Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Skedula è un prodotto software di proprietà di Italia Best Menù S.A.S., che ne detiene tutti i diritti di sviluppo, distribuzione e commercializzazione.

2. Dati raccolti e finalità del trattamento

Nell'ambito dell'utilizzo del servizio Skedula, raccogliamo e trattiamo le seguenti categorie di dati personali:

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): per fornire il servizio e gestire l'account.
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio.
• Consenso (art. 6.1.a GDPR): comunicazioni promozionali e contatto via form.

4. Destinatari dei dati

I dati personali possono essere comunicati a:

• Supabase Inc. — infrastruttura database e autenticazione (USA, con garanzie adeguate ex art. 46 GDPR)
• Stripe, Inc. — elaborazione pagamenti
• Resend Inc. — invio email transazionali
• Brevo (Sendinblue SAS) — gestione contatti commerciali e form di richiesta informazioni
• Vercel Inc. — hosting e CDN
• Autorità pubbliche — su richiesta di legge

Tutti i fornitori esterni sono nominati Responsabili del trattamento ex art. 28 GDPR e operano con adeguate garanzie di protezione dei dati.

5. Trasferimento dei dati fuori dall'UE

Alcuni fornitori (Supabase, Vercel, Resend, Stripe) hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard ex art. 46 GDPR o decisioni di adeguatezza della Commissione Europea).

6. Periodo di conservazione

• Dati dell'account attivo: per tutta la durata del contratto di abbonamento.
• Dati post-cancellazione: eliminati entro 30 giorni dalla richiesta di cancellazione dell'account, salvo obblighi di legge.
• Dati fiscali e contabili: conservati per 10 anni ai sensi delle norme tributarie italiane.
• Log di sistema: conservati per 12 mesi.
• Lead da form contatto: fino a 24 mesi salvo richiesta di cancellazione.

7. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma e copia dei dati trattati.
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati (“diritto all'oblio”).
• Limitazione (art. 18 GDPR): limitare il trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i tuoi diritti, scrivi a privacy@skedula.it. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e tecnologie di tracciamento

Skedula utilizza cookie tecnici strettamente necessari al funzionamento del servizio (sessione, autenticazione). Non utilizziamo cookie di profilazione o di marketing senza il tuo consenso esplicito.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione. Tra queste: cifratura TLS in transito, cifratura a riposo dei database, autenticazione a più fattori per gli accessi amministrativi, backup regolari.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email almeno 30 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo tale data costituisce accettazione delle modifiche.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: