Informativa sulla privacy

La Legge distingue tra chi stabilisce perché le informazioni vengono raccolte e cosa se ne fa (il «titolare del trattamento della banca dati») e chi le tratta per suo conto (il «detentore»). Nel nostro caso le situazioni sono due:

• Informazioni sulle spose, sulle clienti, sulle dipendenti e sui fornitori dell'atelier: l'atelier è il titolare del trattamento. Decide cosa inserire, a chi concedere l'accesso e quando cancellare, ed è il punto di riferimento per le persone a cui le informazioni si riferiscono. Noi siamo il detentore: conserviamo le informazioni, ne eseguiamo il backup e gestiamo il sistema secondo le istruzioni dell'atelier e il capitolo sul trattamento dei dati dei Termini di utilizzo, e non utilizziamo tali informazioni per alcuno scopo nostro.
• Informazioni sull'atelier e su chi ci contatta: dati di registrazione, utenti, fatturazione, richieste dal sito e assistenza. In questo caso il titolare del trattamento siamo noi.

Nei termini del GDPR (UK GDPR e GDPR dell'UE): per il primo tipo di informazioni l'atelier è il titolare del trattamento e noi siamo il responsabile del trattamento, che le tratta solo su istruzione dell'atelier e secondo l'accordo sul trattamento dei dati. Per il secondo tipo il titolare siamo noi. Paddle, che vende l'abbonamento come Merchant of Record, è titolare autonomo dei dati di pagamento che raccoglie.

Titolare del trattamento delle informazioni del secondo tipo: Nerya Cohen, operante con il nome commerciale Nerya ERP, support@sewingerp.com. Per le richieste in materia di privacy, scrivi «Privacy» nell'oggetto del messaggio.

In tutti questi casi non sussiste alcun obbligo di legge di fornirci le informazioni. Il loro conferimento dipende dalla tua volontà e dal tuo consenso e, in mancanza, non potremo fornire quanto descritto accanto a ciascuna tipologia.

• Modulo «Verifica di compatibilità» sul sito: nome, nome dell'attività, email, telefono (facoltativo) e messaggio. Utilizzato per ricontattarti e fissare una chiamata. Senza nome ed email non potremo ricontattarti. Conservato finché serve per restare in contatto con te, e cancellato quando lo chiedi.
• Come sei arrivato al sito: quando invii il modulo di contatto, vengono salvati insieme la pagina da cui è stato inviato, la prima pagina della visita, il nome del sito da cui sei arrivato (non l'indirizzo completo) e i tag di campagna del link (utm), se presenti. Quando ti registri, la prima pagina, il nome del sito e i tag di campagna vengono salvati con la nuova attività, insieme alla lingua della registrazione. Fino all'invio di un modulo restano solo nel tuo browser, fino alla chiusura della scheda, e non vengono inviati da nessuna parte. Serve a sapere quali canali portano richieste e clienti.
• Statistiche sul sito di marketing: solo se hai accettato nel banner, Google Analytics raccoglie quali pagine sono state viste, da quale canale sei arrivato, paese e città approssimativi, tipo di dispositivo e browser e un ID casuale in un cookie. Non vengono raccolti nome, telefono o email, e Google non conserva l'indirizzo IP. Serve a migliorare il sito e a capire quali canali funzionano. All'interno del sistema (dopo l'accesso) non c'è Google Analytics.
• Registrazione e account: nome dell'attività, email e password (conservata solo sotto forma di hash), oppure account Google (nome ed email), piano scelto e utenti aggiunti dall'attività (nome, email, ruolo). Utilizzati per l'apertura dell'account, l'accesso e la gestione dei permessi. Senza un indirizzo email non è possibile aprire un account.
• Fatturazione: il pagamento avviene tramite Paddle, Merchant of Record (venditore ufficiale) dell'ordine. Nella pagina di pagamento fornite direttamente a Paddle i dati di pagamento, il nome dell'attività, l'email, il paese e la partita IVA (se presente). I dati della carta non arrivano mai a noi. Da Paddle riceviamo nome dell'attività, email, piano, stato dell'abbonamento, storico dei pagamenti e paese, per attivare e gestire l'abbonamento. Senza dati di fatturazione non è possibile attivare un abbonamento a pagamento.
• Assistenza e corrispondenza: il contenuto delle tue richieste via email, al fine di rispondere e migliorare il servizio.
• Registri di utilizzo e di sicurezza: accessi al sistema, indirizzo IP, tipo di browser, azioni annotate nel registro di audit. Utilizzati per la sicurezza, l'individuazione dei malfunzionamenti e la prevenzione degli abusi, e raccolti automaticamente durante l'utilizzo.

