Protezione dei dati

Titolare e contatti

Dati e finalità

Per un recesso conserviamo anche dichiarazione, riferimento e ora di ricezione come prova e per gestirlo; una conferma viene inviata all’e-mail indicata. Trattiamo nome, e-mail, telefono, indirizzi di consegna e contatto, prodotti, taglie, quantità, prezzi, stato del pagamento, messaggi e richieste di servizi. Per il noleggio si aggiungono luogo, date, durata, conducenti autorizzati, dati della patente e contratto firmato. Finalità: richieste, preparazione ed esecuzione contrattuale, consegne, pianificazione, pagamenti, comunicazioni, reclami, sinistri, obblighi legali e prevenzione degli abusi. Non inviare documenti d’identità o dati sanitari inutili nei messaggi. Non vendiamo dati né li usiamo per pubblicità non richiesta.

Basi

Quando si applica il GDPR: contratto o misure precontrattuali, obblighi legali e legittimo interesse alla gestione sicura. Il consenso è utilizzato solo per finalità facoltative che lo richiedono.

Destinatari ed estero

Netlify gestisce hosting, funzioni server e archiviazione. Google Gmail serve per richieste ed e-mail a HEMAA e, se previsto, ai clienti. Stripe elabora i pagamenti: numero e codice di sicurezza della carta sono inseriti presso Stripe e non conservati da HEMAA. Riceviamo riferimenti, importo, stato, metodo di pagamento e contatti necessari. Dati di spedizione necessari sono trasmessi al servizio postale o trasportatore. Autorità e consulenti professionali ricevono dati solo quando necessario e lecito. Netlify, Google e Stripe operano internazionalmente, in particolare in Svizzera, SEE e Stati Uniti; altri luoghi sono indicati negli elenchi aggiornati dei subfornitori. I trasferimenti richiedono presupposti e garanzie legali applicabili, come pertinenti decisioni di adeguatezza o clausole contrattuali tipo. Puoi chiedere a HEMAA informazioni specifiche e garanzie disponibili.

Browser, sicurezza e visualizzazione pubblica

L’hosting tratta IP, ora, pagina e browser. Per limitare gli abusi dei moduli l’applicazione usa contatori associati a un hash di IP e finestra temporale. Non abbiamo integrato tracker pubblicitari o di analisi nell’applicazione HEMAA. Dati locali del negozio e bozze di gestione possono restare nel browser ed essere cancellati dalle sue impostazioni. Un cookie di sessione protegge la gestione. I fornitori di pagamento possono usare proprie tecnologie necessarie. Il calendario pubblico mostra solo periodi occupati, senza dati clienti. I dati del contratto stampabile rimangono nel modulo o nella finestra di stampa aperti e questa funzione non li invia al server.

Link esterni

Link a telefono, e-mail e WhatsApp aprono il servizio scelto. WhatsApp/Meta può trattare dati anche negli Stati Uniti; sul sito non è incorporato un modulo chat WhatsApp. Informazioni: Netlify, Stripe, Google.

Conservazione e diritti

I dati sono necessari durante la gestione di richiesta, contratto, pretese e obblighi legali. Documenti commerciali e contabili soggetti a conservazione vanno in linea generale mantenuti dieci anni. Gli altri dati vanno cancellati o anonimizzati quando cessano finalità e obblighi contrari; il sito non promette cancellazioni automatiche dopo un termine fisso. Puoi chiedere accesso, rettifica e, alle condizioni legali, cancellazione, limitazione o consegna dei dati, e opporti al trattamento: anawandish@gmail.com. Il consenso può essere revocato per il futuro. Può occorrere una verifica d’identità proporzionata. Ricorso all’IFPDT o all’autorità competente nell’UE.