Informativa privacy

Questa informativa spiega come wasgood tratta i dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Riguarda due gruppi di persone: i titolari dei locali che creano un account, e i clienti dei locali che aprono la pagina di un locale da una card, da un QR code o da un link.

1. Chi tratta i dati

Il titolare del trattamento è Share Me di Edoardo Tajè, P.IVA 13381640963, con sede in Via Madre Teresa di Calcutta 4, 20060 Bellinzago Lombardo (MI) («wasgood», «noi»). Per qualunque domanda sulla privacy puoi scriverci a hello@supporto.wasgood.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

Attenzione ai ruoli. Per i dati dei titolari dei locali siamo titolari del trattamento. Per i dati raccolti sulla pagina pubblica di un locale (i feedback e le statistiche) il titolare del trattamento è il locale, e wasgood agisce come responsabile del trattamento per suo conto, ai sensi dell'articolo 28 GDPR (vedi la sezione 4).

2. Dati dei titolari dei locali

Quali dati

• Dati dell'account: nome, indirizzo email e password. La password è conservata solo in forma cifrata (hash): nessuno, neanche noi, può leggerla.
• Dati del locale: nome, indirizzo, città, identificativo e link della scheda Google del locale, l'indirizzo della pagina pubblica e le card collegate.
• Dati di fatturazione: quelli necessari a emettere fattura, forniti al momento dell'acquisto.
• Dati tecnici: indirizzo IP, data e ora degli accessi e informazioni sul browser, registrati nei log dei nostri fornitori di hosting e autenticazione per ragioni di sicurezza.
• Dati d'uso: i giorni in cui apri la dashboard, e quali delle nostre email ti ci hanno portato.
• Comunicazioni: il contenuto delle email che ci scrivi.

Perché e su quale base giuridica

• Fornirti il servizio (creare e gestire l'account e il locale, mostrarti statistiche e feedback, inviarti le email di servizio come la conferma dell'account o il recupero della password): esecuzione del contratto, art. 6.1.b GDPR.
• Avvisarti di quello che succede al tuo locale, nella campanella della dashboard e per email: un feedback negativo appena arriva, il riepilogo della settimana, i traguardi raggiunti. Fanno parte del servizio: esecuzione del contratto, art. 6.1.b GDPR.
• Darti un consiglio quando qualcosa non funziona, per esempio se la tua pagina non è ancora mai stata aperta: legittimo interesse, art. 6.1.f GDPR, a che tu riesca a usare il servizio.
• Capire se il servizio ti è utile, e quali avvisi funzionano e quali cambiare, dai dati d'uso: legittimo interesse, art. 6.1.f GDPR.
• Adempiere agli obblighi di legge, in particolare fiscali e contabili: obbligo legale, art. 6.1.c GDPR.
• Proteggere il servizio da abusi, accessi non autorizzati e malfunzionamenti: legittimo interesse, art. 6.1.f GDPR.
• Tutelare i nostri diritti in caso di contestazioni: legittimo interesse, art. 6.1.f GDPR.

Senza nome, email e password non è possibile creare l'account. Ogni tipo di avviso via email si spegne dalle impostazioni dell'account o dal link in fondo a ogni email; nella campanella restano comunque visibili. Non usiamo i tuoi dati per attività di marketing senza il tuo consenso, e non li vendiamo a nessuno.

Per quanto tempo

• Dati dell'account e del locale: per tutta la durata del contratto, e fino a 30 giorni dopo la chiusura dell'account.
• Dati di fatturazione: 10 anni, come richiesto dall'art. 2220 del Codice civile.
• Log tecnici: per il periodo previsto dai fornitori, in genere non oltre 90 giorni.
• Dati necessari a tutelare i nostri diritti: fino alla conclusione dell'eventuale contestazione.

