Informativa sulla Privacy

1. Chi siamo (Titolare del trattamento)

Il titolare del trattamento dei dati personali raccolti tramite Atelier è Enrico Stefanello, contattabile all'indirizzo email privacy@atelier.app.

Atelier è un software gestionale destinato ai professionisti creativi italiani (tatuatori, fotografi, make-up artist, barbieri, nail artist e simili).

2. Quali dati raccogliamo e perché

2.1 Dati dell'account professionista

Quando ti registri e usi Atelier raccogliamo:

• Dati anagrafici: nome, cognome, email, professione
• Dati fiscali: Partita IVA o Codice Fiscale (necessari per l'erogazione del servizio)
• Dati dello studio: nome, indirizzo, telefono
• Dati di accesso: email e password (cifrata) o autenticazione Google

Finalità: erogare il servizio, gestire il tuo account, inviarti notifiche operative.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.2 Dati dei tuoi clienti

Quando inserisci i dati dei tuoi clienti in Atelier (nome, contatti, date, note, documenti), tu sei il titolare del trattamento e Atelier agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Vedi la sezione 7 per i dettagli.

Sei responsabile di raccogliere il consenso appropriato dai tuoi clienti prima di inserirne i dati.

2.3 Dati tecnici

Raccogliamo automaticamente log di accesso e dati tecnici per garantire sicurezza e funzionamento del servizio. Non utilizziamo cookie di profilazione o tracker di terze parti.

3. Come conserviamo i dati

I tuoi dati sono conservati su infrastruttura Google Firebase (Firestore e Storage), con server nella regione Europa (eur3 — Belgio/Paesi Bassi), soggetti al GDPR.

• Dati account: conservati per tutta la durata del contratto e fino a 12 mesi dopo la cancellazione.
• Dati clienti: conservati finché mantieni un account attivo. Puoi eliminarli in qualsiasi momento dall'app.
• Log tecnici: 90 giorni.

4. Con chi condividiamo i dati

Non vendiamo mai i tuoi dati. Li condividiamo solo con i seguenti fornitori tecnici (sub-responsabili):

• Google Firebase — database, autenticazione, storage (USA, con clausole standard UE)
• Vercel — hosting e edge computing (USA, certificato DPA)
• Resend — invio email transazionali (USA, certificato DPA)

Tutti i fornitori hanno siglato accordi DPA conformi al GDPR.

5. I tuoi diritti (art. 15-22 GDPR)

Hai il diritto di:

• Accesso — sapere quali dati trattiamo su di te
• Rettifica — correggere dati inesatti (direttamente dall'app)
• Cancellazione — richiedere l'eliminazione del tuo account e di tutti i dati
• Portabilità — ricevere i tuoi dati in formato strutturato
• Opposizione — opporsi al trattamento in determinate circostanze
• Reclamo — presentare reclamo al Garante Privacy italiano (www.garanteprivacy.it)

Per esercitare questi diritti: privacy@atelier.app

6. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS) e a riposo, autenticazione a controllo degli accessi, regole di sicurezza Firestore per isolare i dati per utente. Tuttavia, nessun sistema è infallibile — in caso di violazione ti informeremo entro 72 ore se richiesto.

7. Accordo sul trattamento dei dati (DPA)

Accettando questi Termini, stipuli con Atelier un Accordo sul Trattamento dei Dati (DPA) ai sensi dell'art. 28 GDPR. In sintesi:

• Atelier tratta i dati dei tuoi clienti solo su tua istruzione
• Atelier non utilizza i dati dei clienti per proprie finalità
• Atelier garantisce misure di sicurezza adeguate
• Atelier ti assiste nell'esercizio dei diritti dei tuoi clienti
• Atelier elimina o restituisce i dati alla cessazione del contratto
• Atelier notifica eventuali violazioni di dati entro 72 ore

Come professionista creativo, sei responsabile di informare i tuoi clienti del trattamento dei loro dati e di raccogliere il consenso quando richiesto dalla normativa applicabile.

8. Modifiche a questa informativa

Potremmo aggiornare questa informativa. Ti notificheremo via email per modifiche sostanziali. La data di ultimo aggiornamento è sempre visibile in cima a questa pagina.

9. Contatti

Per qualsiasi questione relativa alla privacy: privacy@atelier.app
Titolare del trattamento: Enrico Stefanello