Informativa sulla privacy
Prodotto: Fatto (app.ayeapps.it) · Ultimo aggiornamento: [data] · Versione 0.2 (bozza)
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
AYE Solutions di Giorgio Galbiati, Via Ferruccio Gilera 11 int. 16, 20862 Arcore (MB) — P.IVA 14858690960 (di seguito "AYE", "noi"). Contatti per la privacy: info@ayesolutions.it · PEC [•].
2. Un doppio ruolo (importante)
Fatto è un software gestionale in abbonamento per attività su appuntamento (saloni, studi, professionisti).
- AYE è Titolare per i dati di chi apre e gestisce un account (registrazione, abbonamento, assistenza) e per i dati di navigazione del sito e dell'app.
- AYE è Responsabile del trattamento per i dati che ciascun cliente-gestore (il "Salone") inserisce riguardo alle proprie clienti (anagrafiche, appuntamenti, cassa): per quei dati il Titolare è il Salone, e AYE li tratta per suo conto secondo il contratto di nomina a Responsabile (DPA — vedi Termini).
3. Dati trattati e finalità (AYE Titolare)
| Finalità | Dati | Base giuridica |
|---|---|---|
| Account e uso del servizio | nome, email, credenziali, dati dell'attività | contratto (art. 6.1.b) |
| Abbonamento e pagamenti | dati di fatturazione, ID cliente/transazione Stripe (non i dati completi della carta, gestiti da Stripe) | contratto / obbligo legale |
| Assistenza | contatti e contenuto delle richieste | contratto / legittimo interesse |
| Sicurezza e log tecnici | indirizzo IP, log di accesso ed evento | legittimo interesse (art. 6.1.f) |
| Marketing (se attivato) | consenso, revocabile | |
| Adempimenti fiscali | dati di fatturazione | obbligo legale |
Per le clienti finali che prenotano dalla pagina pubblica di un Salone (nome, telefono, eventuale email, appuntamenti), AYE tratta i dati come Responsabile per conto del Salone.
4. Nessun tracciamento di terze parti sul sito
Il sito ayeapps.it e le pagine pubbliche non usano cookie di profilazione, analytics o servizi di terze parti. I caratteri tipografici sono ospitati sui nostri server (nessuna CDN esterna), quindi nessun dato di navigazione viene inviato a terzi per il solo fatto di visitare le pagine. L'unica memoria locale è una preferenza tecnica di primo livello (tema chiaro/scuro), salvata nel tuo browser e mai trasmessa. Vedi la Cookie Policy.
5. Come trattiamo i dati
Con strumenti elettronici e misure adeguate (art. 32 GDPR): cifratura in transito (TLS), isolamento dei dati tra clienti (architettura multi-tenant con Row-Level Security), controlli d'accesso per ruolo, backup e ripristino. Nessuna decisione automatizzata con effetti giuridici significativi (art. 22).
6. Fornitori (responsabili esterni)
Per erogare il servizio ci avvaliamo di fornitori nominati Responsabili, tra cui [confermare l'elenco e le regioni]: Supabase (database e autenticazione, UE), Cloudflare (hosting/CDN), Stripe (pagamenti), Resend (email transazionali), Meta Platforms — WhatsApp Business (messaggi). I dati non sono diffusi né ceduti a terzi per loro finalità.
7. Trasferimenti extra-UE
Alcuni fornitori (in particolare Meta/WhatsApp ed eventuali servizi USA) possono comportare trasferimenti fuori dallo Spazio Economico Europeo, effettuati con Clausole Contrattuali Standard e/o decisioni di adeguatezza (artt. 44 ss. GDPR). [Da confermare per ciascun fornitore.]
8. Conservazione
- Dati account e di servizio: per la durata del rapporto e, dopo, per gli obblighi di legge (documenti fiscali: 10 anni).
- Dati gestiti per conto del Salone: secondo le sue istruzioni e il DPA; alla cessazione, restituzione o cancellazione.
- Log tecnici: [es. 12 mesi]. Dati marketing: fino a revoca del consenso.
9. I tuoi diritti
Puoi esercitare i diritti degli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@ayesolutions.it, e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per i dati trattati da AYE come Responsabile per conto di un Salone, l'istanza va rivolta al Salone (Titolare).
10. Minori e conferimento
Il servizio è rivolto a titolari di attività (maggiorenni). Il conferimento dei dati necessari a registrazione, abbonamento ed erogazione è indispensabile; quello per il marketing è facoltativo.
11. Modifiche
Potremo aggiornare questa informativa; la versione vigente è sempre pubblicata su ayeapps.it con la data di aggiornamento.