Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Vaucy.

Vaucy non è una società: è un progetto aperto, portato avanti senza scopo di lucro. Scrivi a info@vaucy.it per qualsiasi richiesta su questa informativa o per esercitare i tuoi diritti.

Non è stato nominato un responsabile della protezione dei dati, perché non ricorre nessuno dei casi in cui la legge lo richiede.

Quali dati raccogliamo

Raccogliamo solo ciò che serve a far funzionare il servizio.

• Dati dell'account: indirizzo email, nome e cognome. La password non la conosciamo: ne viene conservata solo un'impronta cifrata dal fornitore dell'autenticazione.
• Dati dell'azienda per cui agisci: ragione sociale, partita IVA, indirizzo, email e telefono di contatto, sito web se lo indichi.
• Dati d'uso: i prodotti che pubblichi, i voucher che prendi in carico, le vendite censite e le provvigioni che ne derivano, le notifiche che ricevi e le tue preferenze di avviso.
• Contenuti che carichi: i documenti dei prodotti, il testo estratto da quei documenti e le note che accompagnano una vendita.
• Quello che scrivi dal modulo di contatto: nome, indirizzo email e testo del messaggio. Il messaggio non finisce nei nostri archivi: viaggia per email e resta nella casella di posta a cui arriva.
• Un'impronta del tuo indirizzo IP quando invii dal modulo di contatto. È un'impronta e non l'indirizzo: serve solo a contare quanti messaggi arrivano da uno stesso punto, e si cancella da sola.
• L'iscrizione alle notifiche push, se le attivi: l'indirizzo a cui il tuo browser le riceve e le chiavi che servono a cifrarle. Identifica quel dispositivo, non te, e sparisce quando disattivi le notifiche.
• Dati tecnici minimi: i registri del server e i cookie elencati nella cookie policy.

Nessuno di questi dati sei obbligato a darcelo: sei libero di non registrarti. Ma alcuni servono, e senza non si può fare quello che vorresti — indirizzo email, nome e cognome per avere un account, i dati dell'azienda per pubblicare un prodotto o prendere un voucher. Tutto il resto, dal sito web dell'azienda alla nota di una vendita, è facoltativo.

Perché li trattiamo

• Per darti il servizio che hai richiesto — creare l'account, far parte di un'azienda, pubblicare prodotti, prendere voucher, registrare vendite: la base è il contratto che accetti con i termini.
• Per difendere la piattaforma dagli abusi: la conferma dell'indirizzo email, il controllo anti-bot e il limite di due messaggi all'ora dal modulo di contatto servono a impedire invii e registrazioni automatiche, e la base è il nostro legittimo interesse a tenere pulito il servizio.
• Per rispettare obblighi di legge, quando ce ne sono.
• Per avvisarti di ciò che ti riguarda — una vendita censita, un voucher in scadenza — con le email e le notifiche che puoi disattivare dalle impostazioni.

Chi vede i tuoi dati

Dentro Vaucy, due informazioni diventano visibili ad altre aziende, e solo in due momenti precisi.

Fuori da Vaucy, i tuoi dati sono trattati dai fornitori di servizio elencati nel capitolo seguente. Non li vendiamo, non li cediamo e non li usiamo per pubblicità.

• I recapiti dell'azienda — email, telefono, indirizzo — diventano visibili alle altre aziende della piattaforma quando pubblichi un prodotto in vetrina. Il modulo te lo dice mentre li inserisci.
• L'anagrafica dell'azienda commerciale diventa visibile al fornitore quando quest'ultimo censisce una vendita fatta con un suo voucher: serve a fatturare la provvigione.

I fornitori di servizio

Sono i soggetti che trattano dati per conto nostro, nominati responsabili del trattamento. L'elenco è completo: se se ne aggiungerà uno, questa pagina cambierà prima.

• Supabase — database, autenticazione e archiviazione dei file. I dati stanno su server nell'Unione europea, a Francoforte; la società è statunitense.
• Vercel — hosting dell'applicazione. ⚠️ Le pagine vengono generate su server negli Stati Uniti, in Virginia: i tuoi dati ci passano ogni volta che apri una pagina.
• Resend — invio delle email di servizio e delle notifiche, dalla sua regione europea in Irlanda; la società è statunitense.
• Cloudflare — il controllo anti-bot sulle pagine di registrazione e accesso, che riceve il tuo indirizzo IP. Società statunitense.
• Google — la generazione delle sintesi dei documenti, quando la richiedi.