Il sistema conserva ciò che l'atelier inserisce o raccoglie tramite il sistema stesso. Di solito:

• Spose e clienti: nome, telefono, email, indirizzo, data e luogo dell'evento, canale di provenienza, lingua preferita, note di stile, stato, follow-up e registro dei contatti.
• Misure corporee: circonferenze e lunghezze, con la data della misurazione e tutte le versioni precedenti, ai fini della confezione e delle modifiche sartoriali.
• Foto e file: immagini di ispirazione, foto delle prove e dei capi, e documenti allegati a una scheda, a un abito, a un ordine di lavorazione o a una modifica.
• Firma digitale (se l'atelier l'ha attivata): il documento firmato, il nome, l'immagine della firma, il momento della firma, l'indirizzo IP e il tipo di dispositivo, così da poter dimostrare chi ha firmato e che cosa.
• Prenotazione online e portale della sposa (se l'atelier li ha attivati): nome, telefono, data dell'evento e nota inseriti dalla sposa stessa; il portale le mostra lo stato dell'abito, gli appuntamenti e il saldo da pagare.
• Promemoria (se l'atelier li ha attivati): un'email inviata alla sposa a nome dell'atelier prima di un appuntamento o di una consegna. Ogni sposa può chiedere all'atelier di non riceverli più.
• Dati finanziari: prezzi, acconti, pagamenti e rimborsi, tipo di metodo di pagamento e riferimenti. I numeri delle carte delle spose non vengono conservati.
• Dipendenti dell'atelier: recapiti, ruolo, presenze e ore e, a scelta dell'atelier, anche le tariffe.
• Operatività: abiti, fasi di lavorazione, attività, magazzino, fornitori, negozi e ordini di lavorazione.

L'obbligo di informare la sposa al momento della raccolta (ai sensi dell'articolo 11 della Legge) spetta all'atelier. Nelle pagine che la sposa compila personalmente, come la prenotazione degli appuntamenti e la firma a distanza, il sistema mostra un breve avviso a nome dell'atelier, che tuttavia non sostituisce l'informativa fornita dall'atelier stesso.

Un atelier nel Regno Unito o nell'UE è titolare del trattamento anche ai sensi del GDPR: stabilisce la base giuridica della raccolta, fornisce alle spose l'informativa prevista dagli articoli 13 e 14 del GDPR e gestisce le loro richieste. Lo assistiamo secondo l'accordo sul trattamento dei dati.

Le misure corporee, le foto del corpo scattate durante le prove e le firme sono informazioni che trattiamo come sensibili, anche se non ogni elemento rientra nella definizione di «informazioni di particolare sensibilità» dell'Emendamento 13. Per questo sono conservate con un livello di sicurezza almeno pari a quello del resto del sistema: file in una cartella privata, link firmati validi per un'ora e mai in un portale per i fornitori.

Il sistema non è destinato a informazioni mediche, a numeri di identità completi né a informazioni su minori oltre quanto necessario per la confezione. L'atelier che inserisce tali informazioni è responsabile della relativa base giuridica.

Ai sensi del GDPR, misure e foto non sono di per sé una «categoria particolare» di dati (articolo 9), salvo che rivelino informazioni sulla salute. Per questo nel sistema non vanno inseriti dati sanitari, anche quando sembrano utili per la confezione.

• Fornire il servizio all'atelier: gestione delle spose, delle misure, degli abiti, degli appuntamenti, delle firme e dei pagamenti.
• Condivisione minima con una sartoria o una fabbrica con cui l'atelier collabora: numero di lavorazione, modello, misure del capo, colore e foto che l'atelier ha esplicitamente contrassegnato per la condivisione. Senza nome della sposa, telefono o data dell'evento.
• Backup, sicurezza, prevenzione dei malfunzionamenti e assistenza tecnica.
• Fatturazione all'atelier e comunicazioni con esso.

Cosa non facciamo: non vendiamo informazioni, non le utilizziamo per pubblicità, non creiamo profili, non le usiamo per addestrare modelli di intelligenza artificiale e non contattiamo le spose a nome nostro. Le comunicazioni di marketing vengono inviate all'atelier solo con il suo consenso, e ogni messaggio di questo tipo contiene un modo per annullare l'iscrizione.

