Informativa privacy di DaParte

Chi tratta i dati

Il titolare è Antonio Pace, gestore di daparte.it. Per informazioni e per esercitare i tuoi diritti scrivi a info@daparte.it. Per assistenza sul servizio: support@daparte.it.

Questa informativa riguarda visitatori, clienti, persone che chiedono l'adesione di un'attività e titolari, rappresentanti e collaboratori delle attività. DaParte è destinata a persone di almeno 18 anni. La prenotazione effettuata tramite DaParte non comporta un acquisto online: l'eventuale contratto di vendita o prestazione e il relativo pagamento avvengono direttamente con l'attività.

Quali dati usiamo e perché

Finalità	Dati utilizzati	Base giuridica
Registrazione, accesso e prenotazioni	Nome, cognome, email, identificativo account, telefono se fornito, prodotti o servizi prenotati, importi indicativi, orari, stati ed eventuali note	Esecuzione del servizio richiesto
Richieste di adesione delle attività	Nome del richiedente, email, telefono, nome, indirizzo e tipologia dell'attività	Misure precontrattuali adottate su richiesta dell'interessato
Gestione delle attività e degli inviti	Identità, email, incarichi, attività rappresentata, piano attivo, accettazioni delle condizioni, messaggi inviati ai clienti con data e numero di destinatari	Contratto con l’interessato oppure interesse legittimo a gestire il rapporto con l’attività per i suoi collaboratori
Ricerca nelle vicinanze e preferiti	Zona scelta, coordinate o indirizzo preferito, attività salvate	Erogazione delle funzioni richieste
Comunicazioni operative e assistenza	Recapiti, prenotazioni, messaggi, richieste di assistenza aperte nel portale e identificativi del dispositivo per le push attivate	Contratto; per collaboratori non contraenti, interesse legittimo alla gestione del rapporto
Sicurezza e prevenzione degli abusi	Dati tecnici di accesso, IP e informazioni sul browser/dispositivo, esiti dei controlli e audit	Interesse legittimo a proteggere utenti e servizio
Indicatori dell’attività	Dati delle prenotazioni e dell’utilizzo necessari a mostrare all’attività i propri indicatori operativi	Esecuzione del servizio richiesto dall'attività; per i clienti, interesse legittimo a fornire all'attività dati complessivi sul proprio andamento
Conteggio delle visite alle pagine delle attività	Identificativo casuale del browser salvato in un cookie, pagina dell'attività visitata, data e ora	Interesse legittimo a fornire alle attività il numero complessivo di visitatori e a misurare il funzionamento del servizio
Statistiche interne di DaParte	Dati ridotti o aggregati relativi all’utilizzo della piattaforma, alle prenotazioni e alle funzioni utilizzate	Interesse legittimo a verificare, proteggere e migliorare il funzionamento del servizio
Statistiche di utilizzo del sito	Pagine pubbliche visitate, eventuale campagna di provenienza (per esempio il QR dell'attività), sito di provenienza ridotto al dominio, data e ora, invio di una richiesta di prenotazione, tipo di browser, sistema operativo e dispositivo, dimensioni dello schermo, lingua, paese e area geografica approssimativa ricavati dall'indirizzo IP, che non viene conservato	Interesse legittimo a capire come viene trovata e usata la piattaforma e a migliorarla
Comunicazioni promozionali di DaParte	Recapito e canale	Consenso separato, quando la funzione è offerta
Notifiche delle attività seguite: avvisi sulle nuove offerte e messaggi dell'attività	Attività selezionata, identificativi del dispositivo, contenuto e data delle notifiche	Consenso separato per ciascuna attività, revocabile in ogni momento
Obblighi normativi e tutela dei diritti	Dati pertinenti, prove delle condizioni e delle scelte privacy	Obbligo legale applicabile o interesse legittimo ad accertare e difendere diritti

Riceviamo i dati direttamente da te, anche tramite il modulo di richiesta di adesione, dai servizi di autenticazione scelti, dalle attività o dalle persone che le rappresentano e dall'utilizzo del servizio. Per gli inviti al personale, una persona autorizzata dall'attività o un amministratore di DaParte può comunicarci l'indirizzo email del destinatario. Questa è la fonte del dato; usiamo l'indirizzo per inviare la comunicazione di invito. L'email indica perché è stata inviata, rinvia a questa informativa e spiega come ignorare il messaggio se non si riconosce l'invito. Le attività aggiornano lo stato delle prenotazioni. Non inserire dati sanitari o altre informazioni sensibili nelle note.

I dati indispensabili per l’account e la prenotazione sono necessari a quelle funzioni. Puoi scegliere manualmente la zona e modificare la posizione preferita, che può essere salvata anche nel profilo. Il rifiuto delle comunicazioni promozionali non impedisce l’uso del servizio. Salvare un'attività tra i preferiti o autorizzare le push nel browser non equivale a dare il consenso al marketing.

Con chi condividiamo i dati

L'attività presso cui prenoti e il suo personale autorizzato ricevono le informazioni necessarie per gestire il ritiro o il servizio, inclusi nome, cognome e telefono quando disponibile. Le attività vedono inoltre indicatori complessivi, come il numero di visitatori della propria pagina e di clienti che la seguono, senza l'identità dei singoli. Quando un'attività invia un messaggio a chi ne ha attivato le notifiche, il recapito avviene tramite DaParte e l'attività non riceve i dati di contatto dei destinatari. Per il rapporto di vendita o prestazione gestito autonomamente dall'attività si applica anche la sua informativa.

