Informativa sulla privacy
Documento: privacy · Versione 1.2 · data di entrata in vigore e impronta nell'archivio delle versioni · manifesto delle versioni
Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento e contatti
AYE Solutions di Giorgio Galbiati
Via Ferruccio Gilera 11, 20862 Arcore (MB), Italia
Partita IVA 14858690960 — Registro delle Imprese di Milano Monza Brianza Lodi, REA MB-2811798
PEC giogalb@pec.it
Per ogni richiesta relativa ai dati personali: info@ayesolutions.it
Non è stato nominato un responsabile della protezione dei dati: l'impresa non ricade nei casi in cui la nomina è obbligatoria ai sensi dell'articolo 37 del Regolamento.
2. Due ruoli, tre superfici
Fatto è un software gestionale in abbonamento per attività su appuntamento: parrucchieri ed estetisti, studi professionali, studi sanitari, liberi professionisti.
- AYE Solutions è Titolare del trattamento per i dati di chi apre e gestisce un account (l'«Utente»): registrazione, abbonamento, assistenza, sicurezza e prova dell'accettazione dei documenti contrattuali. Sono i dati descritti al paragrafo 3.
- AYE Solutions è Responsabile del trattamento per i dati che l'Utente tratta tramite Fatto riguardo ai propri clienti, fornitori e collaboratori. Per quei dati il Titolare è l'Utente, e AYE Solutions li tratta per suo conto secondo la nomina a Responsabile.
Le superfici del servizio sono tre, e le regole non sono le stesse:
| Superficie | Cos'è | Chi è Titolare |
|---|---|---|
ayeapps.it | vetrina e pagine dei documenti | AYE Solutions |
app.ayeapps.it | l'applicazione, area riservata dell'Utente | AYE Solutions per i dati dell'account |
| pagina pubblica di prenotazione | dove il Cliente Finale prenota presso un'attività | l'Utente, non AYE Solutions |
Sulla terza superficie l'informativa da leggere è quella dell'attività presso cui si prenota, indicata in fondo a quella pagina. Le caratteristiche tecniche di quella pagina sono descritte nell'allegato tecnico.
3. Dati, finalità, basi giuridiche e conservazione
Per i trattamenti in cui AYE Solutions è Titolare.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| account e uso del servizio | nome, indirizzo di posta elettronica, credenziali, dati dell'attività | esecuzione del contratto (art. 6.1.b) | durata del rapporto; poi 12 mesi in stato dormiente e inaccessibile, quindi cancellazione |
| abbonamento e pagamenti | dati di fatturazione, identificativi di cliente e transazione presso il gestore dei pagamenti (mai i dati completi della carta) | contratto e obbligo legale | 10 anni per i documenti fiscali |
| prova dell'accettazione dei documenti contrattuali | recapito verificato e codice monouso; data, ora, account, indirizzo IP, versione e impronta informatica dei documenti accettati, copia del testo servito | contratto; obbligo legale e legittimo interesse a provare l'accettazione | 10 anni dalla cessazione del rapporto |
| assistenza | recapiti e contenuto delle richieste | contratto; legittimo interesse a documentare l'assistenza prestata | 24 mesi dalla chiusura della richiesta |
| sicurezza e registri tecnici | indirizzo IP, registri di accesso e di evento | legittimo interesse alla sicurezza del servizio e degli altri Utenti (art. 6.1.f) | 12 mesi |
| dati di pagamento (carta) | non conservati: i dati della carta sono raccolti e trattati direttamente dal gestore dei pagamenti | esecuzione del contratto | mai ricevuti, quindi mai conservati |
| copie di sicurezza | le copie della banca dati, che contengono i dati sopra elencati | misura di sicurezza (art. 32) | 7 giorni di finestra continua di rotazione |
| adempimenti fiscali | dati di fatturazione | obbligo legale | 10 anni |
Per le finalità fondate sul legittimo interesse l'interessato può opporsi in qualsiasi momento ai sensi dell'articolo 21 del Regolamento; la valutazione di bilanciamento è disponibile su richiesta.
Per i dati delle persone che prenotano dalla pagina pubblica di un Utente, AYE Solutions agisce come Responsabile per conto dell'Utente: finalità e termini sono stabiliti da lui.
4. Nessun tracciamento di terze parti
Il sito ayeapps.it e le pagine dei documenti non usano cookie di profilazione,
strumenti di statistica o servizi di terze parti. I caratteri tipografici sono ospitati sui
nostri server, senza reti di distribuzione esterne: nessun dato di navigazione viene inviato a
terzi per il solo fatto di visitare le pagine. Il dettaglio, superficie per superficie, è
nella cookie policy.
5. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 del Regolamento, per garantire la riservatezza, l'integrità e la disponibilità dei dati e per impedire che siano consultati da chi non ne ha titolo.
Dove sono descritte, una volta sola. Questa informativa dice che le misure esistono. Quali sono, come sono attuate e con quali termini è scritto nell'allegato 3 della nomina a Responsabile, che si applica anche ai dati trattati da AYE Solutions come Titolare: è l'unico documento che le elenca, così due descrizioni non possono divergere.
Nessuna decisione automatizzata con effetti giuridici significativi (articolo 22).
