserva e non tratta in alcun modo i dati finanziari degli utenti.

Il trattamento dei dati finanziari da parte di Stripe è regolato dalla Privacy Policy di Stripe. La base giuridica per la trasmissione dei dati a Stripe è l'esecuzione del contratto (art. 6.1.b GDPR): il pagamento è necessario per completare l'acquisto o la prenotazione richiesta dall'utente.

Attraverso Stripe possono essere disponibili metodi di pagamento forniti da soggetti terzi (es. Klarna per i pagamenti rateali, Satispay). Ciascuno di questi soggetti opera come titolare autonomo del trattamento per i propri dati, secondo le rispettive informative privacy.

Comunicazione tramite WhatsApp

Sul sito sono presenti collegamenti diretti che permettono all'utente di avviare una conversazione con AziendeInTasca tramite WhatsApp, servizio fornito da WhatsApp Ireland Ltd. (società del gruppo Meta Platforms, Inc.).

L'utilizzo di questi collegamenti è volontario: solo cliccando il pulsante l'utente viene reindirizzato alla piattaforma WhatsApp. Nessuna comunicazione, indirizzo IP o dato dell'utente viene trasmesso a Meta finché il pulsante non viene cliccato.

Una volta avviata la conversazione, l'utente comunica direttamente con AziendeInTasca all'interno dell'infrastruttura di WhatsApp/Meta. I messaggi scambiati sono trattati anche da WhatsApp/Meta secondo la propria informativa privacy, come titolare autonomo del trattamento. AziendeInTasca non condivide proattivamente alcun dato dell'utente con Meta: il canale viene aperto esclusivamente dall'utente.

Se preferisci non utilizzare WhatsApp, puoi sempre contattarci tramite email o telefono ai recapiti indicati nella sezione "Contatti Privacy".

I tuoi dati NON verranno mai venduti a terzi.

6. Trasferimento Dati Extra-UE

I tuoi dati personali sono conservati su server localizzati esclusivamente nell'Unione Europea (Italia).

Non effettuiamo trasferimenti di dati verso paesi extra-UE.

7. Periodo di Conservazione

8. I Tuoi Diritti GDPR

In qualità di interessato, hai i seguenti diritti:

Diritto di Accesso (Art. 15)

Puoi richiedere una copia di tutti i dati personali che trattiamo su di te.

Diritto di Rettifica (Art. 16)

Puoi richiedere la correzione di dati inesatti o incompleti.

Diritto alla Cancellazione (Art. 17)

Puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio") salvo obblighi di legge. In caso di cancellazione account, i dati personali vengono rimossi o anonimizzati immediatamente; i log di accesso (IP, user agent) vengono conservati per 24 mesi dalla data del log per legittimo interesse alla difesa legale (art. 17 par. 3 lett. e GDPR), poi anonimizzati automaticamente.

Diritto di Limitazione (Art. 18)

Puoi richiedere di limitare il trattamento in caso di contestazione o opposizione.

Diritto alla Portabilità (Art. 20)

Puoi ricevere i tuoi dati in formato strutturato e leggibile (JSON/CSV).

Diritto di Opposizione (Art. 21)

Puoi opporti al trattamento basato su legittimo interesse o per marketing diretto.

Diritto di Revoca Consenso (Art. 7.3)

Puoi revocare i consensi facoltativi in qualsiasi momento (es. newsletter).

9. Diritto di Reclamo

Hai il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento violi il GDPR.

10. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Crittografia: Password con Argon2ID, connessioni HTTPS/TLS
• Segregazione database: Dati personali separati da dati operativi
• Access control: Accesso ai dati limitato al personale autorizzato
• Backup: Backup giornalieri criptati con conservazione 30 giorni
• Audit log: Tracciamento accessi ai dati personali
• Protezione CSRF/XSS: Token di sicurezza e sanitizzazione input
• Rate limiting: Protezione contro brute force e spam

11. Cookie e Tecnologie Simili

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del sito. Non utilizziamo cookie di profilazione, marketing o tracciamento comportamentale. Per maggiori informazioni consulta la Cookie Policy.

12. Minorenni

Il servizio è riservato a maggiorenni (18+ anni). Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati di minori, procederemo alla loro immediata cancellazione.

13. Modifiche all'Informativa

Questa informativa può essere aggiornata periodicamente per conformarsi a modifiche normative o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Ti consigliamo di consultare periodicamente questa pagina.

14. Consensi Specifici

Durante la registrazione ti verrà chiesto di fornire consensi specifici per:

I consensi facoltativi possono essere revocati in qualsiasi momento dalle Impostazioni del tuo account.