Questa informativa spiega come Dairectory ("nome ditta") tratta i dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
Ci sono tre situazioni diverse. Trova la tua.
| Sono... | Chi decide come usare i miei dati | Parte da leggere |
|---|---|---|
| Visitatore del sito o titolare di un account Affiliato | Dairectory | Parte A |
| Cliente che compila il modulo di un'attività (palestra, scuola guida, medico…) | L'attività, non Dairectory | Parte B |
| Chi usa i cookie del sito | Dairectory | Parte C e Cookie Policy |
PARTE A — Visitatori del sito e Affiliati (Dairectory è Titolare)
A.1 Titolare
nome ditta, sede legale, P.IVA p.iva. Contatto privacy: dairectory.team@gmail.com — PEC: pec.
A.2 Quali dati, perché e su quale base
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, telefono, nome attività, P.IVA, indirizzo | Registrazione e gestione dell'account Affiliato, assistenza | Esecuzione del contratto (art. 6.1.b) | Durata del contratto + 10 anni per i dati contabili |
| Dati di fatturazione e di pagamento (la carta è gestita da Stripe, noi non la vediamo) | Fatturazione, obblighi fiscali | Contratto; obbligo di legge (6.1.c) | 10 anni |
| Indirizzo IP, log di accesso, browser | Sicurezza, prevenzione abusi, prova dei consensi | Legittimo interesse (6.1.f) | 12 mesi |
| Messaggi inviati al supporto o dal modulo contatti | Rispondere alle richieste | Contratto / legittimo interesse | 24 mesi |
| Email dell'Affiliato | Comunicazioni di servizio (non promozionali) | Contratto | Durata del contratto |
| Email dell'Affiliato per novità e offerte | Marketing | Consenso (6.1.a) o, per servizi analoghi, interesse legittimo con possibilità di opposizione | Fino alla revoca |
| Dati di navigazione e statistiche | Migliorare il sito | Consenso (cookie non tecnici) | Vedi Cookie Policy |
Il conferimento dei dati è necessario per registrarsi e usare il Servizio. Non c'è nessun processo decisionale automatizzato né profilazione.
A.3 Chi riceve i dati
- Fornitori tecnici (Responsabili): Google Cloud / Firebase (hosting, database, file, login) e Google Vertex AI / Gemini (lettura automatica dei documenti) in regione UE; Resend per l'invio di email; Stripe per i pagamenti; consulenti fiscali e legali.
- Autorità, quando previsto dalla legge.
- I dati non sono venduti né ceduti per pubblicità.
A.4 Trasferimenti fuori dall'UE
I dati sono conservati in UE. Alcuni fornitori (es. Google, Stripe) possono trattare dati negli USA con le garanzie previste dal GDPR (Data Privacy Framework e/o clausole contrattuali standard).
PARTE B — Clienti che compilano un modulo (Dairectory è Responsabile)
B.1 Chi è il Titolare dei tuoi dati
Quando compili un modulo su dairectory.it/[nome-attività], il Titolare del trattamento è l'attività (palestra, scuola guida, studio medico…) che ti ha dato il link o il QR code. Trovi la sua identità e la sua informativa nel modulo. È l'attività a decidere quali dati chiederti e perché.
Dairectory interviene solo come Responsabile del trattamento (art. 28 GDPR): fornisce il software, conserva i dati in modo sicuro per conto dell'attività e non li usa per scopi propri.
B.2 Cosa facciamo noi per conto dell'attività
- ricevere i dati che inserisci e i documenti che carichi (es. documento d'identità, certificato medico);
- conservarli in database e archivi protetti, cifrati, in UE, accessibili solo all'attività;
- permettere all'attività di consultarli, modificarli, esportarli o cancellarli;
- leggere in automatico i documenti che carichi, con un sistema di intelligenza artificiale (Google Vertex AI / Gemini, in UE), per proporre i dati al modulo: non decide nulla su di te, tu controlli e correggi i dati prima dell'invio; non verifica che il documento sia autentico;
- inviare all'attività una notifica di nuovo invio (senza i tuoi dati nel testo).
B.3 Dati particolari (salute)
Se il modulo chiede un certificato medico o altri dati sulla salute, l'attività deve ottenere il tuo consenso esplicito (casella separata nel modulo). Puoi revocarlo in qualsiasi momento contattando l'attività.
B.4 I tuoi diritti
Per accedere, rettificare, cancellare, limitare, opporti o ottenere i tuoi dati devi scrivere all'attività (Titolare). Se scrivi a noi, dairectory.team@gmail.com, inoltriamo la richiesta all'attività senza ritardo e la aiutiamo a rispondere. Hai sempre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
B.5 Per quanto tempo
Decide l'attività. Se l'attività chiude l'abbonamento, i dati sono cancellati da noi entro 30 giorni (più 30 giorni per i backup), salvo diversa istruzione.
B.6 Minori
Se il cliente ha meno di 14 anni, il modulo deve essere compilato dal genitore o tutore.
PARTE C — Cookie e strumenti simili
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di statistica e/o marketing. Dettagli e gestione delle preferenze nella Cookie Policy.
Diritti (Parte A)
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento (senza effetto sui trattamenti già fatti), scrivendo a dairectory.team@gmail.com. Rispondiamo entro 30 giorni. Puoi presentare reclamo al Garante: www.garanteprivacy.it.
Sicurezza
Usiamo cifratura (HTTPS e a riposo), accessi separati per Affiliato, controllo accessi, registro accessi, backup. In caso di violazione dei dati avvisiamo gli Affiliati entro 48 ore dalla scoperta.
Modifiche
Pubblichiamo le versioni aggiornate su questa pagina con la nuova data. Per modifiche rilevanti avvisiamo gli Affiliati via email.
Modello di informativa da dare agli Utenti Finali (per gli Affiliati)
Questo testo va copiato nel modulo dell'Affiliato e completato. In dashboard sarà precompilato.
Informativa privacy — Titolare del trattamento: [NOME ATTIVITÀ], [indirizzo], [email/telefono]. Dati trattati: [elenco: dati anagrafici, contatto, documento d'identità, certificato medico, ecc.]. Finalità e base giuridica: gestione dell'iscrizione/del rapporto con te (contratto), adempimenti di legge, e per i dati sulla salute il tuo consenso esplicito. Conservazione: [periodo]. Destinatari: il fornitore del software Dairectory (nome ditta), nominato Responsabile del trattamento, che usa Google (in UE) per conservare i dati e per leggere in automatico i documenti caricati; non diffondiamo i tuoi dati. Lettura automatica: i documenti che carichi sono letti da un sistema automatico che propone i dati nel modulo. Non prende decisioni su di te: controlli e correggi i dati prima di inviare. Diritti: puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a [email]; reclamo al Garante (garanteprivacy.it).
☐ Ho letto l'informativa (obbligatorio) ☐ Acconsento al trattamento dei dati sulla mia salute (certificato medico) per le finalità indicate (obbligatorio se richiesto) ☐ Acconsento a ricevere comunicazioni promozionali (facoltativo)