Informativa privacy e cookie
1. Chi tratta i dati
Titolare del trattamento: [ragione sociale del fornitore], [sede legale], P. IVA [numero], email [privacy@dominio] (“CleanPlan”, “noi”).
Importante. Questa informativa riguarda i dati che CleanPlan tratta per conto proprio: visitatori del sito, richieste di dimostrazione, referenti delle aziende clienti. I dati che le imprese di pulizia inseriscono nell'app (dipendenti, clienti, sedi, interventi, foto) sono trattati da CleanPlan per conto dell'impresa, che ne è titolare: per quelli vale l'informativa dell'impresa (per i dipendenti, il modello in informativa per i dipendenti) e il rapporto tra impresa e CleanPlan è regolato dall'accordo sul trattamento dei dati (art. 28 GDPR).
2. Quali dati, perché e su quale base
| Situazione | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Richiesta di dimostrazione dal sito | email, e facoltativamente nome, ragione sociale, telefono, numero di operatori, descrizione dell'organizzazione attuale | ricontattarti per la dimostrazione e l'attivazione | misure precontrattuali richieste da te (art. 6.1.b) | 24 mesi, poi cancellazione automatica; prima, su tua richiesta |
| Account dell'azienda (titolare e referenti) | nome, email, telefono, ragione sociale, password (solo come impronta non reversibile), impostazioni | erogare il servizio, assistenza, comunicazioni di servizio (fine prova, sicurezza) | esecuzione del contratto (art. 6.1.b) | per la durata del contratto; dopo la cancellazione dell'account 30 giorni, poi eliminazione (vedi punto 5) |
| Sicurezza degli accessi | registro degli accessi e delle modifiche alla sicurezza con indirizzo IP; elenco dei dispositivi collegati (tipo di browser e sistema, senza IP) | proteggere gli account, individuare accessi non autorizzati | legittimo interesse alla sicurezza (art. 6.1.f) e obbligo di misure adeguate (art. 32) | registro: 12 mesi; dispositivi: fino alla scadenza della sessione (al massimo 60 giorni) |
| Registri tecnici del server | indirizzo IP, pagina richiesta, data e ora, esito, identificativo dell'utente collegato | funzionamento, diagnosi degli errori, difesa da abusi | legittimo interesse (art. 6.1.f) | 14 giorni |
| Limiti anti-abuso | impronta crittografica (non leggibile) di IP o indirizzo usato nei tentativi di accesso | bloccare i tentativi ripetuti di indovinare le password | legittimo interesse (art. 6.1.f) | 24 ore |
| Abbonamento e fatturazione | ragione sociale, indirizzo di fatturazione, partita IVA, email, stato dell'abbonamento e dei pagamenti. I dati della carta li raccoglie e conserva solo Stripe: CleanPlan non li riceve | incassare l'abbonamento, emettere fatture, adempimenti fiscali | contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | 10 anni per i documenti fiscali (art. 2220 c.c.) |
Non trattiamo dati sensibili (art. 9 GDPR) e non prendiamo decisioni automatizzate con effetti giuridici (art. 22). Non usiamo i dati per pubblicità né li vendiamo.
3. Chi riceve i dati
Solo fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento (art. 28):
- hosting dell'applicazione e del database: [fornitore, paese UE];
- archiviazione delle foto: [fornitore, paese UE];
- invio delle email: [fornitore, paese UE];
- pagamenti: Stripe Payments Europe Ltd. (Irlanda), che agisce anche come titolare autonomo per gli obblighi antiriciclaggio e antifrode (informativa su stripe.com/it/privacy). [Da verificare con il consulente: trasferimenti a Stripe, Inc. (USA) coperti dal Data Privacy Framework e dalle clausole contrattuali standard.]
I dati restano nell'Unione europea. Se un fornitore dovesse comportare un trasferimento fuori dall'UE, avverrà solo con le garanzie degli artt. 44–49 GDPR (decisione di adeguatezza o clausole contrattuali standard) e ne sarà data notizia qui. Possiamo comunicare dati alle autorità solo quando la legge lo impone.
4. Cookie e memoria del browser
Il sito e l'app usano solo strumenti tecnici, necessari al funzionamento: per questo non serve un banner di consenso (provvedimento del Garante del 10 giugno 2021).
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
sid | cookie tecnico di sessione (HttpOnly, Secure, SameSite) | mantenerti collegato dopo l'accesso | fino all'uscita; al massimo 60 giorni, 14 senza utilizzo |
| preferenza “guida iniziale nascosta” | memoria locale del browser | ricordare che hai chiuso il pannello dei primi passi | finché non cancelli i dati del sito |
| copia dei file dell'app | cache dell'app installabile | aprire l'app più velocemente; non contiene dati personali | fino al prossimo aggiornamento dell'app |
Nessun cookie di profilazione, statistica o di terze parti; nessun carattere, script o contenuto caricato da siti esterni. Se un giorno aggiungessimo strumenti di statistica non anonimi, li attiveremo solo con il tuo consenso.
5. Cancellazione
Il titolare dell'azienda può scaricare tutti i dati (Impostazioni → Esporta i dati) e chiedere la cancellazione dell'account. L'account viene bloccato subito; dopo 30 giorni tutti i dati e le foto sono eliminati definitivamente. Le copie di sicurezza (cifrate) si rinnovano ogni giorno e le più vecchie vengono eliminate: entro circa 30 giorni ulteriori non resta alcuna copia.
6. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR), scrivendo a [privacy@dominio]. Rispondiamo entro un mese. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se sei dipendente o cliente di un'impresa che usa CleanPlan, rivolgiti prima all'impresa: è lei il titolare dei tuoi dati. Se ci scrivi, inoltreremo la richiesta all'impresa.
7. Sicurezza
Connessione sempre cifrata (HTTPS); password conservate solo come impronta bcrypt; verifica in due passaggi disponibile; dati di ogni azienda separati a livello di database; foto ripulite dai metadati (posizione GPS, modello del telefono); copie di sicurezza giornaliere cifrate. Il dettaglio è nell'allegato dell'accordo sul trattamento dei dati.
8. Modifiche
Se questa informativa cambia in modo rilevante lo comunicheremo via email ai titolari degli account e nell'app.