Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi usa Pio Nono (pionono.net), ai sensi del Regolamento UE 2016/679 (GDPR) e del d.lgs. 196/2003 (Codice privacy). I dati sono trattati secondo i principi di correttezza, liceità, trasparenza, esattezza e limitazione alle finalità indicate qui sotto.

1. Titolare del trattamento

Il titolare del trattamento è Floral Experience S.r.l., con sede legale in Via dei Bassi 38/D, 50058 Signa (FI), P. IVA e codice fiscale 06794410487, REA FI-656976, nella persona del legale rappresentante Simone Bertini. Per qualsiasi domanda sui tuoi dati scrivi a [email di contatto].

2. Quali dati trattiamo

• Dati dell'account: email e password (conservata solo in forma cifrata).
• Profilo del freelance: nome, cognome, data di nascita, telefono, provincia, tariffa per diaria e tariffa oraria per le ore extra, disponibilità a trasferte, capacità (per esempio "guida il furgone"), altre lingue parlate e, se li carichi, foto e curriculum (PDF).
• Profilo dell'azienda: ragione sociale, partita IVA, provincia, nome del referente, telefono e, se lo carichi, il logo.
• Preferenze dell'azienda sui freelance: stelle da 1 a 5 e dream team (le persone che invita insieme). Le vede solo l'azienda che le ha date.
• Uso del servizio: calendario di disponibilità, giorni bloccati con le note private, eventi, inviti e risposte, ritiri e annullamenti, notifiche.
• Messaggi privati tra azienda e freelance: il testo, chi li ha scritti e quando, se sono stati letti, e i blocchi decisi da ciascuno.
• Segnalazioni: chi segnala, chi è segnalato, il motivo, il testo facoltativo e la nota interna di chi gestisce Pio Nono.
• Abbonamento: piano, periodo, stato e scadenze. I dati della carta li tratta solo il fornitore dei pagamenti, noi non li vediamo.
• Consensi, con la data e la versione del testo.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, registri di accesso ed errori.

Nel titolo e nella descrizione di un evento l'azienda può scrivere dati di altre persone (per esempio i nomi degli sposi): lo fa sotto la propria responsabilità e solo quanto serve all'evento. Non chiediamo e non vogliamo dati sulla salute, sulle opinioni o su altre categorie particolari: non scriverli nel profilo, negli eventi o nei messaggi.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, profilo, ricerca, calendario, inviti, messaggi, notifiche, abbonamento): esecuzione del contratto (art. 6.1.b).
• Fatturazione e obblighi fiscali sugli abbonamenti: obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione di abusi e gestione delle segnalazioni: legittimo interesse (art. 6.1.f).
• Email con novità e offerte: solo con il tuo consenso, revocabile in ogni momento (art. 6.1.a).

Non usiamo i tuoi dati per profilarti, non li vendiamo e non li usiamo per pubblicità di terzi.

4. Come li trattiamo

I dati sono trattati con strumenti informatici, su server protetti, con accesso cifrato e regole che fanno vedere a ciascun utente solo i dati che gli spettano. Dentro Floral Experience S.r.l. li vedono solo le persone autorizzate a gestire il servizio, e solo quando serve (per esempio per rispondere a una tua richiesta o valutare una segnalazione).

Alcune regole dell'app sono automatiche: un invito scade se non rispondi in tempo, gli altri inviti per gli stessi giorni decadono quando ne accetti uno, il profilo esce dalla ricerca quando l'abbonamento scade. Sono conseguenze delle tue scelte e di quelle dell'azienda, non valutazioni sulla persona: non prendiamo decisioni automatizzate con effetti giuridici su di te (art. 22).

5. Quali dati sono obbligatori

Email, password, i dati del profilo segnati come obbligatori e la presa visione di questa informativa servono per usare Pio Nono: senza non possiamo attivare l'account. Foto, curriculum, logo, altre lingue e il consenso alle email di novità sono facoltativi: senza, il servizio funziona lo stesso.

