INFORMATIVA SULLA PRIVACY
Piattaforma Draak-app
Data di entrata in vigore: 10 novembre 2026
1. Introduzione
Benvenuto/a sulla piattaforma Draak-App! Draak-App è un ecosistema digitale composto da un Sito Web (per i Clienti) e un'Applicazione Mobile (per i Fornitori di Servizi). La tua privacy è fondamentale per noi. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni personali quando utilizzi qualsiasi parte della nostra Piattaforma. Accedendo al Sito o scaricando l'Applicazione, l'utente accetta le pratiche descritte in questa informativa, conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.
2. Titolare del Trattamento
L'entità responsabile del trattamento dei tuoi dati personali è: Willian Freitas Borges, Unipessoal Lda. Indirizzo per Corrispondenza: Rua Pedro Alvares Cabral, 205, 4A, São Domingos de Rana, Cascais, 2785-396, Portogallo. Email Privacy: contact@draak-app.com
3. Dati Personali che Raccogliamo
| Categoria | Dati Raccolti |
|---|---|
| Generale (Tutti gli Utenti) | Indirizzo IP, dati tecnici di accesso (date, orari), tipo di browser, modello del dispositivo e sistema operativo. Registri di audit sul server: indirizzo IP, data, ora e tipo di operazione associati ad azioni come accesso, tentativi di accesso falliti, recupero e modifica della password, modifiche al profilo e all'account, accettazione dei documenti legali, abbonamenti e pagamenti. |
| Clienti | Durante la prenotazione: Nome, numero di telefono e indirizzo email (facoltativo). Navigazione: Cronologia delle ricerche e dei fornitori visitati (dati anonimi o associati ai cookie). Non raccogliamo il Codice Fiscale/Partita IVA del Cliente. Pagamento anticipato online: se il Fornitore lo ha attivato e il Cliente paga, i dati del metodo di pagamento (ad esempio, quelli della carta) vengono inseriti direttamente nelle pagine di Mollie e non transitano mai dai nostri server. Riceviamo solo le informazioni sul pagamento (identificativo della transazione, importo, metodo, stato e date). |
| Fornitori di Servizi | Nome, email, telefono, indirizzo professionale, dettagli di servizi/prodotti e foto del profilo/lavori. Dati di Transazione (Abbonamento): Conferma di pagamento fornita dall'App Store (ad es.: ID di acquisto, data di scadenza dell'abbonamento). Non abbiamo accesso ai suoi dati bancari o della carta di credito relativi all'abbonamento, la cui fatturazione è interamente gestita dagli App Store. Il Codice Fiscale/Partita IVA non viene richiesto per l'abbonamento. |
| Fornitori con Pagamenti Online | Solo se il Fornitore collega il proprio account di pagamento: identificativo dell'account Mollie, stato dell'account e dei metodi di pagamento, e credenziali di accesso all'account (conservate in forma cifrata). Dati fiscali: denominazione fiscale, indirizzo fiscale, Codice Fiscale/Partita IVA e indicazione se il Fornitore è persona fisica o giuridica, ottenuti da Mollie e confermati dal Fornitore. Registro del consenso: data e ora in cui il Fornitore ha accettato la commissione di servizio. Transazioni: importo, commissione di servizio, metodo, stato e date di ogni pagamento anticipato, associati alla prenotazione. Non abbiamo accesso ai dati bancari o della carta del Fornitore. |
| Autenticazione e Sessione | Token di sessione memorizzato localmente sul dispositivo (valido fino a 30 giorni quando "rimani connesso" o il login biometrico è attivo). Token FCM del dispositivo per l'invio di notifiche push. In caso di login biometrico, un token di autenticazione (mai l'impronta digitale stessa) viene memorizzato nell'archivio sicuro del dispositivo (Android Keystore) e non viene mai trasmesso ai nostri server. |
| Autorizzazioni dell'App | Fotocamera e Galleria: Richiediamo l'accesso se il Fornitore desidera caricare foto. Notifiche: Per inviare avvisi di nuove prenotazioni o promemoria. |
4. Finalità del Trattamento
Trattiamo i tuoi dati per le seguenti finalità specifiche:
| Finalità | Descrizione e Base Giuridica (GDPR) |
