Versione preliminare in attesa di revisione legale
Il gestore del servizio Spaziora è Davide Algeri, con Partita IVA [PARTITA IVA] e sede in [INDIRIZZO SEDE]. Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere a davide.algeri@gmail.com.
Spaziora è un gestionale in cloud (SaaS) che permette a studi professionali condivisi di gestire la prenotazione delle stanze, le tariffe e i pagamenti tra i professionisti che li usano. Questa informativa riguarda i dati delle persone che usano direttamente la piattaforma, cioè i titolari di studio e i collaboratori che vi accedono con un proprio account. Non riguarda i dati di pazienti o clienti finali degli studi professionali, perché Spaziora non tratta questo tipo di informazioni: non è previsto alcun modulo, campo o funzione per inserire dati relativi a pazienti o clienti finali.
Per capire chi risponde di cosa, è utile distinguere due situazioni.
Per i dati degli account degli utenti e per i dati amministrativi legati alla fatturazione del canone di abbonamento, il titolare del trattamento è il gestore del servizio, cioè Davide Algeri. È lui a decidere come e perché questi dati vengono trattati, ed è lui il soggetto a cui rivolgersi per esercitare i tuoi diritti su questi dati.
Per i dati che ogni studio inserisce riguardo ai propri collaboratori nell'ambito dell'organizzazione interna (ad esempio le informazioni professionali dei singoli membri dello studio), il titolare del trattamento è lo studio stesso, che decide quali dati raccogliere e per quali finalità interne utilizzarli. In questo caso il gestore del servizio agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, trattando i dati solo su istruzione dello studio e secondo quanto previsto dal contratto di trattamento dati (DPA) allegato ai termini di servizio. Se hai domande sui dati che il tuo studio ha inserito su di te, il primo riferimento è quindi il titolare dello studio a cui appartieni.
Raccogliamo e trattiamo le seguenti categorie di dati.
Dati dell'account: nome, indirizzo email, password (conservata in forma crittografata tramite hash, mai in chiaro) e studio di appartenenza.
Dati operativi legati all'uso del servizio: prenotazioni delle stanze con data, ora e stanza prenotata, tariffe applicate e importi dovuti, stato dei pagamenti, spese di studio registrate in piattaforma e professione dichiarata dall'utente.
Log tecnici di sessione: informazioni generate automaticamente dal sistema durante l'utilizzo del servizio, necessarie per il corretto funzionamento e la sicurezza della piattaforma.
Chiariamo espressamente che Spaziora non tratta in alcun modo dati di pazienti o clienti finali degli studi professionali, e non tratta né conserva dati di carte di pagamento: gli eventuali pagamenti tramite carta sono gestiti da fornitori di servizi di pagamento terzi, che trattano tali dati secondo le proprie informative.
Trattiamo i tuoi dati per le seguenti finalità, ciascuna basata su una specifica base giuridica prevista dal GDPR.
Erogazione del servizio (creazione e gestione dell'account, gestione delle prenotazioni, calcolo di tariffe e importi, gestione dei pagamenti dovuti): la base giuridica è l'esecuzione del contratto tra te (o lo studio a cui appartieni) e il gestore del servizio.
Fatturazione del canone di abbonamento: la base giuridica è l'esecuzione del contratto e, per gli aspetti fiscali e contabili, l'adempimento di obblighi di legge.
Sicurezza della piattaforma e prevenzione di abusi (ad esempio tramite l'analisi dei log tecnici di sessione): la base giuridica è il legittimo interesse del titolare a garantire la sicurezza e il corretto funzionamento del servizio, bilanciato con i tuoi diritti e le tue libertà fondamentali.
Non utilizziamo i tuoi dati per finalità di profilazione o di marketing diretto non richiesto, e non effettuiamo attività di analisi dei tuoi comportamenti a scopi pubblicitari.
Per il funzionamento del servizio inviamo email transazionali, cioè comunicazioni necessarie a fornire il servizio stesso: email di benvenuto, comunicazione delle credenziali di accesso, procedure di recupero password, notifiche relative alle prenotazioni e ai pagamenti. Queste email vengono inviate dall'indirizzo no reply@davidealgeri.com (nella pratica visualizzato come no-reply@davidealgeri.com) e non hanno finalità promozionali.
I dati vengono ospitati su server del fornitore OVH, all'interno di un data center situato nell'Unione Europea. È inoltre presente una replica di backup conservata a Strasburgo, sempre in territorio dell'Unione Europea. Non effettuiamo alcun trasferimento dei tuoi dati al di fuori dell'Unione Europea.
Per garantire la continuità del servizio e la possibilità di recuperare i dati in caso di problemi tecnici, effettuiamo backup automatici in due modalità: gli ultimi 200 snapshot vengono conservati direttamente sulla piattaforma, mentre l'hosting effettua un backup giornaliero conservato per 30 giorni.
Spaziora utilizza esclusivamente un cookie tecnico di sessione, necessario per consentire l'accesso e il funzionamento dell'area riservata dopo il login. Non utilizziamo cookie di profilazione, cookie di terze parti a fini pubblicitari, né strumenti di tracciamento del comportamento di navigazione. Trattandosi di un cookie strettamente necessario al funzionamento del servizio, non è richiesto un consenso preventivo secondo la normativa applicabile.
I dati del tuo account vengono conservati per tutta la durata in cui lo studio a cui appartieni rimane attivo sulla piattaforma, e fino a un'eventuale richiesta di eliminazione. Se richiedi la cancellazione del tuo account o dei tuoi dati, provvediamo alla loro eliminazione salvo che sussistano obblighi di legge che impongano una conservazione più lunga, come nel caso dei dati relativi alla fatturazione del canone di abbonamento, che devono essere conservati per i tempi previsti dalla normativa fiscale e contabile vigente.
In quanto interessato, hai diritto a:
accedere ai tuoi dati personali e ottenere una copia delle informazioni che trattiamo su di te;
ottenere la rettifica dei dati inesatti o incompleti;
richiedere la cancellazione dei tuoi dati, nei casi previsti dalla legge;
richiedere la limitazione del trattamento in determinate circostanze;
ottenere la portabilità dei tuoi dati in un formato strutturato e leggibile: puoi effettuare in autonomia l'esportazione dei tuoi dati in formato JSON direttamente dalla piattaforma, senza bisogno di richiederla al gestore;
opporti al trattamento dei tuoi dati quando questo si basa sul legittimo interesse del titolare;
proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei tuoi dati violi la normativa applicabile.
Per esercitare questi diritti relativamente ai dati trattati dal gestore del servizio in qualità di titolare (dati dell'account e dati di fatturazione), puoi scrivere a davide.algeri@gmail.com. Se invece la tua richiesta riguarda dati inseriti dal tuo studio nell'ambito della sua organizzazione interna, ti invitiamo a rivolgerti direttamente al titolare dello studio, che potrà eventualmente coinvolgere il gestore in qualità di responsabile del trattamento.
Se ritieni che il trattamento dei tuoi dati personali violi la normativa vigente, puoi proporre reclamo al Garante per la protezione dei dati personali, tramite i canali indicati sul sito ufficiale dell'Autorità, oppure rivolgerti all'autorità di controllo del tuo Stato membro di residenza abituale, di lavoro o del luogo in cui si è verificata la presunta violazione.
Questa informativa può essere aggiornata nel tempo, ad esempio in seguito a modifiche del servizio o della normativa applicabile. Ti invitiamo a consultarla periodicamente. In caso di modifiche sostanziali, provvederemo a darne comunicazione agli utenti attraverso il servizio o via email.