Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui la nomina è obbligatoria. Per qualsiasi questione sulla privacy scrivi all'indirizzo qui sopra.

2. I nostri due ruoli diversi

È la cosa più importante da capire di questo documento, perché cambia a chi devi rivolgerti.

Siamo titolari

Per i dati di chi ci contatta e di chi diventa nostro cliente: il modulo per chiedere la demo, le email che ci scrivi, i dati di fatturazione. Su questi decidiamo noi, e rispondiamo noi.

Siamo responsabili del trattamento

Per i dati che il cliente pubblica sul proprio sito attraverso il pannello: orari, prezzi, avvisi, documenti PDF, e — nel caso delle scuole — i nomi e le fotografie del personale. Quei dati non sono nostri: noi ci limitiamo a conservarli e mostrarli per conto del cliente, secondo le sue istruzioni.

In pratica: se sei un genitore e vuoi che il tuo nome sparisca dal sito di una scuola, devi rivolgerti alla scuola, non a noi. Noi eseguiamo quello che il cliente ci chiede. Il rapporto è regolato dalla nomina a responsabile contenuta nelle Condizioni Generali di Servizio.

3. Quali dati raccogliamo, e perché

Il servizio non è pensato per contenere categorie particolari di dati — salute, opinioni politiche, convinzioni religiose e simili — e il cliente si impegna a non inserirne nel pannello. Se un documento caricato dovesse contenerne, quei dati sono trattati esclusivamente per conto del cliente, che ne è titolare e ne risponde.

Non prendiamo decisioni automatizzate che producano effetti su di te.

4. Cookie e tracciamento

Non usiamo cookie, né nostri né di terzi. Non usiamo pixel di tracciamento, non abbiamo installato Google Analytics né altri strumenti di statistica, non facciamo profilazione e non facciamo pubblicità comportamentale.

Le pagine — le nostre e quelle dei nostri clienti — non caricano da sole nulla da domini esterni: i caratteri tipografici sono ospitati sui nostri server e non richiamati dal servizio di Google, che altrimenti riceverebbe l'indirizzo IP di ogni visitatore.

Non usiamo nessuna tecnologia che archivi o legga informazioni sul tuo dispositivo e che richieda il consenso: né cookie, né archiviazione locale nel browser. È per questo che non troverai nessun banner da chiudere. Se un giorno cambiasse, lo scriveremmo qui e comparirebbe la richiesta di consenso prevista dalla legge.

5. A chi comunichiamo i dati

Non vendiamo, non affittiamo e non cediamo dati a nessuno per finalità di marketing. Li condividiamo solo con i fornitori che ci servono per far funzionare il servizio. A seconda del trattamento, questi operano come responsabili (per nostro conto) oppure come titolari autonomi: Stripe, ad esempio, tratta come titolare i dati che la legge gli impone di gestire per la prevenzione delle frodi e gli obblighi antiriciclaggio.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.

6. Dove stanno i dati e trasferimenti fuori dall'Unione Europea

L'infrastruttura è di Cloudflare, società statunitense con sede europea in Portogallo. La rete di Cloudflare è distribuita nel mondo, quindi alcuni dati — in particolare i registri tecnici — possono essere trattati anche fuori dallo Spazio Economico Europeo.

Questi trasferimenti, quando necessari, avvengono sulla base di una decisione di adeguatezza applicabile e/o delle clausole contrattuali tipo approvate dalla Commissione Europea, oltre alle ulteriori misure previste dall'accordo sul trattamento dei dati sottoscritto con ciascun fornitore.

Anche Stripe opera a livello internazionale: il titolare del trattamento per l'area europea è Stripe Payments Europe, Ltd., con sede in Irlanda.

7. Per quanto tempo li conserviamo

I trenta giorni dopo la cessazione servono a permettere un ripensamento o il recupero dei contenuti. Passati quelli, la cancellazione è definitiva e non recuperabile.

8. Come li proteggiamo

Il traffico è cifrato (HTTPS) su tutte le pagine. L'accesso al pannello avviene tramite un codice segreto contenuto nel collegamento, generato in modo casuale: non ci sono account né password da dimenticare, ma questo significa anche che chi ha quel collegamento può modificare il sito. Va trattato come una chiave di casa: se il cliente sospetta che sia finito nelle mani sbagliate, ce lo segnala e ne generiamo uno nuovo, gratis e subito.

Nessun sistema è sicuro al cento per cento, e non possiamo garantire l'assenza assoluta di incidenti. In caso di violazione dei dati:

• se riguarda dati di cui siamo titolari, provvediamo noi alla notifica al Garante e, quando dovuta, alla comunicazione agli interessati;
• se riguarda dati che ospitiamo per conto di un cliente, avvisiamo il cliente senza ingiustificato ritardo e collaboriamo: le notifiche spettano a lui, che ne è titolare.

9. Le pagine dimostrative

Per far vedere il risultato prima di qualsiasi impegno, prepariamo pagine dimostrative intestate ad attività reali, usando informazioni già pubbliche (nome, indirizzo, orari, tipo di attività). Non usiamo mai fotografie delle persone.

Queste pagine portano sempre in cima una striscia che dichiara che si tratta di un'anteprima non ufficiale, contengono l'istruzione tecnica noindex che ne impedisce la comparsa nei motori di ricerca, e hanno un pulsante per chiederne l'eliminazione, che eseguiamo entro 24 ore senza chiedere spiegazioni.

Se hai trovato una pagina dimostrativa intestata alla tua attività e la vuoi togliere, puoi usare quel pulsante oppure scriverci a [email protected].

10. Minori

I nostri servizi si rivolgono a imprese e organizzazioni e non sono destinati direttamente ai minori: non raccogliamo dati di minori per finalità nostre.

Sui siti dei clienti — pensiamo agli avvisi o ai documenti di una scuola — possono comparire dati riferibili a minori. In quel caso li trattiamo solo su istruzione del cliente, che ne è titolare e individua la base giuridica.

Sui siti delle scuole vige una regola che applichiamo sempre, anche quando la scuola ci chiederebbe il contrario: non pubblichiamo fotografie in cui un minore sia riconoscibile. Le immagini ammesse mostrano ambienti, materiali, mani o dettagli.

11. I tuoi diritti

Puoi in qualsiasi momento chiederci di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer, e opporti ai trattamenti fondati sul legittimo interesse.

Scrivi a [email protected]: rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Se la richiesta è complessa il termine può essere prorogato nei limiti dell'art. 12 GDPR, e in quel caso te lo diciamo. Non chiediamo moduli e non facciamo pagare nulla.

Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità del Paese in cui risiedi.

12. Modifiche a questa informativa

Se cambiamo qualcosa, pubblichiamo la nuova versione su questa pagina con una nuova data e un nuovo numero di versione. Le versioni precedenti restano disponibili su richiesta scrivendoci. Per i cambiamenti sostanziali avvisiamo i clienti attivi via email.

13. Come contattarci

Per qualsiasi domanda su questo documento o sui tuoi dati: [email protected] — oppure via PEC a [email protected].