|---|---|
| Gestione dell'Account e Prenotazioni | Consentire la registrazione dei Fornitori e le prenotazioni dei Clienti. Base giuridica: esecuzione del contratto. |
| Collegamento tra Utenti | Condividere i dati di contatto del Cliente con il Fornitore quando una prenotazione viene confermata. Base giuridica: esecuzione del contratto. |
| Pagamenti Online e Commissione di Servizio | Consentire al Fornitore di ricevere pagamenti anticipati dai Clienti tramite Mollie, seguire lo stato dei pagamenti e addebitare la commissione di servizio concordata. Base giuridica: esecuzione del contratto. |
| Fatturazione e Obblighi Fiscali | Emettere le fatture della commissione di servizio, comunicarle all'Autorità Tributaria e Doganale e conservare la documentazione richiesta dalla legge. Base giuridica: adempimento di un obbligo legale. |
| Sicurezza e Audit | Mantenere registri di audit sul nostro server per proteggere gli account da accessi non autorizzati, rilevare abusi e frodi, dimostrare il rispetto dei nostri obblighi e risolvere le controversie. Base giuridica: legittimo interesse (sicurezza e prevenzione delle frodi) e, per quanto riguarda i registri di pagamenti, abbonamenti e accettazione dei documenti, esecuzione del contratto e adempimento di un obbligo legale. |
| Comunicazione e Supporto | Inviare conferme di prenotazione o rispondere alle richieste. Base giuridica: esecuzione del contratto e legittimo interesse. |
| Marketing | Invio di novità o promozioni (solo se autorizzato). Base giuridica: consenso. |
5. Condivisione dei Dati Personali
Non vendiamo i suoi dati personali. La condivisione dei dati avviene solo nelle seguenti situazioni rigorose:
- Tra Cliente e Fornitore (Essenziale): Quando un Cliente conferma una prenotazione, il suo Nome, Telefono ed Email vengono condivisi automaticamente con il Fornitore selezionato. In caso di pagamento anticipato, il Fornitore vede anche lo stato del pagamento di quella prenotazione.
- Pagamenti e Transazioni: Gli abbonamenti sono elaborati direttamente dalle piattaforme Google Play Store o Apple App Store, uniche responsabili dei rispettivi dati di pagamento, in conformità alle proprie informative sulla privacy. I pagamenti anticipati delle prenotazioni sono elaborati da Mollie (Mollie B.V.), tramite l'account del Fornitore stesso. Draak-app non raccoglie né conserva dati della carta o altri dati di pagamento. Mollie tratta tali dati in conformità alla propria informativa sulla privacy, e condividiamo con essa solo quanto necessario per creare e seguire il pagamento e per detrarre la commissione di servizio.
- Commercialista Certificato: Condividiamo i dati fiscali del Fornitore (denominazione fiscale, indirizzo fiscale e Codice Fiscale/Partita IVA) e l'importo delle commissioni di servizio con il commercialista certificato che emette le nostre fatture, vincolato a un dovere di riservatezza e a un accordo di trattamento dei dati personali.
- Fornitori di Servizi Tecnologici: Utilizziamo partner affidabili per l'hosting (Hostinger), l'invio di email transazionali e promemoria (PHPMailer/SMTP), l'invio di promemoria via SMS (Twilio) e le notifiche push (Firebase Cloud Messaging, di Google), che operano secondo le nostre istruzioni e con obblighi di riservatezza.
- Autorità: Quando richiesto dalla legge o da un ordine giudiziario, inclusa la comunicazione delle fatture all'Autorità Tributaria e Doganale.
6. Pagamenti Online, Commissione di Servizio e Fatturazione
Il pagamento anticipato online è una funzionalità facoltativa, disponibile solo per i Fornitori con un piano che lo includa e con il Portogallo come paese fiscale. Il Fornitore collega il proprio account Mollie, creandolo nello stesso processo se non ne ha ancora uno. L'importo pagato dal Cliente viene accreditato direttamente su quell'account. Draak-app non riceve né detiene tali fondi: riceve soltanto la commissione di servizio, che Mollie detrae automaticamente da ogni pagamento.
