In breve: Eunomia è un'agenda con calendario, clienti e prenotazioni. Questa pagina spiega quali dati tratta, con quale ruolo, e perché ogni attività che la usa resta sempre padrona dei propri dati.
Chi tratta i dati e con quale ruolo
Eunomia è fornita gratuitamente da ddappsweb@gmail.com ad alcune attività, per gestire le loro prenotazioni, il calendario e i clienti. Nessun canone, nessun contratto a pagamento: è condivisa gratuitamente, senza rapporto commerciale o di lavoro con lo sviluppatore.
Ogni attività resta unica titolare dei dati che gestisce nell'app — i propri account operatore, i propri clienti, le proprie prenotazioni. Decide lei cosa raccogliere e perché, e nessun'altra attività può accedervi. Questo controllo vale però solo dentro l'app: i dati non si esportano né si riutilizzano fuori da essa, nemmeno dagli amministratori delle attività. Chi ha bisogno dei propri dati per un uso esterno all'app (es. cessazione dell'attività, obblighi di legge) può chiederli allo sviluppatore, che valuta caso per caso.
Lo sviluppatore fornisce solo l'infrastruttura tecnica — l'app e l'hosting del database — e in questo ruolo agisce come responsabile del trattamento per conto di ciascuna attività, non come titolare dei dati inseriti nell'app.
Questo ruolo è formalizzato nell'accordo titolare–responsabile del trattamento, che ogni attività accetta all'attivazione dell'account. Le regole d'uso dell'app — cosa può fare il gestore e di cosa risponde — sono invece nei Termini d'Uso.
Dati raccolti
L'app raccoglie ed elabora queste categorie di dati:
- Dati di autenticazione — indirizzo email e, se si accede con Google Sign-In, l'identificativo dell'account Google e il nome associato. La password dell'account Google non viene mai raccolta né memorizzata.
- Dati dell'account operatore/amministratore — email, ruolo (admin/super-admin), categorie di servizio assegnate.
- Dati gestionali inseriti dall'operatore per conto dell'attività — nome, telefono, email e data di nascita dei clienti dell'attività; dettagli delle prenotazioni (data, ora, servizio, operatore assegnato, note); anagrafica di operatori, servizi, categorie, orari di apertura e chiusure straordinarie.
- Dati tecnici minimi — nessun identificativo pubblicitario, nessun tracciamento a fini di profilazione.
Eunomia non tratta categorie particolari di dati (art. 9 GDPR: salute, origine etnica, opinioni politiche/religiose, ecc.) né dati su condanne penali o reati (art. 10 GDPR). Non fa profilazione né decisioni automatizzate (art. 22 GDPR): nessun dato genera punteggi, valutazioni o decisioni automatiche sulle persone.
Finalità del trattamento
I dati servono solo a:
- far accedere in modo sicuro all'app (autenticazione);
- far funzionare calendario, prenotazioni, CRM clienti e statistiche, sempre dentro l'attività (tenant) a cui appartiene l'operatore;
- tenere separati i dati tra le diverse attività clienti — ognuna vede e gestisce solo i propri.
L'app non usa i dati per pubblicità, non fa profilazione di marketing e non vende né cede dati a terzi per fini commerciali propri.
Base giuridica
Per i dati dei clienti finali che ogni attività inserisce nell'app (nome, telefono, email, prenotazioni), la base giuridica la sceglie l'attività stessa, in quanto titolare — di solito l'esecuzione del rapporto con il proprio cliente. Per i dati degli account operatore/amministratore, la base è l'accordo — anche gratuito e informale — tra sviluppatore e attività per l'uso dell'app come strumento di lavoro, formalizzato nell'accordo titolare–responsabile citato alla sezione 1.
Servizi terzi utilizzati
- Supabase (hosting del database e autenticazione) — i dati sono conservati su server del progetto Supabase dedicato situati nell'Unione Europea, con accesso limitato tramite regole di sicurezza a livello di riga (Row Level Security) che isolano i dati di ciascuna attività.
- Google Sign-In (Google LLC) — utilizzato solo come metodo di autenticazione opzionale; si applica anche l'informativa privacy di Google.
- Sign in with Apple (Apple Inc.) — utilizzato solo come metodo di autenticazione opzionale su iOS; si applica anche l'informativa privacy di Apple.
Nessun altro servizio di terze parti (analytics, pubblicità, tracciamento) è integrato nell'app.
Da aggiornareQuando verranno introdotte le push notification: aggiungere Firebase Cloud Messaging (Google) per la consegna delle notifiche push.Conservazione dei dati
I dati restano finché l'attività continua a usare l'app. Non c'è un'esportazione self-service: sono pensati per essere consultati e gestiti solo dentro l'app. Alla cessazione dell'utilizzo, o per obblighi di legge, l'attività titolare può comunque chiedere allo sviluppatore una copia o la cancellazione dei propri dati.
Diritti dell'interessato
Per i dati dei propri clienti finali, le richieste vanno all'attività titolare (chi li ha raccolti tramite l'app), che li gestisce in autonomia. Per i dati del proprio account operatore/amministratore, si può scrivere direttamente allo sviluppatore. In entrambi i casi hai diritto a:
- Accesso — sapere se i tuoi dati sono trattati e riceverne una copia;
- Rettifica — correggere dati inesatti o incompleti;
- Cancellazione — ottenere la rimozione dei tuoi dati quando non servono più o il trattamento non è lecito, salvo obblighi di legge che ne impongano la conservazione. Per gli account operatore/amministratore, vedi la pagina dedicata alla cancellazione dell’account;
- Limitazione — chiedere che il trattamento sia sospeso in casi specifici (es. accuratezza dei dati contestata);
- Opposizione — opporti in qualsiasi momento al trattamento;
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile, nei limiti delle sezioni 1 e 6 (i dati si usano solo dentro l'app; per usi esterni va chiesto allo sviluppatore o all'attività titolare);
- Reclamo — rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.
Sicurezza e isolamento tra attività
L'accesso ai dati è protetto da autenticazione e da regole di sicurezza (Row Level Security) che isolano ogni attività dalle altre a livello di database: un'attività vede e gestisce solo i propri dati, mai quelli di un'altra che usa la stessa app.
Modifiche a questa informativa
Questa informativa può essere aggiornata; la data di "Ultimo aggiornamento" in cima riflette la versione corrente.
Contatti
Per domande su questa informativa o per richieste sui tuoi dati: ddappsweb@gmail.com.