Informativa privacy
Ultimo aggiornamento: [gg/mm/aaaa]
Bozza di esempio: questo testo va completato e fatto revisionare da un professionista prima del lancio commerciale.
Questa informativa spiega come trattiamo i dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”) quando visiti riordy.it, ci scrivi o usi l'app Riordy.
1. Titolare del trattamento
[Nome e cognome del titolare], P.IVA [P.IVA], con sede in [Indirizzo]. Email per la privacy: privacy@riordy.it.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, email, telefono, locale e messaggio inviati con il modulo contatti | Rispondere alla richiesta, organizzare una demo | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Email, nome e password (cifrata) dell'account | Creare e gestire l'account, fornire il servizio | Esecuzione del contratto (art. 6.1.b) |
| Dati di fatturazione [quando attiva] | Emettere fatture e adempiere obblighi fiscali | Obbligo di legge (art. 6.1.c) |
| Statistiche di visita anonime e aggregate | Capire quali pagine del sito sono utili | Consenso (art. 6.1.a), revocabile dal link “Preferenze cookie” |
| Log tecnici (indirizzo IP, data e ora delle richieste) | Sicurezza del servizio e prevenzione degli abusi | Legittimo interesse (art. 6.1.f) |
3. Dati inseriti dai clienti nell'app
I dati che un locale inserisce in Riordy (staff, fornitori, contatti dei fornitori, ordini) sono trattati da noi per conto del locale, che ne è titolare. In questo caso agiamo come responsabili del trattamento (art. 28 GDPR), sulla base dell'accordo sul trattamento dei dati sottoscritto con il cliente. [DPA da predisporre.]
4. A chi comunichiamo i dati
Usiamo fornitori che trattano i dati per nostro conto, vincolati da accordi conformi al GDPR:
- Supabase Inc. – database e autenticazione, server nell'Unione europea (Irlanda);
- Vercel Inc. – hosting del sito e dell'app e statistiche anonime, funzioni server in Irlanda;
- Resend [ragione sociale da verificare] – invio delle email transazionali.
Alcuni di questi fornitori hanno sede negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea. [Da verificare per ciascun fornitore.] Non vendiamo i dati e non li usiamo per pubblicità.
5. Per quanto tempo li conserviamo
- Richieste dal modulo contatti: [24 mesi] dall'ultimo contatto;
- Dati dell'account e degli ordini: per tutta la durata del contratto e [60 giorni] dopo la chiusura, poi cancellati;
- Dati di fatturazione: 10 anni, come previsto dalla legge;
- Log tecnici: [30 giorni].
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a privacy@riordy.it. Puoi revocare il consenso in qualsiasi momento e presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie
Per i cookie e le tecnologie simili consulta la cookie policy.