Informativa sulla privacy

1. Titolare del trattamento

Crosta Mirko, partita IVA 07635431211, Piazzetta Gagliardi 6, 80137 Napoli. Per ogni domanda o richiesta sui tuoi dati scrivi a info@fare.work oppure alla PEC mirkocrosta@legalmail.it. Non è nominato un responsabile della protezione dei dati: non è obbligatorio per un'attività di queste dimensioni.

2. Quali dati trattiamo

• Dati dell'account: nome, email, telefono, password (conservata solo in forma cifrata, non leggibile), lingua scelta.
• Dati delle prenotazioni: data, orario, spazio, presenza o assenza, annullamenti, credito dei pacchetti, abbonamenti attivi e loro rinnovi.
• Dati di pagamento: esito del pagamento, importo, metodo (carta, contanti, POS, bonifico) e l'identificativo dell'operazione presso il fornitore. Il numero della carta non lo vediamo e non lo conserviamo: lo tratta solo Stripe.
• Dati di fatturazione: se chiedi la fattura, ragione sociale o nome, partita IVA, codice fiscale, indirizzo, codice destinatario SDI o PEC.
• Dati di accesso ai locali: quando apri la porta dall'area cliente registriamo la tua email, l'orario e l'esito dell'apertura.
• Recensioni: testo, voto e il nome che hai indicato, pubblicati sul sito.
• Dati tecnici: indirizzo IP, tipo di browser e pagine richieste, nei registri del servizio di hosting, per il tempo necessario a farlo funzionare e a difenderlo da abusi.

3. Perché li trattiamo e su quale base

Non chiediamo consensi per il funzionamento del servizio. La mappa di Google nella pagina «Dove siamo» si carica solo se la apri con un clic: fino ad allora Google non riceve niente.

Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te. Non inviamo newsletter né messaggi promozionali.

• Per eseguire il contratto con te (art. 6.1.b GDPR): gestire account, prenotazioni, credito, abbonamenti, pagamenti, apertura della porta, email di conferma, promemoria e annullamento.
• Per rispettare obblighi di legge (art. 6.1.c): emettere ricevute e fatture, conservare i documenti fiscali, rispondere alle autorità.
• Per il nostro legittimo interesse (art. 6.1.f): sicurezza dei locali e dell'app, registro delle aperture della porta, prevenzione di abusi e frodi, pubblicazione delle recensioni, difesa dei nostri diritti.

4. Se non ci dai i dati

Nome, email e i dati del pagamento sono necessari per prenotare: senza, la prenotazione non si può fare. Il telefono serve solo per contattarti in caso di problemi con la prenotazione. I dati di fatturazione sono necessari solo se vuoi la fattura.

5. Con chi li condividiamo

I dati non vengono venduti né ceduti per scopi commerciali. Li vedono soltanto i fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento o autonomi titolari secondo il loro ruolo:

Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza per il Data Privacy Framework UE-USA e, dove necessario, delle clausole contrattuali standard della Commissione europea.

• Stripe Payments Europe Ltd (Irlanda): pagamenti con carta e rinnovi degli abbonamenti.
• Vercel Inc. (Stati Uniti): hosting dell'app e registri tecnici.
• Neon Inc.: database dell'app, con server a Francoforte (Unione Europea).
• Resend Inc. (Stati Uniti), con invio dai server Amazon Web Services in Irlanda: email transazionali (conferme, promemoria, annullamenti).
• Nuki Home Solutions GmbH (Austria): apertura della porta dall'app.
• Google Ireland Ltd: mappa nella pagina «Dove siamo», solo dopo il tuo clic; Gmail per parte della posta.
• Serverplan S.r.l. (Italia): server della posta di Farework.
• Meta Platforms Ireland Ltd: WhatsApp, Facebook e Instagram, se ci scrivi da lì (vedi la sezione 6).
• Il nostro consulente fiscale e il sistema contabile di Upya, per fatture e adempimenti; l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche e i corrispettivi.

6. Strumenti con cui gestiamo il rapporto con te

Oltre all'app, parliamo con i clienti attraverso strumenti comuni. Quando li usi, i tuoi dati passano anche dai loro fornitori:

Questi canali non sono collegati all'app: quello che ci scrivi lì non finisce nel tuo account, e le prenotazioni si confermano solo dall'app.

• Email: le caselle info@fare.work e hi@fare.work stanno su un server di Serverplan S.r.l. (Italia); alcune risposte partono da Gmail, cioè Google Ireland Ltd.
• WhatsApp e telefono (331 703 9652): per avvisi rapidi sulle prenotazioni, se ci scrivi o ci chiami. WhatsApp è di Meta Platforms Ireland Ltd e tratta il tuo numero e i metadati delle chat secondo le sue regole.
• Facebook e Instagram: se ci scrivi in chat sulle pagine di Farework, il messaggio passa da Meta Platforms Ireland Ltd.

7. Videosorveglianza

Nei locali ci sono telecamere, segnalate dai cartelli all'ingresso. Riprendono gli spazi comuni per la sicurezza delle persone e dei beni, sulla base del nostro legittimo interesse. Le immagini non sono collegate all'app né alle prenotazioni.

Le registrazioni si conservano per 24 ore, fino a 72 ore nei giorni di chiusura, e poi si cancellano da sole, salvo che servano per un'indagine o una richiesta dell'autorità. Le vede solo il titolare.

8. Per quanto tempo li teniamo

• Account: finché è attivo. Puoi chiederne la cancellazione in qualsiasi momento; i dati che dobbiamo tenere per legge restano per il tempo indicato sotto.
• Prenotazioni, pagamenti, ricevute e fatture: 10 anni dalla fine dell'anno di emissione, come richiede la normativa fiscale.
• Registro delle aperture della porta: 12 mesi.
• Recensioni: finché restano pubblicate; puoi chiederci di toglierle.
• Registri tecnici dell'hosting: pochi giorni, secondo le impostazioni del fornitore.

9. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina o trasferirli a un altro titolare, e puoi opporti ai trattamenti basati sul legittimo interesse. Basta un'email a info@fare.work: rispondiamo entro un mese.

Dalla tua area cliente puoi già vedere e correggere i dati del profilo e di fatturazione.

Se pensi che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.

10. Sicurezza

I dati viaggiano cifrati (HTTPS) e sono conservati su sistemi protetti da credenziali e cifratura. L'accesso all'amministrazione è riservato al titolare. Le password sono conservate in forma cifrata e non recuperabile.

11. Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

12. Modifiche

Aggiorniamo questa informativa quando cambia qualcosa nei trattamenti o nei fornitori. La versione in vigore è quella pubblicata su fare.work con la data in alto.