Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

2. Tipologie di Dati Raccolti

Durante l'utilizzo della nostra applicazione Smartables, raccogliamo le seguenti tipologie di dati:

• Dati dell'Account: Nome, cognome, indirizzo email, password (crittografata).
• Dati Aziendali: Nome dell'organizzazione, indirizzi, partita IVA, dati di fatturazione.
• Dati di Navigazione e Utilizzo: Indirizzi IP, log di sistema, tipo di browser, orari di accesso, interazioni con l'interfaccia.
• Dati di Compliance: Documenti d'identità caricati per la verifica dell'account o per obblighi normativi.
• Numeri di Telefono: Numeri di telefono per la gestione delle configurazioni o per l'autenticazione a due fattori (se attiva).
• Gestione delle Zone e dei Posti: Configurazioni delle mappe, layout dei tavoli/posti e preferenze associate.

3. Finalità del Trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del Servizio: Per permetterti di accedere alla piattaforma, gestire le tue mappe, i tuoi posti e le configurazioni aziendali.
• Gestione Amministrativa e Contabile: Fatturazione degli abbonamenti, gestione dei pagamenti e adempimento degli obblighi fiscali.
• Sicurezza e Monitoraggio: Prevenzione di frodi, abusi o accessi non autorizzati; monitoraggio delle performance del sistema.
• Supporto Clienti: Risposta a richieste di assistenza tecnica o commerciale.
• Comunicazioni di Servizio: Invio di notifiche relative a scadenze, rinnovi, modifiche contrattuali o aggiornamenti tecnici critici.

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Esecuzione del Contratto: Necessario per fornire i servizi richiesti (es. registrazione account, uso del software).
• Obbligo Legale: Necessario per adempiere a normative fiscali, amministrative o di sicurezza.
• Legittimo Interesse: Per garantire la sicurezza dell'infrastruttura e migliorare i nostri servizi.

5. Destinatari dei Dati

I tuoi dati potrebbero essere condivisi con:

• Fornitori di Servizi Tecnici: Hosting provider (es. Vercel, AWS), fornitori di database, servizi di email transazionali.
• Processori di Pagamento: Stripe o altri gateway per la gestione sicura dei pagamenti (noi non memorizziamo i dati completi della carta di credito).
• Consulenti e Studi Professionali: Commercialisti o legali per adempimenti fiscali e normativi.
• Autorità Pubbliche: Solo se richiesto dalla legge o da ordini dell'autorità.

6. Protezione dei Dati (Data Security)

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, perdita o divulgazione. In particolare:

• I token OAuth di Google (Calendar API, Business Profile API) e le credenziali di connettori terzi sono cifrati a riposo con AES-256-GCM prima di essere archiviati nel database.
• Le comunicazioni tra il tuo browser e i nostri server avvengono esclusivamente tramite HTTPS/TLS.
• I webhook in ingresso da servizi terzi (Google, Meta, Stripe, Telnyx) vengono verificati tramite firma crittografica prima di essere elaborati.
• L'accesso ai dati nel database è protetto da Row-Level Security (RLS): ogni tenant può accedere esclusivamente ai propri dati.
• Il tasso di richieste alle pagine pubbliche è limitato tramite rate limiting per prevenire abusi.

7. Dati provenienti da Google (Google User Data)

Quando colleghi il tuo account Google Calendar o Google Business Profile tramite OAuth, Smartables accede ai seguenti dati:

• Google Calendar API lettura e scrittura degli eventi del calendario della sede, al solo scopo di sincronizzazione bidirezionale con le prenotazioni Smartables (conflict detection, import/export eventi).
• Google Business Profile API (se applicabile): lettura delle informazioni della sede per pre-compilare i dati di configurazione.

Questi dati sono utilizzati esclusivamente per fornire le funzionalità di sincronizzazione richieste dall'utente. Non vengono:

• venduti a terze parti
• usati per pubblicità o profilazione
• condivisi con altri clienti Smartables
• utilizzati per addestrare modelli di intelligenza artificiale

Puoi revocare l'accesso in qualsiasi momento dalla sezione Impostazioni → Connessioni Google all'interno della dashboard, oppure direttamente dal tuo account Google su myaccount.google.com/permissions.

8. Trasferimento dei Dati Extra-UE

I dati sono primariamente conservati su server situati all'interno dell'Unione Europea o in paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea. Qualora ci avvalessimo di fornitori extra-UE (es. USA), ci assicureremo che siano adottate le Clausole Contrattuali Standard (SCC) o altre garanzie previste dal GDPR.

9. Periodo di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario a erogare il servizio e a rispettare gli obblighi di legge. Alla cancellazione dell'account, i dati identificativi dei clienti CRM vengono anonimizzati (nome, numero di telefono) e le prenotazioni storiche vengono mantenute in forma aggregata per finalità statistiche. Puoi richiedere la cancellazione dei tuoi dati scrivendo a privacy@smartables.it.

• Dati Account e Contenuti: Conservati finché l'account è attivo. In caso di cancellazione, i dati saranno eliminati entro 30 giorni, salvo backup tecnici (conservati per un massimo di 90 giorni).
• Dati di Fatturazione: Conservati per 10 anni come richiesto dalla legge italiana.
• Log di Sistema: Conservati per un periodo limitato (es. 6-12 mesi) per finalità di sicurezza.

10. Diritti dell'Interessato

In conformità al GDPR (artt. 15-22), hai il diritto di:

• Chiedere l'accesso ai tuoi dati personali.
• Chiedere la rettifica di dati inesatti o incompleti.
• Chiedere la cancellazione dei dati (diritto all'oblio), se sussistono i presupposti.
• Chiedere la limitazione del trattamento.
• Richiedere la portabilità dei dati in un formato strutturato.
• Opporti al trattamento per motivi legittimi.

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo email: support@smartables.com.

11. Modifiche a questa Policy

Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno notificate via email o tramite avviso sulla piattaforma. L'uso continuato del servizio costituisce accettazione delle modifiche.