Informativa privacy Pappillon
Aggiornata il 28 giugno 2026.
Titolare del trattamento
Il titolare del trattamento è Luca Erbì, Via Ospedale 20, Chiusa di Pesio. Contatto privacy: pappillon.official.app@gmail.com.
Dati, finalità e basi giuridiche
Trattiamo dati account e autenticazione, inclusi cookie tecnici di sessione non accessibili da JavaScript, ordini, pagamenti, chat, notifiche di servizio, media e posizione richiesta dall'utente per erogare il servizio e adempiere al contratto. Le notifiche possono riguardare nuovi ordini, aggiornamenti di stato, nuovi messaggi, risposte dell'assistenza e avvisi di servizio inviati dalla dashboard amministrativa; se l'utente abilita le notifiche push nel browser, includono endpoint e chiavi tecniche della sottoscrizione push. Trattiamo dati contabili per obblighi di legge. Conserviamo log tecnici minimizzati, inclusi user ID necessari a diagnosticare problemi relativi a singoli account e IP troncati, sulla base del legittimo interesse alla sicurezza e affidabilità del servizio. Gli analytics opzionali sono trattati soltanto dopo consenso.
Conservazione
Log API diagnostici 30 giorni, log di sicurezza 180 giorni, audit accessi 365 giorni, chat 365 giorni, notifiche salvate 365 giorni, posizione dispositivo 24 ore e cache geocoding 30 giorni. Il cookie tecnico di refresh della sessione web dura al massimo 30 giorni o fino al logout; gli access token brevi non sono conservati in storage persistente del browser. Ordini e transazioni sono conservati per il termine fiscale applicabile. Media e account sono cancellabili dall'utente, salvo obblighi legali.
Fornitori e trasferimenti
Il database è fornito da Neon. Il server applicativo è ospitato da Hetzner in Finlandia. Il servizio può inoltre utilizzare Google, Resend/Amazon SES per email di servizio, OpenStreetMap Nominatim, Stripe, PayPal e Satispay secondo le funzionalità attive. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo; le garanzie e i DPA applicabili sono oggetto di verifica prima della produzione.
Natura del conferimento
I dati necessari ad account, ordini e pagamenti sono richiesti per fornire il servizio. Il conferimento della posizione e il consenso agli analytics sono facoltativi.
Diritti
L'utente può accedere, rettificare, esportare e cancellare i propri dati tramite il servizio o contattando il titolare. Può inoltre opporsi ai trattamenti basati sul legittimo interesse, disattivare le notifiche email di servizio dal profilo, revocare le notifiche push dalle impostazioni del browser e revocare il consenso analytics in qualsiasi momento dalle preferenze privacy del profilo.
L'utente può presentare reclamo al Garante per la protezione dei dati personali. Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici sull'utente.