Base giuridica ai sensi del GDPR per le informazioni di cui siamo titolari:

• Registrazione, account, utenti e assistenza: esecuzione del contratto con te (art. 6(1)(b)).
• Fatturazione e registrazioni contabili: esecuzione del contratto e obbligo legale di conservare le registrazioni ai sensi della normativa fiscale (art. 6(1)(b) e 6(1)(c)).
• Modulo «Verifica di compatibilità» e richieste dal sito: misure precontrattuali adottate su tua richiesta e legittimo interesse a rispondere a una richiesta (art. 6(1)(b) e 6(1)(f)).
• Log di utilizzo e di sicurezza: legittimo interesse a proteggere il sistema e i dati, individuare malfunzionamenti e prevenire abusi (art. 6(1)(f)).
• Statistiche del sito (Google Analytics): consenso (art. 6(1)(a)), revocabile in qualsiasi momento da "Impostazioni cookie".
• Email di marketing all'atelier: consenso (art. 6(1)(a)), revocabile in qualsiasi momento.
• Informazioni inserite dall'atelier: la base giuridica la stabilisce l'atelier; noi le trattiamo secondo le sue istruzioni (art. 28).

I fornitori che conservano o trasmettono informazioni per nostro conto, per ogni account (sub-responsabili del trattamento):

• Supabase: database, autenticazione e archiviazione dei file. Francoforte, Germania.
• Hetzner Online GmbH: server applicativo. Germania.
• Cloudflare: protezione del sito, DNS e cifratura del traffico, attraverso una rete globale. Inoltre, una copia di backup cifrata è conservata presso Cloudflare R2 nella regione del Nord America.
• Brevo: invio di email operative e di promemoria attivati dall'atelier. Unione europea.
• Google Ireland Limited (Google Analytics), solo per i visitatori del sito di marketing che hanno accettato le statistiche: dati di utilizzo del sito, senza nome né recapiti. Google può trattare queste informazioni anche negli Stati Uniti, in base all'EU-US Data Privacy Framework e alle clausole contrattuali standard dei suoi termini sul trattamento dei dati.
• YouTube (Google): il video della nostra storia nella home page è incorporato da youtube-nocookie.com e si carica solo dopo aver premuto play. Da quel momento si applica l'informativa sulla privacy di Google.
• Paddle.com Market Limited (Regno Unito) e le sue società collegate, per le attività a pagamento: elaborazione del pagamento dell'abbonamento, fatture, imposte, prevenzione delle frodi e rimborsi. Per i dati di pagamento raccolti nella pagina di pagamento Paddle è titolare autonomo, secondo la propria informativa (paddle.com/legal/privacy).

Solo se l'atelier li collega autonomamente nelle impostazioni, le informazioni pertinenti vengono trasmesse anche a:

• Morning (Green Invoice), iCount, Sumit: nome della cliente e importo, ai fini di una fattura o di una ricevuta.
• UPS: nome e indirizzo per la spedizione.
• Webhook o API verso l'indirizzo e gli strumenti configurati dall'atelier.

Trasferimento al di fuori di Israele. La maggior parte delle informazioni è conservata nell'Unione europea, riconosciuta in Israele come dotata di un livello di protezione adeguato. La copia di backup in Nord America è cifrata prima di lasciare il server, e il fornitore è contrattualmente obbligato a proteggerla. Il trasferimento avviene ai sensi del Regolamento sulla protezione della privacy (trasferimento di dati verso banche dati all'estero), 5761-2001.

Trasferimenti ai sensi del GDPR. Le informazioni provenienti dal Regno Unito e dall'UE arrivano a noi in Israele, che l'UE riconosce come paese con un livello di protezione adeguato (decisione 2011/61/UE della Commissione, confermata nel riesame di gennaio 2024), così come la normativa britannica sulla protezione dei dati (Data Protection Act 2018, allegato 21). La maggior parte delle informazioni è conservata in Germania, all'interno dell'UE. La copia di backup cifrata su Cloudflare R2 in Nord America è trasferita sulla base delle clausole contrattuali tipo dell'UE (SCC) e dell'addendum britannico sui trasferimenti internazionali (IDTA / UK Addendum) contenuti nell'accordo sul trattamento dei dati di Cloudflare. Puoi chiederci una copia di queste garanzie.

I dati di fatturazione sono trattati da Paddle nel Regno Unito e, se necessario, negli Stati Uniti e in altri paesi in cui opera, secondo la sua informativa e le leggi sulla protezione dei dati che le si applicano.

Al di fuori di questi casi, le informazioni saranno comunicate solo se richiesto dalla legge (ad esempio un ordine del giudice o una richiesta di un'autorità competente). Comunicheremo agli atelier ogni nuovo sub-responsabile del trattamento con 30 giorni di anticipo e aggiorneremo l'elenco qui.

