Informativa sulla privacy

1. Introduzione

PLWebsites ("noi", "ci", "nostro") gestisce Clienteka, una piattaforma cloud per la gestione di attività di servizi. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi il nostro servizio.

Ci impegniamo a proteggere la tua privacy in conformità con il Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR) e le leggi tedesche applicabili in materia di protezione dei dati.

2. Titolare del trattamento

3. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

Informazioni sull'account

• Nome completo e indirizzo e-mail (obbligatori per la registrazione)
• Password (memorizzata in forma cifrata/hash)
• Lingua preferita e impostazioni dell'account

Dati aziendali

• Informazioni sul salone/attività (nome, indirizzo, telefono, e-mail)
• Anagrafiche clienti (nomi, contatti, storico visite, note)
• Dati su appuntamenti e pianificazione
• Registri di fatture e pagamenti

Dati tecnici

• Tipo di browser, informazioni sul dispositivo e indirizzo IP
• Cookie per l'autenticazione e la preferenza della lingua
• Modalità di utilizzo e log degli errori per migliorare il servizio

4. Come utilizziamo i tuoi dati

• Fornire e mantenere il servizio Clienteka
• Gestire il tuo account e l'autenticazione
• Elaborare i pagamenti tramite Stripe (il nostro fornitore di servizi di pagamento)
• Inviare comunicazioni essenziali relative al servizio (reimpostazione password, notifiche sull'account)
• Migliorare il servizio in base alle modalità di utilizzo
• Adempiere agli obblighi legali

5. Base giuridica del trattamento (Art. 6 GDPR)

• Esecuzione del contratto — Trattamento necessario per fornire il servizio a cui ti sei registrato (Art. 6(1)(b))
• Interesse legittimo — Miglioramento del servizio, sicurezza e prevenzione delle frodi (Art. 6(1)(f))
• Obbligo legale — Requisiti fiscali e contabili, richieste delle autorità (Art. 6(1)(c))
• Consenso — Per funzionalità opzionali come le comunicazioni di marketing, che puoi revocare in qualsiasi momento (Art. 6(1)(a))
• Analisi del prodotto per i clienti registrati — Capire come viene utilizzata l'app per poterla migliorare, in base al nostro interesse legittimo (Art. 6(1)(f)). Questo non dipende dalla tua scelta sui cookie, perché non richiede alcuna memorizzazione sul tuo dispositivo.

6. Servizi di terze parti

Condividiamo i dati con i seguenti servizi di terze parti, che hanno le proprie informative sulla privacy:

• Stripe — Elaborazione dei pagamenti. Stripe gestisce direttamente tutti i dati delle carte di credito ed è conforme allo standard PCI DSS. Non memorizziamo mai i dati della tua carta.
• MongoDB Atlas — Hosting del database. I dati della tua attività sono conservati in modo sicuro nell'infrastruttura cloud di MongoDB Atlas.
• Amazon Web Services (AWS S3) — Archiviazione dei file per immagini e documenti caricati.
• Vercel — Hosting dell'applicazione e distribuzione dei contenuti.
• PostHog — Analisi del prodotto, ospitato nell'UE. Ci aiuta a capire come viene utilizzata l'app.
• Sentry — Monitoraggio degli errori, per individuare e risolvere i crash.
• Resend — Invio di e-mail transazionali (verifica dell'account, reimpostazione password).

7. Cookie

Utilizziamo i cookie al minimo indispensabile. Quelli essenziali sono sempre attivi; i cookie di analisi vengono impostati solo se li accetti:

• Cookie di autenticazione — Per mantenere l'accesso in modo sicuro
• Cookie di lingua — Per ricordare la lingua preferita (EN/PL)
• Cookie di consenso — Ricorda se hai accettato o rifiutato i cookie di analisi (essenziale)
• Cookie di analisi — Impostati solo dopo la tua accettazione. Se rifiuti, passiamo a una modalità senza cookie che non memorizza nulla sul tuo dispositivo. La registrazione delle sessioni avviene solo sulle nostre pagine pubbliche di marketing, mai all'interno dell'app.

8. Conservazione dei dati

Conserviamo i dati del tuo account per tutta la durata dell'account attivo. Se elimini il tuo account, rimuoveremo i tuoi dati personali entro un termine ragionevole, salvo i casi in cui la legge ci obbliga a conservare determinati documenti (ad es. le fatture per finalità fiscali secondo la legge tedesca). I dati aziendali che inserisci (anagrafiche clienti, appuntamenti, fatture) vengono conservati per tutta la durata dell'account e cancellati alla chiusura dello stesso, salvi gli obblighi legali di conservazione.

9. I tuoi diritti secondo il GDPR

In quanto residente nell'UE/SEE, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso — Richiedere una copia di tutti i dati personali che conserviamo su di te
• Diritto di rettifica — Richiedere la correzione di dati inesatti
• Diritto alla cancellazione — Richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione del trattamento — Richiedere di limitare l'uso dei tuoi dati
• Diritto alla portabilità dei dati — Ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione — Opporsi al trattamento basato su interessi legittimi

Per esercitare uno di questi diritti, contattaci all'indirizzo info@plwebsites.de. Hai anche il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui: trasmissione dati cifrata (HTTPS/TLS), hashing delle password con bcrypt, autenticazione basata su JWT con cookie HTTP-only, controllo degli accessi basato sui ruoli, aggiornamenti di sicurezza regolari e infrastruttura cloud con sicurezza di livello enterprise.

11. Privacy dei minori

Clienteka non è destinato all'uso da parte di minori di 16 anni. Non raccogliamo consapevolmente dati personali dei minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci affinché possiamo intervenire adeguatamente.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. La versione aggiornata verrà pubblicata su questa pagina con una data revisionata. L'uso continuato di Clienteka dopo le modifiche costituisce accettazione dell'informativa aggiornata.

13. Contattaci