1.Titolare del trattamento
Il titolare del trattamento è TP53 S.r.l., con sede legale in Via Pomposa 153, 44121 Ferrara (FE), Italia, P.IVA 02203290388 ("TP53" o "noi"). Per qualsiasi richiesta sulla privacy puoi scrivere a support@tp53health.com.
2.Ambito dell'informativa
La presente informativa riguarda i dati che TP53 tratta come titolare, cioè i dati di:
- visitatori del sito web di Styla;
- persone che richiedono una demo, un preventivo o ci contattano;
- titolari, amministratori e collaboratori delle attività che sottoscrivono Styla (dati dell'account e di fatturazione).
I dati dei clienti finali e del personale che le attività inseriscono in Styla (anagrafiche, appuntamenti, schede, note) sono trattati da TP53 in qualità di responsabile del trattamento per conto dell'attività, che ne resta titolare. Questo trattamento è regolato dall'Accordo sul trattamento dei dati (DPA). I clienti finali che vogliono esercitare i propri diritti devono rivolgersi in primo luogo all'attività presso cui sono clienti; TP53 la assisterà nel dare riscontro.
3.Dati che trattiamo
- Dati di contatto e identificativi: nome, cognome, email, telefono, nome e tipologia dell'attività, città, numero di sedi e collaboratori.
- Dati contrattuali e di fatturazione: ragione sociale, P.IVA, codice fiscale, codice destinatario SDI o PEC, indirizzo, piano sottoscritto, storico dei pagamenti. I dati delle carte sono gestiti direttamente dal fornitore dei pagamenti e non vengono conservati da TP53.
- Dati di utilizzo e tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso, pagine visitate, azioni compiute nel software, a fini di sicurezza e funzionamento.
- Comunicazioni: contenuto delle richieste inviate tramite moduli, email, chat di assistenza o durante la demo.
Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR) per le finalità descritte in questa informativa. Ti invitiamo a non inserirli nei moduli di contatto.
4.Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di demo e contatto | Misure precontrattuali richieste dall'interessato (art. 6.1.b) | 12 mesi dall'ultimo contatto |
| Attivazione ed erogazione del servizio, assistenza clienti | Esecuzione del contratto (art. 6.1.b) | Durata del contratto + 10 anni |
| Fatturazione elettronica e adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c), art. 2220 c.c. e DPR 633/1972 | 10 anni |
| Sicurezza del servizio, prevenzione frodi e abusi, log tecnici | Legittimo interesse (art. 6.1.f) | Fino a 12 mesi |
| Comunicazioni su funzioni analoghe a quelle acquistate (soft spam) | Legittimo interesse, art. 130 c. 4 Codice Privacy; opposizione in ogni momento | Fino all'opposizione |
| Newsletter e comunicazioni promozionali a non clienti | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca, massimo 24 mesi |
| Statistiche anonime o aggregate sull'uso del sito | Consenso ove richiesto dalla normativa cookie | Vedi sezione cookie |
| Difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso |
5.Natura del conferimento
Il conferimento dei dati necessari per la demo, il contratto e la fatturazione è necessario: senza, non possiamo rispondere alla richiesta o fornire il servizio. Il conferimento per finalità di marketing è facoltativo e il rifiuto non ha alcuna conseguenza sul servizio.
6.Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- personale e collaboratori di TP53 autorizzati al trattamento e vincolati alla riservatezza;
- fornitori che operano come responsabili del trattamento: hosting e infrastruttura cloud, database, invio di email e SMS, pagamenti, assistenza clienti, strumenti di intelligenza artificiale;
- consulenti fiscali, commercialisti e legali, istituti bancari;
- autorità pubbliche, quando previsto dalla legge.
L'elenco aggiornato dei sub-responsabili è riportato nel DPA. I dati non vengono venduti né diffusi.
7.Trasferimenti extra UE
Privilegiamo fornitori che conservano i dati nello Spazio Economico Europeo. Quando un fornitore tratta dati al di fuori del SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (incluso l'EU-US Data Privacy Framework per le società certificate) o delle Clausole contrattuali tipo adottate dalla Commissione (art. 46 GDPR), con misure supplementari ove necessario. Una copia delle garanzie può essere richiesta scrivendoci.
8.Conservazione
I dati sono conservati per i tempi indicati nella tabella della sezione Finalità. Alla cessazione del contratto, i dati inseriti nel software sono restituiti su richiesta ed eliminati entro 90 giorni, salvo obblighi di legge. Le copie di backup cifrate vengono sovrascritte secondo il normale ciclo di rotazione, entro ulteriori 30 giorni.
9.Assistente AI e decisioni automatizzate
L'assistente AI di Styla elabora le richieste dell'utente per preparare bozze e suggerimenti (ad esempio messaggi, aggiornamenti di schede, proposte di orari). Le proposte vengono sempre mostrate all'utente, che le controlla e le conferma: non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi ai sensi dell'art. 22 GDPR. I dati elaborati dall'assistente non vengono usati dai fornitori per addestrare i propri modelli. L'uso dell'AI avviene nel rispetto del Regolamento (UE) 2024/1689 (AI Act).
11.Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui cifratura dei dati in transito (TLS) e a riposo, controllo degli accessi basato sui ruoli, autenticazione sicura, backup periodici, registrazione degli accessi e formazione del personale. Le violazioni dei dati sono gestite secondo gli artt. 33 e 34 GDPR.
12.I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi, in ogni momento e gratuitamente:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o l'integrazione;
- chiederne la cancellazione, nei casi previsti;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse e, sempre, al marketing diretto;
- revocare il consenso, senza pregiudicare la liceità del trattamento precedente.
Scrivi a support@tp53health.com. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR).
13.Reclamo al Garante
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o rivolgerti all'autorità giudiziaria.
14.Modifiche
Possiamo aggiornare questa informativa per adeguarla a novità normative o del servizio. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento; in caso di modifiche sostanziali avviseremo i clienti via email.
TP53 S.r.l.
Via Pomposa 153, 44121 Ferrara (FE), Italia
P.IVA 02203290388
Email: support@tp53health.com