Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali degli utenti di Jedro+ è Sonja Žužek s.p., Prešernova cesta 21A, 1234 Mengeš, Slovenia, numero di registrazione 9323228000. Il referente per la protezione dei dati è Tim Kogej. Contatto per domande e richieste: tim.kogej@jedroplus.com.

Per i dati di clienti, dipendenti e chiamanti che le imprese (ad es. saloni) gestiscono nell'app, il titolare è l'impresa stessa; il Fornitore li tratta solo per suo conto (vedi punto 8).

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo e-mail, password (memorizzata come hash), ruolo nel team, lingua dell'app.
• Dati dell'impresa: denominazione, settore, indirizzo, paese, partita IVA/codice fiscale, telefono ed e-mail di contatto, logo, orari, impostazioni.
• Dati di abbonamento e pagamento: pacchetto, componenti aggiuntivi, consumo di messaggi, fatture. I dati delle carte sono trattati da Stripe; il Fornitore non li vede.
• Dati tecnici: indirizzo IP e ora delle richieste (per sicurezza e prevenzione degli abusi), log degli errori del server.
• Comunicazioni: messaggi che l'Utente invia al Fornitore (ad es. richieste, assistenza).

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): creazione dell'account, fornitura delle funzioni, fatturazione, assistenza, avvisi di servizio (ad es. quota esaurita, pagamento non riuscito).
• Obblighi di legge (art. 6, par. 1, lett. c GDPR): conservazione di fatture e documenti contabili.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza e prevenzione degli abusi, correzione di errori, miglioramento del servizio sulla base di statistiche aggregate e non personali.

Non vendiamo i dati e non li usiamo per la pubblicità di terzi.

4. Per quanto tempo conserviamo i dati

• Dati dell'account e dell'impresa: per la durata del contratto e 90 giorni dopo la sua fine, poi vengono cancellati.
• Fatture e documenti contabili: per il tempo previsto dalla legge (10 anni per le fatture).
• Dati tecnici per la prevenzione degli abusi: a breve termine; log degli errori: al massimo 30 giorni.

5. A chi comunichiamo i dati

I dati sono trattati da responsabili accuratamente selezionati (hosting, database, e-mail, SMS, pagamenti, telefonia, modelli AI) con cui sono stipulati accordi sul trattamento. L'elenco è pubblicato nella pagina "Sub-responsabili".

Possiamo comunicare i dati alle autorità pubbliche quando la legge lo richiede.

6. Trasferimenti fuori dall'UE

Database, hosting dell'app, e-mail e server di automazione si trovano nell'UE. Alcuni fornitori (modelli AI linguistici e vocali, telefonia, parte del sistema di pagamento) trattano i dati anche negli Stati Uniti. I trasferimenti sono tutelati dalle clausole contrattuali tipo della Commissione europea e, ove il fornitore aderisca, dal Data Privacy Framework UE-USA.

7. Cookie

L'app utilizza solo cookie tecnici e archiviazione locale: per l'accesso (sessione), la lingua scelta e l'impresa scelta. Non utilizziamo cookie analitici, pubblicitari o di tracciamento, quindi non è necessario il consenso ai cookie.

8. Dati dei clienti dei saloni

Se sei cliente di un'impresa che usa Jedro+ (ad es. un salone), i tuoi dati sono gestiti da quell'impresa. Il Fornitore li tratta solo secondo le sue istruzioni, per prenotazioni, promemoria, avvisi e le altre funzioni utilizzate. Per esercitare i tuoi diritti rivolgiti direttamente all'impresa; il Fornitore la assisterà.

• Possono essere trattati: nome e cognome, e-mail, numero di telefono, genere, lingua, note, storico degli appuntamenti, pagamenti, consenso alle comunicazioni.
• Novità e offerte: ogni messaggio di questo tipo contiene un link di disiscrizione. Dopo la disiscrizione non li riceverai più; i promemoria degli appuntamenti continuano a essere inviati.
• Chiamate a Receptionist+: la chiamata viene registrata e trascritta affinché l'assistente AI possa prenotare un appuntamento o inoltrare un messaggio. Ne sei informato all'inizio della chiamata. Registrazioni e trascrizioni sono conservate per 90 giorni.
• Il registro degli SMS inviati (numero, ora, stato di consegna) è conservato per 12 mesi.

9. Processi decisionali automatizzati

Le funzioni AI preparano risposte e suggerimenti, ma non prendono decisioni con effetti giuridici o analogamente significativi sulle persone.

10. Sicurezza

I dati sono cifrati durante la trasmissione (HTTPS/TLS) e conservati presso fornitori certificati. L'accesso è limitato da ruoli e regole a livello di database; i dati di ogni impresa sono separati. Vi accede solo una persona autorizzata del Fornitore, quando necessario per il funzionamento o l'assistenza.

11. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Invia le richieste a tim.kogej@jedroplus.com; rispondiamo entro un mese.

Puoi presentare reclamo al Garante sloveno (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, o all'autorità di controllo del tuo paese (in Italia: Garante per la protezione dei dati personali).

12. Modifiche

Possiamo aggiornare questa informativa. Informiamo gli utenti delle modifiche sostanziali via e-mail; la data di entrata in vigore è indicata in alto.