Informativa sulla Privacy

La tua privacy è importante per noi. Questa informativa spiega quali dati raccogliamo, perché e come li proteggiamo. Rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE.

1. Chi siamo

InkPoke è gestito da AMINE DEV SASU, società registrata in Francia. Siamo il titolare del trattamento dei dati personali elaborati attraverso la nostra piattaforma inkpoke.com.

Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo privacy@inkpoke.com.

2. Dati che raccogliamo

Informazioni sull'account

Quando crei un account, raccogliamo il tuo nome, indirizzo email e numero di telefono. Se rappresenti uno studio, potremmo anche raccogliere il nome e l'indirizzo della tua attività.

Dati di prenotazione e clienti

Come tatuatore che utilizza InkPoke, memorizzi informazioni sui clienti e dettagli delle prenotazioni (date, note, immagini di riferimento, importi degli acconti). Tu sei il titolare del trattamento dei dati dei tuoi clienti — InkPoke agisce come responsabile del trattamento per tuo conto.

Informazioni di pagamento

I dati di pagamento (numeri di carta, indirizzi di fatturazione) vengono raccolti ed elaborati direttamente da Stripe. Non memorizziamo i tuoi dati di pagamento completi sui nostri server. Riceviamo solo la conferma dello stato del pagamento e un riferimento parziale della carta.

Dati di utilizzo

Raccogliamo dati di utilizzo anonimizzati per migliorare la piattaforma, incluse le pagine visitate, le funzionalità utilizzate, il tipo di browser, le informazioni sul dispositivo e l'indirizzo IP.

3. Perché raccogliamo i tuoi dati

Trattiamo i tuoi dati personali per le seguenti finalità:

• Fornitura del servizio — gestione del tuo account, elaborazione delle prenotazioni e abilitazione delle funzionalità della piattaforma
• Elaborazione dei pagamenti — gestione degli abbonamenti e della fatturazione tramite Stripe
• Comunicazione — invio di email transazionali (conferme di prenotazione, ricevute, aggiornamenti dell'account)
• Miglioramento della piattaforma — analisi dei modelli di utilizzo per migliorare le funzionalità e risolvere i problemi
• Conformità legale — adempimento dei nostri obblighi ai sensi della legge francese e dell'UE

Le nostre basi giuridiche per il trattamento ai sensi del GDPR sono: esecuzione del contratto (fornitura del servizio a cui ti sei iscritto), interesse legittimo (miglioramento e sicurezza della piattaforma), consenso (email di marketing) e obbligo legale (requisiti fiscali e contabili).

4. Servizi di terze parti

Utilizziamo servizi di terze parti affidabili per gestire InkPoke. Ciascuno elabora i dati solo nella misura necessaria per la propria funzione specifica:

• Supabase — hosting del database e autenticazione (infrastruttura basata nell'UE)
• Stripe — elaborazione dei pagamenti (Informativa sulla Privacy di Stripe)
• Resend — invio di email transazionali
• Google Analytics — analisi di utilizzo anonimizzate
• Microsoft Clarity — registrazione delle sessioni e mappe di calore per il miglioramento della UX (dati anonimizzati)

Abbiamo stipulato Accordi per il Trattamento dei Dati (DPA) con i nostri sub-responsabili dove richiesto dal GDPR.

5. Cookie

Utilizziamo i cookie per le seguenti finalità:

• Cookie essenziali — necessari per l'autenticazione e le funzionalità principali della piattaforma
• Cookie analitici — Google Analytics e Microsoft Clarity utilizzano cookie per capire come gli utenti interagiscono con la piattaforma

Puoi gestire le preferenze sui cookie attraverso le impostazioni del tuo browser. I cookie essenziali non possono essere disabilitati poiché sono necessari per il funzionamento della piattaforma.

6. Conservazione dei dati

Conserviamo i tuoi dati come segue:

• Dati dell'account — conservati per la durata del tuo account, più 1 anno dopo la chiusura dell'account (per richieste di riattivazione, risoluzione di controversie e obblighi legali)
• Dati di prenotazione e clienti (informazioni personali) — le informazioni personali dei clienti (nomi, email, numeri di telefono) vengono anonimizzate entro 90 giorni dalla chiusura dell'account
• Registri delle prenotazioni (anonimizzati) — conservati per 1 anno dopo la chiusura dell'account
• Registri dei pagamenti — conservati per 10 anni come richiesto dalla legge fiscale francese
• Analisi di utilizzo — anonimizzate e conservate fino a 26 mesi

Questi periodi di conservazione si basano su interessi legittimi, tra cui la risoluzione di controversie (termine di prescrizione di 2 anni ai sensi del diritto dei consumatori francese), richieste di riattivazione dell'account e obblighi legali/fiscali.

7. I tuoi diritti (GDPR)

Come utente nell'UE, hai i seguenti diritti riguardo ai tuoi dati personali:

• Accesso — richiedere una copia dei dati personali che conserviamo su di te
• Rettifica — chiederci di correggere dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da una macchina (JSON o CSV)
• Limitazione — chiederci di limitare il modo in cui trattiamo i tuoi dati
• Opposizione — opporti al trattamento dei dati basato sull'interesse legittimo
• Revoca del consenso — per qualsiasi trattamento basato sul consenso, puoi revocarlo in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, inviaci un'email a privacy@inkpoke.com. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo all'autorità francese per la protezione dei dati (CNIL).

8. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati, inclusa la crittografia in transito (TLS) e a riposo, pratiche di autenticazione sicure e revisioni di sicurezza regolari. Tuttavia, nessun sistema è sicuro al 100% — ti incoraggiamo a utilizzare una password forte e unica per il tuo account InkPoke.

9. Trasferimenti internazionali

Privilegiamo l'infrastruttura basata nell'UE. Quando i dati vengono elaborati al di fuori dell'UE (ad esempio, alcuni servizi Stripe o di analisi), ci assicuriamo che siano in atto garanzie appropriate, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

10. Privacy dei minori

InkPoke non è destinato a utenti di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati da minori. Se veniamo a sapere di aver raccolto dati da qualcuno di età inferiore ai 18 anni, li cancelleremo tempestivamente.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo di modifiche significative via email o con un avviso in-app. La data di "ultimo aggiornamento" in alto riflette la revisione più recente.

12. Contattaci

Per qualsiasi domanda su questa informativa sulla privacy o sui tuoi dati, contattaci:

• Email: privacy@inkpoke.com
• Azienda: AMINE DEV SASU, Francia

Puoi anche consultare i nostri Termini di Servizio per maggiori informazioni sull'utilizzo di InkPoke.