Le condizioni alle quali trattiamo le informazioni per conto dell'atelier, compreso l'elenco dei sub-responsabili e la loro ubicazione, sono riportate nell'accordo sul trattamento dei dati (DPA).

• Dati dell'atelier: finché l'account è attivo. Dopo la chiusura: 30 giorni durante i quali è possibile esportare tutto, dopodiché i dati vengono cancellati.
• Backup: 14 giorni sul server e 60 giorni nella copia esterna, dopodiché vengono cancellati automaticamente. Inoltre, una copia cifrata di ogni mese viene conservata per 12 mesi. Le informazioni cancellate nel sistema restano nei backup fino alla loro scadenza.
• Registrazioni finanziarie (pagamenti, spese, fatture): 7 anni, come richiesto dalle norme sulla tenuta delle scritture contabili, anche dopo la cancellazione della scheda.
• Documenti firmati: finché esiste la scheda. L'eliminazione definitiva della sposa cancella anche tali documenti.
• Account e utenti (quando siamo titolari): finché l'account è attivo. 30 giorni dopo la chiusura vengono cancellati gli utenti che non hanno altre attività nel sistema; restano il nome dell'attività, i dati di fatturazione e le nostre fatture all'atelier, per finalità contabili.
• Registro di audit: 12 mesi, e 24 mesi per le operazioni su pagamenti, spese, firme, account dell'attività, utenti e permessi; poi viene cancellato automaticamente. Quando una sposa viene eliminata definitivamente, le sue voci nel registro vengono svuotate del contenuto (restano la data e l'operazione).
• Registro delle integrazioni: 90 giorni. Rapporti di lavoro dal reparto produttivo: 3 anni.

• Accesso (articolo 13 della Legge): ricevere le informazioni conservate che ti riguardano.
• Rettifica e cancellazione (articolo 14): chiedere la rettifica o la cancellazione di informazioni non corrette, incomplete, non chiare o non aggiornate.
• Revoca delle comunicazioni di marketing (articolo 17F della Legge e articolo 30A della Legge israeliana sulle comunicazioni (telecomunicazioni e radiodiffusione)): smettere in qualsiasi momento di ricevere comunicazioni commerciali.
• Esportazione: i titolari dell'account possono scaricare in qualsiasi momento tutti i dati dell'atelier, in file CSV.
• Diritti aggiuntivi ai sensi del GDPR (per chi si trova nel Regno Unito o nell'UE): oltre ad accesso, rettifica e cancellazione, anche limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse (e sempre al marketing diretto) e revoca del consenso in qualsiasi momento. Non adottiamo nei tuoi confronti decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi.

Se sei l'atelier, o ci hai contattato tramite il sito: scrivi a support@sewingerp.com. Risponderemo entro 30 giorni e, se dovremo prima verificare la tua identità, ti chiederemo solo il minimo indispensabile.

Ai sensi del GDPR risponderemo entro un mese. Per una richiesta complessa o per più richieste il termine può essere prorogato di altri due mesi, e te lo comunicheremo entro il primo mese. L'esercizio dei diritti è gratuito.

Se sei una sposa o una cliente di un atelier: l'atelier è il titolare del trattamento dei tuoi dati, e la richiesta va quindi rivolta all'atelier. L'atelier dispone nel sistema di tutti gli strumenti: visualizzazione della scheda completa, modifica, esportazione ed «Elimina definitivamente» (che cancella la scheda, le misure, gli appuntamenti, i pagamenti, le firme, le foto e il registro dei contatti, e svuota del contenuto le voci che ti riguardano nei registri di sistema). Se ti sei rivolta direttamente a noi, trasmetteremo la richiesta all'atelier entro 5 giorni lavorativi e ti terremo aggiornata.

Chi ritiene che i propri diritti siano stati lesi può anche rivolgersi all'Autorità per la protezione della privacy presso il Ministero della Giustizia.

Chi si trova nel Regno Unito può presentare reclamo all'Information Commissioner's Office (ico.org.uk), e chi si trova nell'UE all'autorità di controllo per la protezione dei dati del paese in cui vive, lavora o in cui è avvenuta la violazione. Ti saremmo grati se ci contattassi prima, così da provare a risolvere la questione.

