1. Chi tratta i tuoi dati
| Titolare | HILO STUDIO SL |
|---|---|
| Numero di identificazione fiscale (NIF) | B05792932 |
| Indirizzo | Calle Barco de Avila, SOTO DEL REAL |
| Contatto | hello@padelplannerapp.com |
Per qualsiasi questione sulla protezione dei dati: privacy@padelplannerapp.com.
2. Finalità e basi giuridiche
| Per cosa | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Preparare la tua pianta quotata e conservarla con i tuoi dati | Nome, azienda, email, telefono, paese e regione, le tue risposte sul progetto, la disposizione che hai disegnato e il dossier PDF | Esecuzione del servizio che richiedi (art. 6, par. 1, lett. b) GDPR) | 12 mesi |
| Se spunti “Voglio ricevere preventivi”, scegliere fino a 3 produttori o installatori della tua zona e condividere con loro i tuoi dati, la tua pianta e le tue risposte perché possano farti un preventivo | Gli stessi | Il tuo consenso, con una casella separata (art. 6, par. 1, lett. a) GDPR). Prima di condividerli ti diciamo via email quali sono le aziende | Finché non lo revochi o, al massimo, 24 mesi |
| Gestire la tua richiesta di preventivo e condividerla con le aziende aderenti | Nome, azienda, email, telefono, paese e regione, la disposizione, il dossier PDF e le tue risposte sul progetto | Il tuo consenso esplicito, con una casella separata (art. 6, par. 1, lett. a) GDPR) | Finché non revochi il consenso o, al massimo, 24 mesi |
| Inviarti novità di PadelPlanner | Consenso (art. 6, par. 1, lett. a) GDPR e art. 21 LSSI) | Finché non ti cancelli | |
| Dare priorità alle richieste (tempi e stato del capannone) e statistiche aggregate per città | Dati del progetto | Legittimo interesse (art. 6, par. 1, lett. f) GDPR); puoi opporti | Anonimizzati dopo 12 mesi |
| Rispondere alle aziende che vogliono aderire o avere lo strumento in licenza | Dati di contatto professionali | Misure precontrattuali (art. 6, par. 1, lett. b) GDPR) | 24 mesi |
Vedere e scaricare la pianta non richiede mai che tu ci autorizzi a condividere i tuoi dati con le aziende: è una casella separata e facoltativa.
3. Con chi vengono condivisi i tuoi dati
Solo se spunti la casella della richiesta di preventivo, i tuoi dati di contatto, il tuo progetto e la sua pianta vengono condivisi con non più di 3 produttori o installatori aderenti che coprono la zona del tuo capannone. Prima di condividere qualsiasi cosa, ti diciamo via email quali sono le aziende. Ogni richiesta conserva la versione dell’elenco delle aziende in vigore quando l’hai autorizzata.
- PadelPlanner riceve una tariffa da ogni azienda per ogni richiesta condivisa.
- Ogni azienda diventa titolare del trattamento dei dati che riceve, al solo fine di inviarti il suo preventivo, e deve informarti nella sua prima comunicazione (art. 14 GDPR). Si impegna per contratto a non cedere i dati, a cancellarli se entro 12 mesi non c’è un contratto e a rispondere ai tuoi diritti.
- Se nella tua zona non ci sono aziende aderenti, la richiesta viene conservata e non viene condivisa con nessuno senza chiederti di nuovo il permesso.
- Fornitori tecnici che trattano dati per conto del titolare: hosting (Vercel Inc.), database (Neon Inc.) e invio di email (Resend), con clausole contrattuali tipo per i trasferimenti fuori dallo Spazio economico europeo.
4. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il consenso in qualsiasi momento, scrivendo a privacy@padelplannerapp.com. Revocarlo è facile come darlo e non incide sui trattamenti fatti prima. Quando chiedi la cancellazione o revochi il consenso, ne vengono informate anche le aziende che hanno ricevuto la tua richiesta (art. 19 GDPR). Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo all’Agencia Española de Protección de Datos (aepd.es) o, se ti trovi in Italia, al Garante per la protezione dei dati personali (garanteprivacy.it).
5. Sicurezza e conservazione
I dati viaggiano cifrati (HTTPS) e sono conservati in un database cifrato a riposo, con accesso riservato al titolare. Le notifiche interne di ogni richiesta non contengono nome, email né telefono. Quando scadono i periodi della tabella della sezione 2, i dati vengono cancellati automaticamente; se revochi il consenso, vengono cancellati senza aspettare la fine del periodo.
6. Prova del consenso
Per ogni modulo conserviamo la data, la versione e il testo esatto che hai visto, le caselle che hai spuntato, l’elenco delle aziende in vigore, il tuo indirizzo IP e il tuo browser. Serve a dimostrare cosa hai autorizzato (art. 7, par. 1, GDPR) e a nient’altro.