Per poter fatturare la commissione di servizio, otteniamo da Mollie, al momento del collegamento, la denominazione fiscale, l'indirizzo fiscale e il Codice Fiscale/Partita IVA del Fornitore. Il Fornitore conferma questi dati una sola volta, in una schermata dedicata, completa ciò che eventualmente manca e indica se è persona fisica o giuridica. Una volta confermati, i dati non possono essere modificati nell'Applicazione. Per correggerli, il Fornitore può scollegare e ricollegare l'account, oppure contattarci. Questi dati sono necessari per adempiere ai nostri obblighi fiscali e, senza di essi, il pagamento anticipato non è disponibile.
Fatturiamo la commissione di servizio una volta al mese, a ciascun Fornitore, in un unico documento che raccoglie le commissioni del mese precedente. La fattura è emessa elettronicamente da un commercialista certificato, su nostra richiesta, e inviata al Fornitore via email. L'IVA applicabile è determinata dalla regione dell'indirizzo fiscale del Fornitore (Portogallo continentale, Madeira o Azzorre).
I dati fiscali, le fatture e la copia dei dati di ciascuna richiesta di fattura sono conservati per i periodi indicati di seguito, nella sezione sulla Conservazione ed Eliminazione dei Dati.
7. Comunicazioni via SMS
Per i Clienti dei Fornitori abbonati ai piani Connect, Prime o Elite, potrà essere inviato un SMS di promemoria relativo a una prenotazione programmata, con una frequenza massima di un messaggio per prenotazione. Il numero di telefono cellulare utilizzato a tale scopo è fornito: (a) direttamente dal Cliente, in modo obbligatorio, al momento di effettuare una prenotazione online tramite il Sito Web; oppure (b) dal Fornitore di Servizi, in modo facoltativo, al momento della registrazione manuale di un Cliente nell'Applicazione Mobile, essendo responsabilità del Fornitore informare il Cliente sulle comunicazioni automatiche (incluse email e SMS) che potrà ricevere tramite la Piattaforma. Il numero di telefono cellulare non viene mai condiviso con terzi per finalità di marketing o pubblicità, essendo utilizzato esclusivamente per l'invio di questo promemoria tramite il nostro fornitore di messaggistica (Twilio). Potrebbero essere applicate tariffe per messaggi e dati da parte dell'operatore mobile del Cliente. Il Cliente può richiedere l'interruzione di queste comunicazioni contattando direttamente il Fornitore.
8. Politica sui Cookie e Tecnologie di Tracciamento
Il nostro Sito Web utilizza cookie per migliorare l'esperienza di navigazione.
- Cosa sono? Piccoli file di testo salvati nel tuo browser.
- Tipi di Cookie che utilizziamo: Essenziali (necessari per il funzionamento di base e la prenotazione) e Analitici (facoltativi, utilizzati per misurare e migliorare le prestazioni).
- Controllo: L'utente ha pieno controllo sui cookie non essenziali tramite il banner di consenso del sito.
9. Trasferimenti Internazionali
Nel caso in cui i nostri fornitori di servizi esterni siano ubicati al di fuori dello Spazio Economico Europeo (SEE), garantiamo che il trasferimento avvenga nel rispetto di adeguate garanzie, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.
10. Sicurezza dei Dati
Implementiamo misure tecniche (crittografia, HTTPS) e organizzative (accesso limitato) per proteggere i suoi dati personali. Ricordiamo tuttavia che è responsabilità del Fornitore mantenere al sicuro le credenziali dell'Applicazione. Le chiavi di autenticazione di terze parti (Google Firebase) sono conservate al di fuori delle cartelle pubbliche del server, non accessibili via web, e le credenziali di accesso all'account Mollie del Fornitore sono conservate in forma cifrata. I dati di localizzazione utilizzati nella ricerca del sito sono coordinate approssimative e non vengono conservati né associati ad alcun utente.
11. Conservazione ed Eliminazione dei Dati
I dati sono conservati per il periodo necessario alle finalità per cui sono stati raccolti. Il Fornitore può richiedere l'eliminazione dell'account direttamente nell'Applicazione, nella sezione delle impostazioni dell'account. Dopo la conferma, i dati personali vengono eliminati dai nostri server, con le eccezioni seguenti, imposte da obbligo di legge o necessarie per le finalità ivi indicate. Se il Fornitore cancella l'abbonamento e non richiede l'eliminazione dell'account, i dati vengono conservati fino a 12 mesi senza abbonamento attivo, con avviso via email dopo 11 mesi. Scaduto il termine, l'account e i dati vengono eliminati, fatti salvi quelli che dobbiamo conservare per obbligo di legge.