• Separazione tra le attività a livello di database (Row Level Security) e un test automatico che verifica che nessuna riga passi da un'attività all'altra.
• Cifratura in transito (TLS) su ogni connessione; cifratura a riposo presso i fornitori di archiviazione; backup cifrati prima di lasciare il server.
• Password e chiavi API conservate solo sotto forma di hash; segreti delle integrazioni cifrati nel database.
• Ruoli e permessi all'interno di ogni attività e registro di audit di ogni modifica.
• Portali per i fornitori privi di dati identificativi delle spose; file accessibili solo tramite un link firmato a breve scadenza.
• L'accesso del nostro team di assistenza ai dati dell'attività avviene in sola lettura ed è annotato nel registro di audit dell'attività.
• Firewall, limitazione della frequenza dei tentativi di accesso, verifica del funzionamento ogni 5 minuti ed esercitazioni periodiche di ripristino dei backup.

Se viene rilevato un incidente di sicurezza che riguarda le informazioni di un atelier, lo informeremo senza ritardo, indicando ciò che è noto, cosa è stato compromesso e cosa si sta facendo, e lo assisteremo nella notifica all'Autorità per la protezione della privacy quando la legge lo richiede. In caso di incidente che riguardi informazioni di cui siamo titolari del trattamento, effettueremo noi stessi la notifica all'Autorità ai sensi del Regolamento sulla sicurezza dei dati.

Quando il GDPR lo richiede, notificheremo tale incidente all'autorità di controllo competente entro 72 ore da quando ne veniamo a conoscenza, e informeremo le persone interessate quando per loro sussiste un rischio elevato.

Maggiori dettagli nella pagina Sicurezza.

Il sistema stesso (dopo l'accesso) usa solo i cookie necessari per fornire ciò che hai richiesto: accedere, restare connesso in sicurezza e ricordare una scelta che hai fatto. Il sito di marketing (home page, prezzi, pagine legali) usa anche cookie statistici di Google Analytics, che funzionano solo se li hai accettati nel banner. Non ci sono cookie pubblicitari. Puoi cambiare la tua scelta in qualsiasi momento dal link "Impostazioni cookie" in fondo a ogni pagina del sito. I cookie:

• Accesso (sb-…-auth-token, nco_activity): ti mantengono connesso e ti disconnettono dopo 12 ore di inattività o 30 giorni dall'accesso. Il browser memorizza anche l'orario dell'ultima attività (nco_last_activity), per bloccare uno schermo rimasto aperto.
• Attività selezionata (nco_tenant): in quale attività sei entrato, se ne hai più di una. Fino a un anno.
• Lingua e visualizzazione (nco_lang, nco_theme): la lingua e il tema di colori che hai scelto. Fino a un anno.
• Accesso al sito (nco_gate): solo finché il sito è ad accesso limitato, per chi è entrato tramite un link di accesso. Fino a 90 giorni.
• Messaggio dopo un'azione (nco_flash): un singolo messaggio di conferma o di errore. Pochi secondi.
• Segnalazioni dal laboratorio e timbratura (nco_worker, nco_worker_pin): su un dispositivo condiviso in laboratorio, ricordano quale dipendente ha effettuato la segnalazione. Fino a 30 giorni; la convalida del codice personale fino a 12 ore.
• La tua scelta nel banner (nco_consent): ricorda se hai accettato o rifiutato le statistiche, per non chiedertelo di nuovo. 180 giorni. Inoltre il sito conserva nel tuo browser (non in un cookie) come sei arrivato (nco_lead_source), fino alla chiusura della scheda, e lo invia solo con il modulo di contatto o di registrazione.
• Statistiche del sito (_ga, _ga_…): solo dopo che hai accettato nel banner. Google Analytics conta visite, pagine e sorgenti di traffico, senza collegarle al tuo nome. Fino a due anni, o finché non revochi il consenso.
• Cloudflare (ad esempio __cf_bm): cookie di sicurezza che individuano il traffico malevolo.

La pagina di pagamento è gestita da Paddle, che può usarvi cookie e strumenti propri per prevenire le frodi e completare il pagamento, secondo la propria politica.

Il sistema è destinato alle aziende. Una cliente di età inferiore ai 18 anni (ad esempio per un abito da bat mitzvah) viene registrata dall'atelier con il consenso di un genitore, e l'atelier ne è responsabile, anche per quanto riguarda le foto.

Quando l'informativa cambia, la data in fondo alla pagina viene aggiornata, e informeremo gli atelier via email di ogni modifica sostanziale. Domande e richieste: support@sewingerp.com. I termini di utilizzo, compreso il capitolo sul trattamento delle informazioni per conto dell'atelier, sono disponibili nei Termini di utilizzo.