6. Chi vede i tuoi dati

I dati non vengono diffusi: li vedono solo gli utenti registrati di Pio Nono, e solo quelli descritti qui. Le aziende abbonate vedono del freelance solo nome e cognome, l'età (mai la data di nascita), provincia, capacità, altre lingue, disponibilità a trasferte, foto e curriculum se caricati, le tariffe (dal Secondo livello), il numero di ritiri da eventi accettati e se è libero o occupato, mai il motivo né le note. Il logo dell'azienda lo vedono tutti gli utenti registrati. Telefono ed email del freelance diventano visibili solo all'azienda di un evento che il freelance ha accettato, e viceversa: da quel momento ciascuno li usa come titolare autonomo, solo per organizzare l'evento. Le stelle e il dream team di un'azienda li vede solo quell'azienda: né il freelance né le altre aziende.

I messaggi privati li leggono solo le due persone della conversazione. Chi gestisce Pio Nono li legge solo se uno dei due segnala la conversazione, per valutare la segnalazione. Quello che scrivi in chat (per esempio telefono o email) lo condividi tu, anche prima di un evento accettato.

Usiamo fornitori che trattano i dati per nostro conto come responsabili del trattamento, con un contratto che li obbliga a proteggerli (art. 28):

• Supabase: database, accesso e file. I dati sono salvati nell'Unione Europea (Francoforte).
• Vercel: hosting dell'app, con elaborazione a Francoforte, e statistiche di utilizzo.
• Resend: invio delle email.
• Stripe: pagamenti degli abbonamenti, quando saranno attivi.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono accedere ai dati da fuori dallo Spazio Economico Europeo: in quel caso il trasferimento avviene con le garanzie previste dal GDPR, cioè l'adesione al Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea. I dati possono essere comunicati anche al commercialista per gli obblighi fiscali e alle autorità quando la legge lo richiede.

7. Per quanto tempo li conserviamo

• Account e profilo: finché l'account esiste, anche senza abbonamento attivo. Se lo cancelli, i dati personali vengono cancellati o resi anonimi; foto, logo e curriculum vengono cancellati subito, e puoi toglierli dal profilo in ogni momento.
• Eventi già confermati: se cancelli l'account con eventi futuri accettati, quegli eventi restano validi fuori da Pio Nono. Fino alla fine dell'ultimo evento in comune teniamo solo nome, telefono ed email, che l'altra parte continua a vedere per organizzarsi; poi li cancelliamo. Nel frattempo non puoi accedere.
• Messaggi: finché esistono entrambi gli account. Quando uno dei due cancella l'account, la conversazione viene cancellata per tutti e due.
• Notifiche nell'app: 180 giorni.
• Segnalazioni: finché esistono gli account di chi ha segnalato e di chi è stato segnalato.
• Consensi: finché esiste l'account, per dimostrare cosa hai accettato e quando.
• Dati di fatturazione: per il tempo richiesto dalla legge fiscale (di norma 10 anni).
• Registri tecnici di accesso ed errori: al massimo 30 giorni.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare in ogni momento il consenso alle email di novità, senza conseguenze sul resto del servizio. Profilo e preferenze si modificano dall'app; dal profilo puoi anche esportare i tuoi dati e cancellare l'account. Per il resto scrivi a [email di contatto]: rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Età minima

Pio Nono è riservato a chi ha almeno 18 anni.

10. Cookie e archiviazione locale

• Cookie tecnici: servono a mantenere l'accesso e il funzionamento dell'app installata. Se arrivi da un link d'invito, un cookie ricorda il codice per 30 giorni, finché ti registri. Non usiamo cookie di profilazione né di terze parti.
• Archiviazione locale del browser: ricorda solo le tue scelte sull'app (per esempio "non mostrare più" un avviso) e resta sul tuo dispositivo.
• Statistiche: per contare le visite e misurare la velocità delle pagine usiamo Vercel Web Analytics e Speed Insights, senza cookie. Ricevono l'indirizzo della pagina (senza parametri), il tipo di dispositivo e i tempi di caricamento; per contare i visitatori unici calcolano un codice dall'indirizzo IP e dal browser che cambia ogni giorno e viene cancellato dopo 24 ore. Non servono a profilarti. La base è il nostro legittimo interesse a capire come viene usata l'app: puoi opporti scrivendo a [email di contatto].

11. Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo nell'app. La data della versione in vigore è indicata in alto.