Informativa privacy

La presente bozza descrive i trattamenti tecnicamente rilevati nei servizi Stilando, nel sito pubblico e nell’area gestionale.

Per gli account dei titolari, la sicurezza della piattaforma, la gestione contrattuale e l’assistenza, Stilando opera secondo finalità proprie. Per i dati dei clienti finali inseriti o raccolti tramite il portale di prenotazione, l’attività che utilizza Stilando determina di regola finalità e modalità operative, mentre Stilando fornisce l’infrastruttura tecnica.

La qualificazione giuridica definitiva dei ruoli (titolare, responsabile o altro ruolo applicabile) deve essere convalidata da un professionista. Per ogni attività potrà essere necessario un accordo sul trattamento dei dati.

Visitatori: richieste tecniche, indirizzo IP e log strettamente necessari erogati dai fornitori di hosting e sicurezza.

Titolari e personale: nome, cognome, email, credenziali gestite dal provider di autenticazione, ruolo, azienda e sede, impostazioni, attività di sicurezza e amministrazione.

Clienti finali: nome, cognome, email e telefono; servizio, sede, operatore, data e ora; note facoltative; storico di richieste, appuntamenti, cancellazioni e comunicazioni operative.

Super Admin: identità, ruolo, fattore MFA e registro delle operazioni amministrative. Il Control Center è progettato per mostrare soprattutto conteggi e stato operativo, senza accesso ordinario ai dati personali dei clienti finali.

Non è richiesto intenzionalmente l’inserimento di categorie particolari di dati. Le note libere non devono essere usate per informazioni sanitarie o altri dati sensibili non necessari.

Le finalità tecnicamente supportate sono: creazione e gestione dell’account, erogazione del servizio SaaS, agenda e prenotazioni, assistenza, sicurezza, prevenzione abusi, adempimenti amministrativi e invio di email transazionali.

Le possibili basi giuridiche — esecuzione di misure precontrattuali o contrattuali, obbligo di legge e legittimo interesse alla sicurezza — sono da confermare in revisione legale. Le comunicazioni operative non sono marketing. Qualsiasi marketing futuro richiederà un flusso separato e, quando necessario, consenso specifico.

• Supabase: database, autenticazione e servizi dati.
• Vercel: hosting, funzioni applicative, distribuzione e log tecnici.
• Resend: invio delle email transazionali.
• OVHcloud: dominio, DNS e casella di assistenza info@stilando.it.

GitHub è usato per il codice e il processo di rilascio, non è destinato a ricevere dati applicativi degli utenti. Stripe Live e automazioni WhatsApp non risultano attivi e non sono descritti come trattamenti correnti.

Il database di produzione risulta configurato nell’Unione europea (Francoforte). Alcuni fornitori possono operare tramite società o infrastrutture internazionali: paesi, garanzie e documentazione contrattuale devono essere verificati e riportati nella versione approvata.

I dati sono conservati finché necessari alle finalità operative e agli obblighi applicabili. I tempi definitivi per account, prenotazioni, log, email e backup non sono ancora approvati.

[DA COMPLETARE PRIMA DEL LANCIO: matrice dei tempi di conservazione e cancellazione, inclusi backup e log dei fornitori].

Le richieste possono essere inviate a info@stilando.it. Per i dati di una prenotazione, il cliente finale dovrebbe contattare prima l’attività presso cui ha prenotato, indicata nel relativo portale.

[DA COMPLETARE PRIMA DEL LANCIO: procedura verificata per accesso, rettifica, portabilità, limitazione, opposizione e cancellazione; autorità di controllo competente].

Stilando applica autenticazione, separazione logica tra aziende, controlli di autorizzazione, MFA per operazioni amministrative sensibili e registrazione degli eventi rilevanti. Nessun sistema può essere garantito come assolutamente sicuro.

Versione pubblicata: 2026-09-15.1, stato READY_FOR_REVIEW. Le modifiche sostanziali saranno versionate; eventuali obblighi di nuova presa visione o accettazione saranno definiti prima dell’approvazione.