Utilizziamo servizi di infrastruttura e servizi Google/Firebase, tra cui Firebase Authentication per la registrazione e l'accesso, Firebase Cloud Messaging per le notifiche push, Firebase App Check e reCAPTCHA Enterprise per i controlli antiabuso, quando attivi. Le email di invito al personale sono inviate tramite il servizio email configurato da DaParte. Possono accedere ai dati le persone autorizzate, i fornitori incaricati, i consulenti per le rispettive necessità e le autorità nei casi previsti. Le statistiche di utilizzo del sito sono raccolte con Umami, un software installato sui sistemi usati da DaParte: i dati non sono comunicati al produttore del software né usati per pubblicità o profilazione.

Alcuni servizi possono comportare trattamenti o trasferimenti di dati fuori dallo Spazio economico europeo. Per informazioni aggiornate sulle modalità di trattamento, sui ruoli dei fornitori e sulle garanzie applicabili sono disponibili le informazioni sulla privacy e sicurezza di Firebase e i termini sul trattamento dei dati Firebase. Quando applicabili, si utilizzano i meccanismi previsti dalla normativa e dalla documentazione del fornitore.

DaParte tratta i dati necessari all'account, alla sicurezza e alla gestione tecnica della piattaforma. L'Attività tratta i dati necessari al rapporto commerciale con il cliente, inclusi vendita o prestazione, fatturazione e propri obblighi di legge. Per le funzionalità svolte per conto dell'Attività si applicano le istruzioni e gli accordi pertinenti. La ripartizione dei ruoli è valutata in relazione alla finalità e alle modalità del singolo trattamento.

Per quanto tempo conserviamo i dati

Categoria	Durata prevista
Profilo e preferenze	Fino alla cancellazione dell’account, salvi i dati residui necessari sotto indicati
Prenotazioni e relative note	24 mesi dalla conclusione, annullamento, rifiuto o scadenza
Notifiche nell’account	180 giorni
Registrazioni push nel backend	Fino alla rimozione o a oltre 90 giorni di inattività
Audit operativi e di sicurezza	180 giorni
Log tecnici applicativi e copie degli eventi interni già consegnati	30 giorni, con rotazione periodica dei log
Backup applicativi gestiti da DaParte	Rotazione di 30 giorni
Richieste di assistenza via email e nel portale	12 mesi dalla chiusura della richiesta o, se non chiusa, dall'ultimo messaggio
Richieste di adesione delle attività	12 mesi dalla decisione; se la richiesta è accolta, i dati necessari passano alla gestione dell'attività
Visite alle pagine delle attività	25 mesi dalla visita, per consentire il confronto annuale degli indicatori
Statistiche di utilizzo del sito	13 mesi dalla visita
Messaggi inviati dalle attività ai clienti	24 mesi dall'invio

Le pulizie sono periodiche. Una contestazione concreta può richiedere di conservare i soli dati pertinenti fino alla sua definizione e ai termini applicabili alla tutela del diritto. Le registrazioni delle versioni dell'informativa presentate, delle accettazioni e delle scelte privacy, inclusi consensi e revoche, sono mantenute per la durata del rapporto e, dopo la sua cessazione, per il periodo necessario a dimostrare quale informazione o scelta era applicabile, adempiere gli obblighi di legge e gestire eventuali contestazioni. Quando non sono più necessarie vengono cancellate o rese anonime, salvo i soli dati pertinenti a una controversia o a uno specifico obbligo di conservazione.

La cancellazione account rimuove o pseudonimizza i dati secondo la procedura e richiede la cancellazione dell’identità Firebase; non elimina istantaneamente ogni archivio o copia di backup. I cicli dei fornitori devono essere considerati separatamente. I messaggi inviati nelle richieste di assistenza e ai clienti per conto di un'attività restano nello storico dell'attività senza l'indicazione dell'autore, fino alla loro scadenza. La pseudonimizzazione non rende i dati anonimi. I dati di eventuali controversie restano ad accesso limitato.

Browser e automatismi

Usiamo la memorizzazione del browser per accesso, zona di ricerca, preferenze dell’interfaccia, bozze e avvisi di sessione, e un cookie con un identificativo casuale per contare i visitatori delle pagine delle attività. Le statistiche di utilizzo del sito non salvano informazioni sul dispositivo: riguardano solo le pagine pubbliche e non le aree dell'account, del portale delle attività e degli ordini, e vengono raggruppate con un identificativo calcolato sul server, che cambia ogni giorno e non è collegato all'account. Non sono raccolte se il browser invia il segnale «Do Not Track». Le push richiedono la registrazione del dispositivo. I controlli antiabuso possono analizzare dati tecnici e incidere sull’accesso. Le tecnologie utilizzate e le eventuali scelte richieste sono descritte nell’informativa cookie.

La piattaforma ordina i risultati geografici per distanza e applica regole automatiche su disponibilità, scadenze e stati delle prenotazioni. Le funzioni attualmente descritte non prevedono decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo e significativo sulla persona. Puoi segnalare errori e chiedere una verifica a support@daparte.it. Lo stato di completamento automatico non prova da solo una consegna o un pagamento.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità. Puoi opporti ai trattamenti basati sull’interesse legittimo e revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti; per il marketing puoi opporti in ogni momento.

Trovi esportazione e cancellazione nel profilo e le scelte facoltative nella sezione dedicata. Puoi sempre scrivere a info@daparte.it, anche senza accesso all’account. Rispondiamo entro un mese; se occorre una proroga consentita dalla legge, fino a due ulteriori mesi, ti informiamo entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.