Titolare del Trattamento dei Dati
AETON di Paschero Gabriele
Corso Giulio Cesare, 186, Torino (TO)
C.F./P.IVA: 13332180010
Email del Titolare: support@aeton.app
Il Titolare opera quale professionista ai sensi della Legge 14 gennaio 2013, n. 4.
Premessa e ambito di applicazione
La presente informativa si applica al Portale Business di AETON (business.aeton.app) e a chi lo usa o vi compare: organizzatori di eventi, aziende che acquistano licenze AETON Premium per il proprio team (welfare aziendale) e le persone che autorizzano a gestirle, le persone che quelle aziende invitano, ambassador. Per l'uso dell'app si rimanda alla Privacy Policy dell'app AETON.
Il Portale Business poggia su un'istanza dedicata di Supabase, separata da quella dell'app (privacy by design, Art. 25 GDPR). Le due istanze comunicano soltanto in due casi, descritti in questa informativa: le statistiche anonime sugli eventi e l'attivazione del Premium tramite welfare aziendale, per la quale il Portale comunica all'app solo l'email con cui la persona ha attivato il proprio codice e la data di scadenza dell'accesso.
Di chi trattiamo i dati, e quali
Organizzatori di eventi
- Autenticazione: email professionale, usata per l'accesso con codice monouso (nessuna password), e identificativo utente (UUID).
- Dati fiscali e di fatturazione: denominazione, P.IVA o Codice Fiscale, indirizzo, telefono, codice SDI o PEC.
- Abbonamento: piano, stato, date, fatture. I dati della carta non sono mai trattati dal Titolare: li gestisce solo Stripe.
- Eventi: titoli, descrizioni, date, luoghi, categorie e immagini caricate.
- Consenso ai Termini: data e versione accettata.
Aziende del welfare aziendale
- Referente: nome, email, telefono indicati nella richiesta.
- Account con accesso all'area riservata: email di ciascuna persona che l'azienda autorizza, per l'accesso con codice monouso.
- Dati fiscali e contrattuali: ragione sociale, P.IVA, indirizzo, codice SDI o PEC, licenze e prezzi concordati, numero e data delle fatture, versione dei Termini accettata.
- Distinte di bonifico caricate come prova di pagamento: possono contenere nomi e coordinate bancarie dell'ordinante.
Persone invitate dal welfare aziendale
- Forniti dall'azienda: nome ed email della persona da invitare.
- Generati dal servizio: codice personale di attivazione, data dell'invito, anno di licenza, se l'invito è stato attivato, eventuale segnalazione di uscita dall'azienda.
- Al momento dell'attivazione: l'email con cui la persona ha attivato il codice (può essere diversa da quella indicata dall'azienda) e la data di attivazione.
- Tentativi di attivazione: identificativo dell'account nell'app, data ed esito, per impedire tentativi ripetuti di indovinare codici.
Nessun dato sull'uso dell'app (meditazioni, diario, umore, percorsi) arriva mai nel Portale Business: resta nell'app, e i contenuti personali sono protetti da crittografia end-to-end.
Ambassador
- Nome, email di accesso, codice ambassador, trattative seguite e loro stato, provvigioni maturate e pagate (importo, mese, numero di fattura).
Per tutti
- Richieste di assistenza: contenuto dei messaggi scritti nella sezione Supporto.
Non vengono trattate categorie particolari di dati (Art. 9 GDPR) nel Portale Business.
Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Accesso all'area riservata con codice monouso | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Abbonamento e pubblicazione eventi (organizzatori) | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Proposte, preventivi, pagamenti, licenze e rinnovi (aziende welfare) | Esecuzione del contratto e misure precontrattuali (Art. 6.1.b GDPR) |
| Inviti e gestione delle licenze delle persone indicate dall'azienda | Trattamento svolto per conto dell'azienda, che ne è titolare (Art. 28 GDPR): v. sezione "Welfare" |
| Registro delle attivazioni e dei tentativi, per impedire l'uso improprio dei codici | Legittimo interesse del Titolare a proteggere il servizio (Art. 6.1.f GDPR) |
| Provvigioni degli ambassador | Esecuzione del contratto (Art. 6.1.b GDPR) e obblighi fiscali (Art. 6.1.c GDPR) |
| Emissione fatture e conservazione della documentazione contabile | Obbligo legale (Art. 6.1.c GDPR) |
| Gestione delle richieste di assistenza | Esecuzione del contratto e legittimo interesse (Art. 6.1.b / 6.1.f GDPR) |
| Difesa in giudizio e tutela dei diritti del Titolare | Legittimo interesse (Art. 6.1.f GDPR) |
| Statistiche aggregate e anonime sugli eventi | Non applicabile: dati anonimi non soggetti al GDPR (Art. 4) |
Welfare aziendale: ruoli e chi vede cosa
Ruoli
Per nome ed email delle persone che un'azienda decide di invitare, titolare è l'azienda: è lei a scegliere chi coinvolgere e a doverlo fare con una base giuridica adeguata, informandone le persone. AETON tratta quei dati per conto dell'azienda (Responsabile, Art. 28 GDPR), solo per inviare gli inviti e gestire le licenze, secondo i Termini del servizio Welfare.
Quando una persona attiva il proprio codice e usa l'app, il rapporto diventa diretto tra la persona e AETON, che è titolare dei dati dell'account nell'app secondo la Privacy Policy dell'app. AETON tratta come titolare anche il registro delle attivazioni e dei tentativi descritto sopra.
Chi vede cosa
- L'azienda vede, per ogni persona invitata, il nome e l'email che ha indicato e se l'invito è stato attivato. Non vede il codice, l'email usata per attivare, né alcun dato sull'uso dell'app.
- L'ambassador che ha seguito l'azienda vede le trattative che gli competono e, per aiutare l'azienda, nome ed email delle persone invitate e se hanno attivato. Non vede i dati fiscali in chiaro né l'email usata per attivare.
- Il Titolare vede tutti i dati del Portale, per gestire contratti, fatture e assistenza. Non vede i contenuti dell'app, protetti da crittografia end-to-end.
Fornitori e destinatari dei dati
Il Titolare si avvale dei seguenti fornitori, nominati Responsabili del Trattamento ex Art. 28 GDPR ove applicabile. Per i dati delle persone invitate dal welfare, sono sub-responsabili autorizzati dall'azienda con l'accettazione dei Termini del servizio Welfare. L'accesso ai sistemi di produzione è riservato al solo Titolare.
Infrastruttura e autenticazione
L'email con il codice di accesso è generata e inviata dal sistema di autenticazione Supabase. Il codice ha validità temporanea limitata e consente l'accesso a una singola sessione.
Pagamenti (solo organizzatori di eventi)
Comunicazioni
Hosting delle pagine
App AETON
Per attivare il Premium di una persona invitata, il Portale comunica all'istanza dell'app, dello stesso Titolare, solo l'email con cui la persona ha attivato il codice e la data di scadenza dell'accesso.
Statistiche eventi (cookieless e anonime)
La dashboard mette a disposizione dell'Organizzatore statistiche sull'efficacia dei propri eventi (visualizzazioni, click sulla locandina, città e categorie più cercate).
Tali statistiche derivano da contatori che registrano esclusivamente incrementi numerici associati all'evento, alla città o alla categoria ricercata. Non contengono dati personali, cookie né identificativi di dispositivo degli utenti dell'app e non consentono di risalire ad alcuna persona. Non essendo dati personali ai sensi dell'Art. 4 GDPR, sono descritti qui a fini di trasparenza.
