Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR)
Informativa sul Trattamento dei Dati Personali
La presente informativa descrive le modalità di raccolta, registrazione, conservazione, consultazione e cancellazione dei dati personali trattati tramite il sito web e l'applicazione gestionale SaaS MyReminder, in conformità agli obblighi di trasparenza previsti dagli Artt. 12, 13 e 14 del Regolamento UE 2016/679.
Articolo 1 — Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti per la consultazione del sito, la lista d'attesa, l'iscrizione alla piattaforma e la gestione dei rapporti contrattuali è:
Titolare: MyReminder
Denominazione progetto: MyReminder (Software-as-a-Service di promemoria e gestione appuntamenti)
Contatto per questioni di privacy: info@makestuff.it
Localizzazione Titolare: Italia (Unione Europea)
Articolo 2 — Distinzione dei Ruoli Privacy (Titolare vs. Responsabile ex Art. 28 GDPR)
Al fine di assicurare la rigorosa applicazione della normativa europea nell'ambito dei servizi applicativi dedicati ad aziende e professionisti (B2B), vengono individuati due distinti e separati profili di trattamento:
2.1 Dati dell'Esercente / Professionista (MyReminder quale Titolare Autonomo)
Con riferimento ai dati anagrafici, fiscali e di contatto inseriti dal professionista al momento dell'iscrizione (nome, cognome, email, numero telefonico mobile, indirizzo, insegna commerciale, credenziali d'accesso e dati di fatturazione), MyReminder opera in qualità di Titolare Autonomo del Trattamento per le finalità connesse alla gestione del contratto di fornitura software e all'adempimento degli obblighi di legge.
2.2 Dati dei Clienti Finali e degli Appuntamenti (Accordo sul Trattamento Dati — DPA ex Art. 28 GDPR)
Qualora il professionista registri all'interno dell'agenda elettronica i recapiti e le informazioni relative ai propri clienti (nome, cognome, numero di telefono mobile, data e ora del servizio, note operative, storico conferme):
- L'Esercente / Professionista riveste il ruolo di Titolare del Trattamento, attestando di disporre di idonea base giuridica (rapporto contrattuale, adempimento precontrattuale o consenso espresso) per il contatto dei propri clienti;
- MyReminder agisce in qualità di Responsabile del Trattamento (Data Processor) ai sensi dell'Art. 28 del Regolamento (UE) 2016/679. In tale veste, MyReminder tratta i dati esclusivamente sulla base delle istruzioni documentate impartite dall'esercente, per le sole finalità tecniche di generazione dell'agenda, trasmissione dei promemoria SMS/WhatsApp e raccolta del feedback.
La sottoscrizione delle condizioni contrattuali include formalmente la nomina di MyReminder a Responsabile del Trattamento ai sensi dell'Art. 28 GDPR per tutta la durata dell'abbonamento.
Articolo 3 — Categorie di Dati Personali Trattati
Nel rispetto del principio di minimizzazione di cui all'Art. 5, par. 1, lett. c) del GDPR, MyReminder raccoglie unicamente i dati strettamente necessari:
- Dati anagrafici e di contatto dell'esercente: Nome, cognome, indirizzo email aziendale, numero di cellulare, ragione sociale o ditta individuale, partita IVA / codice fiscale, indirizzo della sede operativa.
- Dati di agenda e promemoria appuntamenti: Nome del cliente finale, recapito telefonico cellulare per la ricezione dell'SMS, orario della prestazione, operatore assegnato, stato di conferma (Confermato, Disdetto, Non presentato), link univoco per la recensione su Google Maps.
- Dati contabili e transazionali: Le operazioni di pagamento (canoni di abbonamento o ricariche di crediti SMS) sono elaborate tramite la piattaforma certificata Stripe Payments Europe Ltd. MyReminder memorizza esclusivamente gli estremi della transazione, lo stato contabile e le ultime 4 cifre della carta, senza mai transitare né archiviare il numero completo dello strumento di pagamento o i codici di sicurezza CVC/CVV.
- Dati tecnici di connessione e telemetria: Indirizzi IP (anonimizzati), log di accesso al sistema, identificativo del dispositivo o browser (user-agent), orari delle richieste e report tecnici di consegna emessi dalle reti telefoniche per finalità di audit e sicurezza informatica.