3. Dati dei clienti dei locali

Chi apre la pagina di un locale non deve registrarsi né lasciare il proprio nome. Trattiamo soltanto:

• Statistiche anonime: quando la pagina viene aperta e quando si preme il pulsante per recensire su Google registriamo solo il locale, il tipo di evento e l'orario. Non salviamo indirizzo IP, browser o identificativi, quindi questi conteggi non permettono di risalire a nessuno.
• Valutazione e feedback: se lasci una valutazione sotto le quattro stelle puoi scrivere un messaggio privato al locale. Salviamo il numero di stelle, il testo e l'orario, e li mostriamo solo al titolare del locale. Ti chiediamo di non scrivere nel messaggio nomi, numeri di telefono o altri dati personali: se lo fai, quei dati saranno letti dal locale.
• Dati tecnici: come per ogni sito, i fornitori di hosting registrano per ragioni di sicurezza l'indirizzo IP e l'orario delle richieste, per un periodo limitato.

La recensione su Google, se decidi di lasciarla, la scrivi direttamente su Google: da quel momento vale l'informativa privacy di Google, e wasgood non riceve il testo né il tuo nome.

Il feedback resta disponibile al locale finché il locale non chiude il proprio account; dopo la chiusura viene cancellato entro 30 giorni.

4. wasgood come responsabile per conto dei locali

I feedback e le statistiche della pagina pubblica sono trattati per conto del locale, che ne è titolare e decide perché raccoglierli. wasgood li tratta solo per fornire il servizio al locale, secondo le istruzioni previste dai Termini d'uso, che contengono l'accordo sul trattamento dei dati richiesto dall'articolo 28 GDPR. Se sei un cliente e vuoi esercitare i tuoi diritti su questi dati puoi rivolgerti al locale oppure scrivere a noi: inoltreremo la richiesta al locale e lo aiuteremo a rispondere.

5. A chi comunichiamo i dati

Non diffondiamo i dati. Li condividiamo solo con i fornitori che ci servono per far funzionare wasgood, nominati responsabili del trattamento, e che accedono ai dati solo per svolgere il proprio compito:

• Supabase Inc.: database e autenticazione degli account.
• Vercel Inc.: hosting del sito.
• Resend (Plus Five Five Inc.): invio delle email di servizio.
• Google LLC: ricerca della scheda del locale durante la creazione (Google Places API). Google riceve il testo della ricerca e l'indirizzo IP di chi la esegue.
• Il nostro commercialista, per i soli dati di fatturazione.

I dati possono inoltre essere comunicati alle autorità quando lo richiede la legge.

6. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori elencati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci maggiori informazioni scrivendo a hello@supporto.wasgood.it.

7. Cookie

wasgood usa solo cookie tecnici, necessari a mantenere l'accesso dei titolari dei locali dopo il login. Non usiamo cookie di profilazione, di marketing o di analisi, e non usiamo strumenti di tracciamento di terze parti. Per questo, come previsto dalle Linee guida del Garante del 10 giugno 2021, non chiediamo il consenso tramite banner.

La pagina pubblica di un locale non imposta cookie a chi non ha effettuato l'accesso. Puoi comunque cancellare o bloccare i cookie dalle impostazioni del browser; bloccando i cookie tecnici non sarà possibile accedere alla dashboard.

8. Come proteggiamo i dati

Il traffico è cifrato (HTTPS), le password sono conservate in forma cifrata e l'accesso ai dati nel database è limitato da regole che permettono a ciascun titolare di vedere solo i propri locali e i propri feedback. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sulle persone.

9. I tuoi diritti

Nei limiti previsti dal GDPR hai diritto di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• farli correggere (art. 16);
• farli cancellare (art. 17);
• chiederne la limitazione del trattamento (art. 18);
• riceverli in un formato strutturato e trasferirli a un altro fornitore (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitarli scrivi a hello@supporto.wasgood.it: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in violazione della legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

10. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio quando aggiungiamo funzioni o cambiamo fornitori. La data in cima indica l'ultima versione; se le modifiche sono rilevanti le comunicheremo via email ai titolari dei locali.