- Dati fiscali del Fornitore: se l'account viene disattivato e non restano commissioni di servizio da fatturare, vengono conservati per 180 giorni e poi eliminati. Se restano commissioni da fatturare, vengono conservati fino alla fatturazione. Se l'account viene eliminato, i dati fiscali vengono cancellati al momento dell'eliminazione, dopo l'emissione della richiesta di fattura finale delle commissioni mancanti; rimane solo la copia contenuta in tale richiesta, secondo il punto successivo.
- Fatture e richieste di fattura: le fatture della commissione di servizio e la copia dei dati su cui si è basata ciascuna richiesta di fattura sono conservate per 10 anni, il periodo legale di conservazione dei documenti fiscali.
- Registri dei pagamenti online: i registri dei pagamenti anticipati elaborati sono conservati per il periodo legale applicabile. Quando il Cliente o il Fornitore eliminano i propri dati, questi registri vengono conservati senza i dati personali del Cliente. Le prenotazioni con pagamento online vengono conservate in forma anonimizzata: il nome del Cliente viene sostituito da "Cliente Removido" e vengono cancellati l'email, il telefono e le note.
- Registri tecnici e di audit: i registri di accesso, dei tentativi di accesso falliti, del recupero e della modifica della password, della verifica dell'email e delle modifiche al profilo e all'account sono conservati per 12 mesi e poi eliminati. I registri dei tentativi di accesso usati per limitare gli accessi abusivi sono conservati per 15 minuti. I registri di abbonamenti, pagamenti, chargeback e accettazione dei documenti legali sono conservati finché necessari per adempiere agli obblighi di legge e difendere i diritti.
- Account eliminati: il registro dell'eliminazione perde l'indirizzo IP e la descrizione dopo 12 mesi, e l'indirizzo IP viene rimosso anche dagli altri registri di tale account entro lo stesso termine.
- Credenziali di Mollie: le credenziali di accesso all'account Mollie del Fornitore sono conservate, cifrate, per 180 giorni dopo l'eliminazione dell'account o lo scollegamento dell'account di pagamento, solo per elaborare chargeback e rimborsi tardivi e risolvere i pagamenti in sospeso. Scaduto il termine, l'accesso viene revocato e le credenziali vengono cancellate.
12. Diritti dell'Interessato
In conformità al GDPR, lei ha il diritto di Accedere, Rettificare, Cancellare ("Diritto all'oblio"), opporsi al trattamento e richiedere la Portabilità dei suoi dati. Per esercitare questi diritti, invii un'email a: contact@draak-app.com. Il diritto alla cancellazione non si applica ai dati che la legge ci obbliga a conservare, come i dati delle fatture, né a quelli necessari per la difesa di diritti, come descritto nella sezione sulla Conservazione ed Eliminazione dei Dati. Per quanto riguarda i dati di pagamento trattati da Mollie, può esercitare i suoi diritti anche nei confronti di Mollie.
12.1. Eccezione per Professionisti Registrati dall'Azienda Fornitrice
Se sei un professionista che opera sotto la gestione di un Account Fornitore (azienda titolare), la tua registrazione, i tuoi dati e l'eventuale cancellazione devono essere gestiti principalmente dal Fornitore titolare (l'azienda) tramite la funzionalità "Gestione Team". Draak-app elaborerà le richieste di cancellazione di singoli professionisti solo su richiesta o conferma del Fornitore titolare dell'account che ha effettuato la registrazione. Questa misura mira a proteggere la struttura dei dati dell'account e garantire l'autorizzazione alla cancellazione.
13. Reclami
Se ritieni che i tuoi dati non vengano trattati correttamente, hai il diritto di presentare un reclamo all'autorità di controllo nazionale: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt
14. Modifiche a questa Informativa
Possiamo aggiornare questa informativa periodicamente. La versione più recente sarà sempre disponibile sul Sito e nell'Applicazione. La data di entrata in vigore indicata in alto segnala l'ultima revisione. Le modifiche rilevanti, in particolare quelle relative a pagamenti o dati fiscali, saranno comunicate nell'Applicazione o via email.