Informativa sui dati.

Il titolare del trattamento è il fornitore del servizio PuntoVicino. I dati identificativi completi (ragione sociale, partita IVA, indirizzo, PEC) sono sempre consultabili nel riquadro "Informazioni legali" in fondo a ogni pagina del sito. Per qualsiasi richiesta sui dati puoi scrivere all'indirizzo indicato in fondo a questa informativa.

Raccogliamo i dati che scegli di inviare durante registrazione, acquisto e uso del pannello: nome dell'attività, recapiti, posizione, contenuti caricati, dati fiscali (partita IVA, dove prevista), credenziali di accesso e dati di pagamento.

Per sicurezza registriamo anche dati tecnici minimi: indirizzo IP, tipo di browser e data/ora degli accessi. Le pagine attività raccolgono inoltre i dati inviati dai clienti finali tramite i moduli pubblici: richieste, prenotazioni, preventivi, appuntamenti, valutazioni e recensioni, oltre a mi piace e commenti alle foto della galleria. Questi invii sono protetti da limiti anti-abuso e finiscono nel pannello riservato dell'attività, con eventuale avviso via email al titolare.

Attivare e gestire il servizio e l'account: esecuzione del contratto (art. 6.1.b GDPR). Fatturazione e conservazione dei documenti: obbligo legale fiscale e contabile (art. 6.1.c). Sicurezza, prevenzione di abusi e frodi, captcha e limiti anti-spam: nostro legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f). Eventuali comunicazioni non strettamente operative: tuo consenso (art. 6.1.a), revocabile in ogni momento.

Sulla pagina attività compaiono solo i dati che il cliente salva come visibili: nome, categoria, descrizione, posizione, orari, immagini, link e contatti pubblici. Credenziali, dati di fatturazione e note interne restano nell'area riservata e non vengono mai pubblicati.

Le valutazioni e le recensioni sulle pagine attività sono inviate dai clienti finali. Con una recensione con testo viene pubblicato anche il nome indicato dall'autore, dopo l'approvazione del titolare dell'attività.

Per limitare invii automatici o ripetuti conserviamo impronte tecniche non reversibili (hash dell'indirizzo IP e di un identificativo del browser). Chi ha inviato una recensione può chiederne la rimozione scrivendo al supporto.

Sulle foto della galleria i visitatori possono lasciare un mi piace e un commento indicando solo un nome a scelta: non chiediamo email né registrazione. Il commento diventa pubblico, con il nome indicato, solo dopo l'approvazione del titolare dell'attività, che può anche eliminarlo.

Per ricordare il mi piace e limitare gli abusi generiamo lato server un'impronta pseudonima non reversibile, derivata da indirizzo IP, browser e un segreto del server. L'impronta non viene mai mostrata, non è usata per profilare e non è collegabile alla persona senza informazioni aggiuntive. Chi ha lasciato un commento può chiederne la rimozione al titolare dell'attività o scrivendo al supporto.

Le attività con il piano che la include possono tenere nel pannello una rubrica dei propri clienti (nome, recapiti, note, ricorrenze). Per questi dati il titolare del trattamento è l'attività: PuntoVicino li ospita e li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), al solo fine di erogare il servizio.

I campi della rubrica sono cifrati sui nostri sistemi (AES-256-GCM): non sono leggibili direttamente dal database. Per evitare doppioni usiamo indici tecnici non reversibili di email e telefono. L'attività può esportare o cancellare la propria rubrica in autonomia; per esercitare i tuoi diritti su questi dati rivolgiti prima di tutto all'attività che li ha registrati, oppure scrivici e la aiuteremo a gestire la richiesta.

Le statistiche di visita mostrate ai titolari sono aggregate e anonime: per ogni visita registriamo solo il giorno, la provenienza (codice QR o accesso diretto) e un'impronta tecnica giornaliera non reversibile, senza salvare l'indirizzo IP né il browser. Non usiamo cookie per le statistiche, non costruiamo profili dei visitatori e non tracciamo la navigazione su altri siti.

Inviamo solo email transazionali: conferme, verifiche, ricevute, avvisi di sicurezza e comunicazioni operative sul servizio. Niente newsletter promozionali non richieste.

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Stripe per pagamenti e ricevute, e fornitori qualificati per protezione e distribuzione del sito, collegamento dei domini personalizzati, invio delle email, hosting su server nell'Unione Europea e completamento degli indirizzi. L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo né cediamo dati a terzi per finalità di marketing.

Alcuni fornitori (per esempio il gestore dei pagamenti) hanno infrastrutture anche fuori dall'Unione Europea: eventuali trasferimenti sono coperti, dove applicabile, dalla decisione di adeguatezza EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard (art. 46 GDPR). Puoi richiederne copia scrivendo all'indirizzo in fondo alla pagina.

I dati della carta sono gestiti direttamente da Stripe e non transitano né vengono conservati sui nostri server. PuntoVicino conserva solo le informazioni necessarie a collegare pagamento, account e stato del servizio.

Usiamo cookie tecnici di sessione per login, sicurezza e funzionamento dell'area riservata; il fornitore di protezione del sito può impostare cookie tecnici anti-bot e il captcha può usare storage tecnico. Il modulo di acquisto può salvare una bozza temporanea nel browser e il sistema di valutazioni usa un identificativo conservato nel localStorage del browser per limitare voti ripetuti.

Sono tutti strumenti tecnici necessari, non soggetti a consenso. Non usiamo cookie analytics, pixel pubblicitari, annunci, profilazione marketing o tracciatori di terze parti.

Dati dell'account e contenuti: per la durata del servizio e fino a 30 giorni dopo la chiusura, entro i quali puoi chiederne ripristino o esportazione. Documenti fiscali e contabili: 10 anni, come da legge. Log tecnici di sicurezza: fino a 90 giorni. Statistiche di visita: fino a 13 mesi. Eventi tecnici di pagamento: fino a 6 mesi. Token di attivazione e recupero scaduti: 7 giorni. I backup tecnici ruotano e si sovrascrivono entro poche settimane. Una pulizia automatica periodica cancella o rende anonimi i dati non più necessari alla scadenza di questi termini.

Quando attiveremo nuovi strumenti tratteremo solo i dati necessari al loro funzionamento, con le stesse garanzie di questa informativa, che verrà aggiornata di conseguenza.

Puoi chiedere in ogni momento: accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità e opposizione (art. 15-22 GDPR), oltre alla revoca del consenso dove è la base usata. Basta scrivere dal modulo di supporto o all'indirizzo email in fondo alla pagina: rispondiamo senza formalità inutili.

Se hai un'attività su PuntoVicino, dal pannello puoi anche fare da solo: scaricare in ogni momento una copia completa dei dati della tua attività in formato leggibile (JSON) e cancellare cronologia e statistiche raccolte.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo all'autorità di controllo: in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).