6. Fornitori di cui ci avvaliamo come Titolare
Per erogare il servizio ci avvaliamo dei fornitori seguenti, nominati Responsabili del trattamento. Questo elenco riguarda i dati per cui AYE Solutions è Titolare: l'elenco dei sub-responsabili per i dati trattati per conto degli Utenti è pubblicato alla pagina dedicata e non coincide con questo.
| Fornitore | Sede legale | Attività | Dove i dati sono conservati | Base del trasferimento fuori dallo SEE |
|---|---|---|---|---|
| Supabase Pte. Ltd. | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | banca dati e autenticazione | Unione europea — Germania (Francoforte) | entità di Singapore, paese privo di decisione di adeguatezza: clausole contrattuali tipo |
| Cloudflare, Inc. | 101 Townsend Street, San Francisco, CA 94107, Stati Uniti | pubblicazione delle pagine, rete di distribuzione e protezione | rete globale | decisione di adeguatezza UE-USA e clausole contrattuali tipo |
| Stripe Payments Europe, Limited | Irlanda — entità contraente per l'Italia e lo Spazio economico europeo | gestione dell'abbonamento e dei pagamenti | Spazio economico europeo; trasferimenti verso Stripe, LLC (Stati Uniti) | entità UE; per i trasferimenti infragruppo, decisione di adeguatezza UE-USA e clausole contrattuali tipo |
| Plus Five Five, Inc. (Resend) | 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti | invio delle comunicazioni di servizio all'Utente | invio dalla regione UE (Irlanda); dati di account, metadati dei messaggi e registri negli Stati Uniti | iscritta al Data Privacy Framework UE-USA — decisione di adeguatezza — e clausole contrattuali tipo |
| Aruba S.p.A. | Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia | posta elettronica certificata | Italia | entità italiana: nessun trasferimento |
I dati non sono diffusi né ceduti a terzi per finalità proprie di questi.
Meta / WhatsApp non è un nostro fornitore. La funzione di messaggistica opera sul numero e sull'account Meta Business dell'Utente, che accetta direttamente i termini di Meta e ne riceve la fatturazione. AYE Solutions opera su quell'account su istruzione dell'Utente.
7. Trasferimenti fuori dall'Unione europea
I fornitori elencati non hanno tutti la stessa nazionalità, e la colonna «base del trasferimento» del paragrafo 6 dice per ciascuno quale garanzia si applica: Supabase Pte. Ltd. è di Singapore, paese privo di decisione di adeguatezza; Cloudflare, Inc. e Plus Five Five, Inc. sono statunitensi; Stripe Payments Europe, Limited e Aruba S.p.A. sono entità dell'Unione. La conservazione nell'Unione europea non esclude che il fornitore acceda ai dati dall'esterno dello Spazio economico europeo, per esempio per attività di assistenza e manutenzione: tale accesso costituisce trasferimento ai sensi degli articoli 44 e seguenti del Regolamento.
I trasferimenti avvengono sulla base della decisione di adeguatezza UE-Stati Uniti per i fornitori che vi aderiscono e, in ogni caso, delle clausole contrattuali tipo approvate dalla Commissione europea, integrate dalle misure di cui al paragrafo 5.
Copia delle garanzie. Ai sensi dell'articolo 13, paragrafo 1, lettera f, del Regolamento è possibile ottenere copia delle garanzie applicabili ai trasferimenti scrivendo a info@ayesolutions.it: la inviamo entro 15 giorni e senza costi.
8. Conservazione
I termini di conservazione per ciascuna finalità sono indicati nella tabella del paragrafo 3: è l'unico luogo in cui questa informativa li stabilisce.
La cancellazione si completa entro il ciclo di rotazione delle copie di sicurezza, pari a 7 giorni e indicato nell'allegato 3 della nomina a Responsabile: fino a quel momento i dati cancellati possono essere ancora presenti in una copia, dalla quale non sono accessibili se non per un ripristino integrale. Una copia di sicurezza non si cancella selettivamente: si esaurisce, quando la finestra di rotazione la supera. È l'unica descrizione vera di come i dati spariscono davvero dalle copie.
I dati che AYE Solutions tratta per conto di un Utente seguono i termini dell'allegato 2 della nomina a Responsabile, non questi.
9. I diritti dell'interessato
È possibile esercitare i diritti previsti dagli articoli 15 a 22 del Regolamento — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — scrivendo a info@ayesolutions.it, e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all'autorità giudiziaria.
Per i dati che AYE Solutions tratta come Responsabile per conto di un Utente, la richiesta va rivolta all'Utente, che ne è il Titolare. Se ci arriva, la inoltriamo a lui senza ritardo e ne informiamo il richiedente.
10. Minori e conferimento dei dati
Il servizio è rivolto a professionisti e imprese: l'Utente deve essere maggiorenne. Il conferimento dei dati necessari a registrazione, abbonamento ed erogazione del servizio è indispensabile per la conclusione e l'esecuzione del contratto; in mancanza, il servizio non può essere fornito.
11. Origine dei dati
I dati sono forniti direttamente dall'interessato, con una sola eccezione: quando l'Utente è una società o uno studio associato, i dati della persona indicata come contatto sono forniti dall'Utente e non dall'interessato. In quel caso la presente informativa vale come informazione ai sensi dell'articolo 14 del Regolamento.
12. Modifiche e versioni
Ogni versione di questa informativa resta pubblicata a un indirizzo che non cambia, con la propria impronta informatica: archivio delle versioni. Le modifiche sostanziali sono comunicate all'Utente per posta elettronica e nel pannello dell'Applicazione.