Come Nandzz raccoglie e usa i dati personali e quali diritti hai. Riguarda titolari di account, visitatori e chi prenota tramite una pagina Nandzz (artt. 13-14 GDPR).
Questo documento è disponibile anche in inglese. Per i consumatori residenti in Italia prevale la versione italiana.
In breve
Il titolare del trattamento è [LEGAL NAME] S.r.l., [STREET, POSTCODE CITY (PROVINCE)], Italia, P.IVA [P.IVA — pending registration]. Puoi contattarci a [email protected] o via PEC a [PEC ADDRESS].
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per le nostre attività la legge non lo richiede. Le tue richieste sono gestite direttamente da chi si occupa della privacy.
Prenotazioni e chat IA sulla pagina di un'attività. Ogni attività che usa Nandzz è titolare dei dati dei propri clienti. Noi agiamo come suo responsabile del trattamento (art. 28 GDPR, vedi il nostro DPA). Questo vale per:
Per le richieste su quei dati, rivolgiti direttamente all'attività: la aiuteremo a risponderti. La sezione 4 spiega questo punto nel dettaglio.
La tabella elenca ogni attività di trattamento ai sensi del GDPR (Regolamento (UE) 2016/679), con i dati usati, la base giuridica (art. 6 GDPR) e il periodo di conservazione.
| Attività | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Account e accesso | Email, password (cifrata), username, nome visualizzato, nome, email e avatar dell'account Google se usi l'accesso con Google, numero di telefono se lo verifichi | Contratto (art. 6.1.b) | Finché l'account esiste. Cancellati entro 30 giorni dalla chiusura dell'account. |
| Pagina pubblica e contenuti | Dati del profilo, bio, avatar, branding, indirizzo dell'attività, contenuti pubblicati, link, galleria, commenti, like e follower | Contratto (art. 6.1.b) | Fino alla cancellazione da parte tua o alla chiusura dell'account |
| Pagamenti e fatturazione | Nome, email, indirizzo di fatturazione, piano, transazioni, storico dei crediti. I dati della carta restano a Stripe. | Contratto; obbligo di legge in materia fiscale e contabile (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Email e messaggi di servizio | Email o numero di telefono, contenuto del messaggio | Contratto; legittimo interesse per gli avvisi di sicurezza | Log di invio per 24 mesi |
| Statistiche visitatori senza cookie | Hash irreversibile di indirizzo IP, user-agent del browser e data, che cambia ogni giorno. Gli indirizzi IP non vengono mai salvati in chiaro. Se hai effettuato l'accesso, si usa invece il tuo ID utente. | Legittimo interesse (art. 6.1.f): mostrare ai titolari delle pagine quante persone le visitano | 13 mesi |
| Sicurezza e prevenzione abusi | Indirizzo IP, log delle richieste e degli accessi, contatori anti-abuso | Legittimo interesse: protezione del servizio | Fino a 90 giorni, salvo necessità di indagine |
| Funzioni di IA che usi | Istruzioni e contenuti inviati all'editor IA | Contratto | Non conservati da noi oltre il risultato del lavoro. Il fornitore li conserva fino a 30 giorni per il monitoraggio degli abusi. |
| Assistenza e modulo di contatto | Nome, email, il tuo messaggio | Legittimo interesse a risponderti; contratto se riguarda il tuo account | Fino a 24 mesi dalla fine della conversazione |
| Segnalazioni di contenuti (DSA) | URL segnalato, motivo, nome ed email se forniti | Obbligo di legge (art. 16 DSA) | 24 mesi |
| Registro di accettazione dei Termini | Versione accettata e data e ora | Obbligo di legge e legittimo interesse a dimostrare consenso e accettazione | Finché l'account esiste |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate che producano effetti giuridici o altrettanto significativi (art. 22 GDPR). Non usiamo i tuoi contenuti né i dati dei tuoi clienti per addestrare modelli di IA.
I dati dell'account e di pagamento sono necessari per usare le relative funzioni. Tutti gli altri dati sono facoltativi.
Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti. Riduciamo i dati al minimo, ad esempio con un hash dei dati dei visitatori che cambia ogni giorno. Puoi opporti in qualsiasi momento scrivendo a [email protected]. Ci fermeremo, salvo motivi legittimi cogenti o la necessità dei dati per esercitare o difendere un diritto in sede giudiziaria.
Quando prenoti un appuntamento o chatti con un agente IA sulla pagina Nandzz di un'attività, l'attività raccoglie i seguenti dati, che il suo personale può vedere:
L'attività è titolare del trattamentoe Nandzz tratta i dati per suo conto. Si applica la sua informativa. Per esercitare i tuoi diritti rivolgiti direttamente all'attività.
Per conto dell'attività noi:
I dati del cliente sono anonimizzati automaticamente 24 mesi dopo l'appuntamento, o prima se l'attività li cancella o chiude l'account.
Se prenoti dopo aver effettuato l'accesso al tuo account Nandzz, colleghiamo anche la prenotazione al tuo account, così puoi gestirla. Per questo collegamento siamo titolari, e la base giuridica è il contratto.
Il nostro database principale è ospitato nell'UE. Alcuni fornitori della tabella hanno sede negli Stati Uniti o possono accedere ai dati da lì. Quando i dati escono dall'UE/SEE usiamo queste garanzie:
Puoi chiederci una copia di queste garanzie.
Proteggiamo i dati con:
Nessun sistema è perfettamente sicuro. Se una violazione può metterti a rischio, la notificheremo a te e all'autorità competente come previsto dalla legge.
Ai sensi degli artt. 15-21 GDPR hai il diritto di:
Scrivi a [email protected]. Rispondiamo entro un mese. Nei casi complessi il termine può essere esteso di altri due mesi, e in tal caso ti avviseremo. Potremmo chiederti di confermare la tua identità.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personalio all'autorità del paese in cui vivi o lavori.
Nandzz non è destinato ai minori di 14 anni, che non possono creare un account. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, contattaci e li cancelleremo.
Regno Unito.Lo UK GDPR ti riconosce gli stessi diritti. Puoi proporre reclamo all'Information Commissioner's Office (ico.org.uk). I trasferimenti dal Regno Unito usano l'UK Addendum alle Clausole Contrattuali Standard o lo UK–US data bridge.
California e altri stati USA. Negli ultimi 12 mesi abbiamo raccolto le categorie descritte nella sezione 2:
Le abbiamo usate per gli scopi descritti sopra. Non vendiamo informazioni personali. Non le condividiamo per pubblicità comportamentale. Non usiamo informazioni sensibili per dedurre caratteristiche personali.
Puoi chiedere di conoscere, correggere o cancellare le tue informazioni tramite i contatti sopra. Non subirai discriminazioni per aver esercitato questi diritti. Un agente autorizzato può presentare una richiesta per tuo conto, con prova della delega.
Aggiorniamo questa informativa quando cambiano i nostri trattamenti. Per le modifiche rilevanti ti avviseremo nell'app o via email prima che si applichino. La data in alto indica la versione corrente.