Articolo 4 — Finalità del Trattamento e Basi Giuridiche
I dati personali vengono trattati in presenza di una delle condizioni di liceità stabilite dall'Articolo 6 del GDPR:
| Finalità del Trattamento | Tipologia Dati | Base Giuridica (GDPR) |
|---|---|---|
| Iscrizione alla lista d'attesa (early access) | Nome, email, recapito telefonico, attività | Consenso esplicito (Art. 6, par. 1, lett. a) |
| Erogazione del servizio SaaS e inoltro SMS | Dati account, numeri clienti, orari agenda | Esecuzione del contratto (Art. 6, par. 1, lett. b) |
| Assistenza tecnica e supporto clienti | Email, corrispondenza tecnica, log applicativi | Esecuzione del contratto (Art. 6, par. 1, lett. b) |
| Adempimenti fiscali, amministrativi e contabili | Dati anagrafici, fatture, ricevute di pagamento | Obbligo legale (Art. 6, par. 1, lett. c) |
| Sicurezza informatica, prevenzione frodi e anti-spam | Indirizzi IP, timestamp, tentativi di accesso | Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) |
Articolo 5 — Sub-Responsabili del Trattamento (Sub-processors)
Per lo svolgimento delle attività operative necessarie all'erogazione del software, il Titolare ricorre a fornitori terzi vincolati da specifici accordi contrattuali conformi all'Art. 28 GDPR:
Archiviazione cifrata del database PostgreSQL e gestione delle sessioni tramite container Docker isolati in esecuzione sul server del Titolare nell'Unione Europea. Segregazione rigorosa dei dati per ciascun esercente tramite Row Level Security (RLS) e backup crittografati locali (nessun database gestito su cloud terzi).
Gateway di telecomunicazione per l'instradamento crittografato e la consegna degli SMS di promemoria verso le reti mobili nazionali ed europee.
Infrastruttura di pagamento con certificazione di sicurezza bancaria PCI-DSS Livello 1 per la gestione delle transazioni con carta di credito.
Invio di comunicazioni email di servizio (notifiche transazionali, verifiche di sicurezza e ripristino credenziali).
Hosting dell'applicazione tramite container Docker isolati con protezioni di rete, crittografia TLS e conformità agli standard europei di sicurezza.
Misurazione statistica aggregata dell'efficacia delle pagine pubbliche di marketing. Tecnologia 100% cookieless con anonimizzazione crittografica istantanea dell'indirizzo IP tramite salt dinamico giornaliero. Nessun trasferimento di dati a soggetti terzi o extra-UE.
Articolo 6 — Misure di Sicurezza Tecniche e Organizzative
Ai sensi dell'Art. 32 del GDPR, il Titolare e il Responsabile applicano rigorose misure di sicurezza al fine di garantire un livello di protezione adeguato al rischio:
- Localizzazione e sicurezza dei server: Tutti i dati e i database primari della piattaforma sono conservati all'interno dell'Unione Europea (server e data center certificati ISO 27001 situati nell'Unione Europea - UE).
- Crittografia delle comunicazioni: Tutto il flusso di dati tra browser utente e server transita esclusivamente attraverso canali cifrati con protocollo TLS 1.3 / HTTPS.
- Segregazione dei dati (Multi-Tenant RLS): Il database adotta criteri di isolamento Row Level Security che impediscono a qualsiasi utente di visualizzare o manipolare dati di altri account.
- Custodia crittografica delle credenziali: Le password vengono memorizzate esclusivamente sotto forma di digest crittografici non reversibili (Argon2 / Bcrypt) con salt crittografico individuale.
- Finestre di salvaguardia notturna (Quiet Hours): Meccanismi algoritmici automatici inibiscono l'invio di SMS nella fascia oraria notturna (dalle 21:30 alle 08:00), tutelando la riservatezza e la tranquillità dei destinatari.
Articolo 7 — Periodo di Conservazione dei Dati
I dati personali vengono conservati per un lasso di tempo non superiore a quello strettamente necessario al conseguimento delle finalità dichiarate:
- Dati dell'account cliente: Conservati per l'intera vigenza del rapporto contrattuale e cancellati in modo definitivo entro 30 giorni dalla chiusura dell'utenza.
- Dati dell'agenda appuntamenti: Conservati su istruzione dell'esercente; quest'ultimo ha facoltà di cancellare singoli appuntamenti o contatti in qualsiasi momento mediante l'apposita interfaccia.
- Dati contabili e fiscali: Conservati per 10 anni in adempimento degli obblighi civilistici e tributari vigenti (Art. 2220 del Codice Civile).
- Dati della lista d'attesa: Rimossi su richiesta dell'interessato o decorsi 12 mesi dalla conclusione della fase di rilascio.
Articolo 8 — Diritti dell'Interessato (Artt. 15-22 GDPR)
In conformità alle disposizioni del GDPR, ciascun interessato può esercitare in ogni momento i seguenti diritti:
Articolo 9 — Modifiche alla Presente Informativa
Il Titolare del trattamento si riserva la facoltà di apportare modifiche o aggiornamenti al presente documento a fronte di sviluppi normativi o evoluzioni funzionali della piattaforma. La data di ultima modifica indicata in testata consente di verificare tempestivamente la versione in vigore.
Articolo 10 — Canali di Contatto ed Esercizio dei Diritti
Per l'esercizio dei diritti sopra elencati o per richiedere chiarimenti formali in materia di protezione dei dati personali, l'interessato può indirizzare comunicazione scritta all'indirizzo di posta elettronica:
MyReminder — Team Privacy & Assistenza
Email: info@makestuff.it
Il Titolare darà riscontro alle richieste senza ingiustificato ritardo e comunque entro il termine di 30 giorni previsto dall'Art. 12, par. 3 del GDPR.
Resta fermo il diritto dell'interessato di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).