I servizi di push dei browser — Google, Mozilla o Apple, a seconda del browser che usi — non sono fornitori nostri e non possiamo sceglierli: sono il canale che consegna la notifica al tuo dispositivo, se l'hai attivata. Ricevono l'indirizzo di consegna, mentre il contenuto del messaggio viaggia cifrato e loro non possono leggerlo.

Trasferimenti fuori dall'Unione europea

Tutti i fornitori elencati sopra sono società statunitensi, anche dove i server stanno in Europa: il database è a Francoforte e le email partono dall'Irlanda, ma il soggetto che li gestisce ha sede negli Stati Uniti.

Tre trattamenti avvengono materialmente fuori dall'Unione. Le pagine dell'applicazione, che Vercel genera negli Stati Uniti a ogni visita. La sintesi di un documento, che invia a Google il testo estratto, e soltanto quando qualcuno della tua azienda la chiede. Le notifiche push, consegnate dal servizio del tuo browser.

Questi trasferimenti sono coperti dalle clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, dal quadro EU-US Data Privacy Framework. Due dei tre li decidi tu: se non vuoi che un documento esca non chiederne la sintesi — il prodotto si pubblica anche senza — e se non vuoi le notifiche push non attivarle.

Una copia di quelle garanzie, o l'indicazione di dove leggerle, si chiede a info@vaucy.it.

Per quanto li conserviamo

• I dati dell'account finché l'account esiste. Se lo cancelli, spariscono.
• Le registrazioni non confermate vengono cancellate da sole dopo pochi giorni.
• I dati dell'azienda finché l'azienda esiste sulla piattaforma.
• Le vendite e le provvigioni restano anche dopo la cancellazione di chi le ha scritte, ma senza più il suo nome: raccontano un fatto avvenuto fra due aziende, e l'altra ha diritto a che non sparisca.
• I documenti e il testo estratto finché esiste il prodotto a cui appartengono.
• L'iscrizione alle notifiche push finché resta valida: se le disattivi, o se il servizio del browser risponde che quell'indirizzo non esiste più, la riga viene cancellata subito e per intero.
• L'impronta dell'indirizzo IP di chi scrive dal modulo di contatto: un'ora, il tempo della finestra entro cui si contano i messaggi. Il messaggio invece resta nella casella di posta, come qualunque email che ci mandi.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer o opporti a un trattamento fondato sul legittimo interesse. Scrivi a info@vaucy.it: rispondiamo entro un mese.

Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali, l'autorità italiana competente.

Cosa non facciamo

• Non vendiamo né cediamo i tuoi dati a nessuno.
• Non facciamo pubblicità e non ospitiamo tracciamenti di terze parti.
• Non ti profiliamo e non prendiamo decisioni automatizzate sul tuo conto. La sintesi generata dall'intelligenza artificiale descrive un documento: non valuta una persona e non decide niente.
• Non chiediamo e non vogliamo dati di categorie particolari — salute, opinioni, appartenenze: non inserirli nei campi liberi.

Come li proteggiamo

L'accesso ai dati è regolato a livello di database: ogni tabella applica regole che impediscono a un'azienda di leggere le righe di un'altra, e l'applicazione le ripete per conto suo. Le connessioni viaggiano cifrate, i documenti stanno in uno spazio non pubblico e le password non transitano mai in chiaro.

Nessuna misura rende un servizio inviolabile. Se dovesse avvenire una violazione che comporta un rischio per i tuoi diritti, te lo comunicheremo e lo comunicheremo al Garante nei termini di legge.

Età minima

Vaucy è riservato ai maggiorenni che agiscono per conto di un'azienda. Non è rivolto ai minori e non raccoglie consapevolmente i loro dati: se ci accorgiamo che un account appartiene a un minore, lo chiudiamo.

Modifiche a questa informativa

Se cambia qualcosa di sostanziale — un fornitore nuovo, una finalità nuova — aggiorniamo questa pagina e cambiamo la data in cima. Se la modifica ti riguarda da vicino te lo diciamo anche per email.