La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con Helpier (di seguito "Helpier", "noi") tramite il sito pier-your-host-buddy.lovable.app, l'applicazione web SaaS e i relativi servizi (di seguito "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Titolare del trattamento è Helpier.ai, che opera con il marchio "Helpier", contattabile all'indirizzo email info@helpier.ai. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere allo stesso indirizzo.
Tra i destinatari dei dati rientra Paddle.com, nostro rivenditore e Merchant of Record, che tratta i dati necessari alla vendita degli abbonamenti, alla gestione dei pagamenti, alla fatturazione, agli adempimenti fiscali e ai rimborsi.
2. Tipologie di dati trattati
- Dati di registrazione dell'host: nome, cognome, email, credenziali di autenticazione (in forma cifrata), eventuali dati Google forniti tramite OAuth.
- Dati della struttura: informazioni pubbliche inserite dall'host su strutture, servizi, punti di interesse, credenziali WiFi, orari di check-in/out, ecc.
- Dati degli ospiti: Helpier non richiede dati identificativi degli ospiti. Vengono trattati esclusivamente dati minimi come lingua del browser, interazioni con il chatbot Pier e preferenze di navigazione, in forma non identificativa.
- Dati di navigazione e log tecnici: indirizzo IP (in forma hashed per rate limiting e sicurezza), user-agent, timestamp, URL richiesti.
- Dati di comunicazione: contenuto dei messaggi inviati tramite i form di contatto o di candidatura (nome, email, telefono, CV, messaggio).
- Dati di fatturazione: se attivi un piano a pagamento, ragione sociale, partita IVA/codice fiscale, indirizzo, dati di pagamento trattati direttamente dal provider di pagamento.
- Cookie e tecnologie simili: vedi la nostra Cookie Policy.
3. Finalità e basi giuridiche
- Erogazione del Servizio (creazione account, gestione strutture, chatbot, QR code, traduzioni AI) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti di legge (fatturazione, obblighi fiscali, antifrode, richieste dell'autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).
- Comunicazioni di servizio (email transazionali, cambi al Servizio, avvisi di sicurezza) — base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
- Comunicazioni di marketing diretto (newsletter, novità di prodotto, promozioni, contenuti editoriali) — base giuridica: consenso libero, specifico e revocabile (art. 6.1.a GDPR) o soft-spam su prodotti analoghi verso clienti esistenti (art. 130 co. 4 Codice Privacy).
- Analytics e miglioramento del prodotto — base giuridica: consenso per gli strumenti di profilazione, legittimo interesse per statistiche aggregate e anonime.
- Selezione del personale (form "Lavora con noi") — base giuridica: esecuzione di misure precontrattuali (art. 6.1.b) e legittimo interesse alla valutazione del profilo (art. 6.1.f).
- Difesa in giudizio — base giuridica: legittimo interesse (art. 6.1.f).
4. Modalità del trattamento
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR): cifratura in transito (TLS), controllo degli accessi basato su ruoli, pseudonimizzazione ove possibile, backup e log di audit. Non viene effettuato alcun processo decisionale automatizzato che produca effetti giuridici significativi sugli interessati.
5. Destinatari e categorie di destinatari
I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), nominati con contratto di data processing agreement:
- Fornitore di infrastruttura cloud e database (Supabase / Lovable Cloud) per hosting, autenticazione, storage e database gestito.
- Fornitori di modelli di intelligenza artificiale (Google Gemini via Lovable AI Gateway) per il chatbot Pier e le traduzioni automatiche. I contenuti inviati sono usati solo per generare la risposta richiesta e non per l'addestramento del modello.
- Fornitori di invio email per email transazionali e (previo consenso) di marketing.
- Provider di pagamento per la gestione degli abbonamenti.
- Consulenti professionali (commercialisti, legali) per adempimenti contrattuali e di legge.
- Autorità quando richiesto dalla legge.
6. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o mediante Clausole Contrattuali Standard (SCC 2021/914) e misure supplementari tecniche/organizzative.
7. Periodo di conservazione
- Dati dell'account: per la durata del rapporto contrattuale e fino a 12 mesi dopo la chiusura.
- Dati contabili e fiscali: 10 anni ex art. 2220 c.c.
- Dati di marketing: fino a revoca del consenso o comunque per un massimo di 24 mesi dall'ultima interazione.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Candidature: fino a 24 mesi, salvo assunzione o richiesta di cancellazione.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto di ottenere: accesso ai dati, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione al trattamento e revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente). Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Le richieste possono essere inviate a info@helpier.ai. Rispondiamo entro un mese dalla ricezione.
9. Natura del conferimento
Il conferimento dei dati per la creazione dell'account e l'erogazione del Servizio è necessario: senza tali dati il Servizio non può essere fornito. Il conferimento dei dati per finalità di marketing è facoltativo.
10. Modifiche
Ci riserviamo di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email o tramite banner in-app.