Periodo di conservazione
| Categoria | Conservazione |
|---|---|
| Account di accesso (organizzatori, aziende, ambassador) | Durata del rapporto |
| Abbonamenti degli organizzatori | Durata del rapporto |
| Dati fiscali, fatture, distinte di bonifico, provvigioni | 10 anni (obbligo di legge fiscale e contabile) |
| Eventi | Durata del rapporto; gli eventi conclusi restano archiviati in sola lettura per integrità storica e statistica |
| Persone invitate dal welfare (nome, email, stato, attivazione) | Durata del rapporto con l'azienda; alla cessazione, cancellati o resi anonimi entro 12 mesi, salvo quanto serve per obblighi di legge o per la difesa di un diritto |
| Tentativi di attivazione dei codici | 12 mesi |
| Richieste di assistenza | Risoluzione della richiesta, più 24 mesi |
È possibile chiedere in qualsiasi momento la cancellazione dell'account e dei dati non soggetti a obblighi legali di conservazione, scrivendo a support@aeton.app.
Trasferimenti extra-UE
L'infrastruttura principale (Supabase) è localizzata nell'Unione Europea. Alcuni fornitori (Stripe, Resend, Namecheap) hanno sede negli Stati Uniti: i relativi trasferimenti sono coperti dall'EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard della Commissione Europea, incluse nei rispettivi Data Processing Agreement.
Diritti degli interessati
Nei limiti previsti dal GDPR, ogni interessato ha diritto di accedere ai propri dati, chiederne la rettifica, la cancellazione o la limitazione, opporsi al trattamento fondato sul legittimo interesse, ottenere la portabilità dei dati e proporre reclamo all'autorità di controllo competente: per l'Italia, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Le richieste vanno indirizzate a support@aeton.app; il Titolare risponde entro un mese dal ricevimento. Per i dati trattati per conto di un'azienda (nome ed email delle persone invitate), il Titolare inoltra la richiesta all'azienda e la assiste nel darvi seguito.
Assenza di processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati o incidano in modo analogo significativamente sulla loro persona (Art. 22 GDPR).
Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate (Art. 32 GDPR), tra cui: separazione dell'istanza Business da quella dell'app; accesso senza password con codice monouso a validità temporanea; regole di Row Level Security sul database e sullo storage, per cui ciascun organizzatore, azienda o ambassador accede solo ai propri dati; controlli nel database che impediscono di modificare dati riservati al Titolare (ruoli, abbonamenti, stati di pagamento); distinte di bonifico in un'area privata, consultabili solo tramite link temporanei; codici di attivazione mai mostrati all'azienda; limite ai tentativi di attivazione; comunicazioni cifrate in transito (TLS); accesso ai sistemi di produzione riservato al solo Titolare.
Modifiche a questa informativa
Il Titolare si riserva di modificare la presente informativa, dandone comunicazione tramite il Portale o via email. Si invita a consultare periodicamente questa pagina, facendo riferimento alla data di ultima modifica.
Definizioni
Organizzatore
La persona fisica o giuridica che utilizza il Portale Business per pubblicare e promuovere eventi, agendo nell'esercizio della propria attività professionale o d'impresa.
Azienda
L'impresa o l'ente che acquista licenze AETON Premium per le persone del proprio team tramite il servizio di welfare aziendale.
Persona invitata
La persona che l'Azienda indica per ricevere una licenza e che AETON invita via email.
Ambassador
Chi presenta aziende o organizzatori ad AETON in base a un accordo separato con il Titolare.
Portale Business
La piattaforma accessibile all'indirizzo business.aeton.app, distinta dall'app AETON.
Codice di accesso
Codice numerico a validità temporanea, inviato via email, che consente l'accesso autenticato senza l'uso di una password. Da non confondere con il codice personale di attivazione del welfare.
Titolare del Trattamento
AETON di Paschero Gabriele, che determina finalità e mezzi del trattamento dei dati personali descritti in questa informativa, salvo i casi in cui agisce per conto dell'Azienda.
Riferimenti legali
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR).