1. Titolare del Trattamento
FIDUS S.R.L. e il titolare del trattamento responsabile dei tuoi dati personali. Siamo registrati in Italia e rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR) e le leggi italiane sulla protezione dei dati.
2. Dati che Raccogliamo
Raccogliamo le seguenti categorie di dati personali:
Dati account
Nome, indirizzo email, hash della password, ruolo e impostazioni del profilo.
Dati prenotazione
Date di prenotazione, orari, numero di persone, richieste speciali e stato della prenotazione.
Dati dei clienti
Nomi, indirizzi email, numeri di telefono e preferenze di comunicazione dei Suoi clienti finali.
Dati di pagamento
Indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati da Stripe) e cronologia delle transazioni.
Dati tecnici
Indirizzi IP, tipo di browser, informazioni sul dispositivo e registri di accesso.
Dati di comunicazione
Email inviate tramite la piattaforma, ticket di supporto e feedback.
Dati di utilizzo
Modelli di utilizzo delle funzionalita, interazioni con la dashboard ed eventi analitici.
3. Base Giuridica del Trattamento
Trattiamo i tuoi dati sulla base dei seguenti fondamenti giuridici:
Consenso
Per comunicazioni di marketing e analisi facoltative.
Esecuzione del contratto
Per fornire i servizi della piattaforma di prenotazione a cui si e sottoscritto.
Obbligo legale
Per conformarsi ai requisiti fiscali, contabili e normativi.
Interessi legittimi
Per il monitoraggio della sicurezza, la prevenzione delle frodi e il miglioramento del servizio.
4. Come Utilizziamo i Tuoi Dati
Utilizziamo i tuoi dati personali per i seguenti scopi:
- Elaborazione e gestione di prenotazioni
- Gestione degli account utente e dei profili aziendali
- Invio di email transazionali (conferme, promemoria, notifiche)
- Comunicazioni di marketing (con il tuo consenso)
- Elaborazione dei pagamenti e gestione degli abbonamenti
- Monitoraggio degli errori e stabilita della piattaforma
- Monitoraggio della sicurezza e prevenzione delle frodi
- Analisi e miglioramento del servizio
- Conformita agli obblighi legali
5. Responsabili del Trattamento Terzi
Condividiamo i dati con le seguenti categorie di responsabili:
| Responsabile | Finalita | Sede | Stato DPA |
|---|---|---|---|
| Resend | Invio email transazionali | EU | Firmato |
| Twilio | Notifiche SMS | US | Firmato (SCC) |
| Sentry | Monitoraggio errori | EU | Firmato |
| Stripe | Elaborazione pagamenti | US/EU | Firmato (PCI-DSS + SCC) |
| Hetzner | Hosting cloud | Germany, EU | Firmato |
| PostgreSQL (Hetzner) | Database primario | Germany, EU | Firmato |
Per un elenco completo dei sub-responsabili, consultare la nostra pagina Sub-Responsabili.
Per i nostri termini di trattamento dei dati, consultare il nostro Accordo sul Trattamento dei Dati.
6. Trasferimenti Internazionali di Dati
I tuoi dati sono principalmente archiviati nell'UE (Germania). Quando sono necessari trasferimenti verso paesi terzi (es. Twilio negli USA), ci affidiamo alle Clausole Contrattuali Standard (SCC) dell'UE per garantire una protezione adeguata.
7. Conservazione dei Dati
Conserviamo i tuoi dati per i seguenti periodi:
| Categoria di dati | Periodo di conservazione | Base giuridica |
|---|---|---|
| Registri clienti | Durata dell'account + 5 anni | Obbligo legale (fiscale/contabile) |
| Registri prenotazioni | Durata dell'account + 3 anni | Esecuzione contrattuale + interesse legittimo |
| Email in uscita | 90 giorni dopo l'invio | Esecuzione contrattuale |
| Registri di audit | 2 anni | Interesse legittimo (sicurezza) |
| Token di sessione | 30 giorni dalla scadenza | Esecuzione contrattuale |
| Registri indirizzi IP | 90 giorni | Interesse legittimo (sicurezza) |
| Dati account | Durata dell'account + 30 giorni | Esecuzione contrattuale |
| Registri di pagamento | 10 anni | Obbligo legale (normativa fiscale italiana) |
8. I Tuoi Diritti
Ai sensi del GDPR, hai i seguenti diritti:
Diritto di Accesso (Art. 15)
Hai il diritto di richiedere una copia di tutti i dati personali che conserviamo su di te. Risponderemo entro 30 giorni. Contatta privacy@fidus.media.
Diritto di Rettifica (Art. 16)
Puoi richiedere la correzione di dati personali inesatti. Aggiorna le tue informazioni nelle impostazioni della dashboard o contattaci.
Diritto alla Cancellazione (Art. 17)
Hai il diritto di richiedere la cancellazione dei tuoi dati personali. Richiedi la cancellazione dell'account tramite le impostazioni della dashboard o inviaci un'email. Soggetto agli obblighi legali di conservazione.
Diritto alla Limitazione del Trattamento (Art. 18)
Puoi richiedere che limitiamo temporaneamente il trattamento dei tuoi dati. Contrassegneremo i tuoi dati come limitati e cesseremo il trattamento ad eccezione della conservazione.
Diritto alla Portabilità dei Dati (Art. 20)
Hai il diritto di ricevere i tuoi dati personali in un formato leggibile da macchina (JSON). Invia una richiesta di portabilità dei dati via email.
Diritto di Opposizione (Art. 21)
Puoi opporti al trattamento basato su interessi legittimi. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi impellenti.
Processo Decisionale Automatizzato (Art. 22)
Non prendiamo decisioni esclusivamente automatizzate che producono effetti giuridici che ti riguardano. Se questo dovesse cambiare, otterremo il tuo consenso esplicito.
Diritto di Revocare il Consenso (Art. 7(3))
Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Usa le impostazioni dei cookie, i link di cancellazione o contattaci via email.
Diritto di Presentare un Reclamo (Art. 77)
Hai il diritto di presentare un reclamo all'autorità di controllo locale. Per l'Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza dei Dati
Implementiamo misure di sicurezza standard del settore tra cui crittografia a riposo e in transito (TLS 1.3), controlli di accesso, audit di sicurezza regolari e scansione automatizzata delle vulnerabilita. Consulta la nostra pagina Sicurezza per i dettagli.
10. Dati dei Minori
La nostra piattaforma non e destinata ai minori di 16 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente.
11. Politica dei Cookie
Utilizziamo cookie e tecnologie simili sulla nostra piattaforma. Per tutti i dettagli, consultare la nostra Informativa sui Cookie.
Cookie essenziali
Necessari per il funzionamento della piattaforma, inclusi token di autenticazione, protezione CSRF e preferenze linguistiche. Questi non possono essere disabilitati.
Cookie non essenziali
I cookie di analisi e marketing vengono impostati solo con il Suo consenso esplicito. Puo gestire le Sue preferenze in qualsiasi momento tramite le impostazioni dei cookie nel footer.
12. Modifiche a Questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. L'ultima versione e sempre disponibile su questa pagina.
13. Contatto
Per richieste relative alla privacy:
- Email: privacy@fidus.media
- Azienda: FIDUS S.R.L., Via Filippo Corridoni 25, 00195 Roma (RM), Italia
- PEC: fidus.srl@legalmail.it
Le richieste vengono gestite entro il termine di legge applicabile al tipo di richiesta e alle relative circostanze.