Informativa privacy
Quali dati raccogliamo, perché, dove stanno e per quanto.
Versione 2026-08-27 · in vigore dal 27 agosto 2026
Chi tratta i dati
Il titolare del trattamento èGiuseppe Zappia, con sede in Via Domenico Muratori 49, 89022 Cittanova (RC), Italia, partita IVA 03110570805.
Per qualsiasi richiesta sui tuoi dati scrivi a[email protected]: rispondiamo entro trenta giorni, come previsto dal Regolamento europeo 2016/679.
Due tipi di dati, con due ruoli diversi
È la distinzione che conta di più e la mettiamo subito.
I dati tuoi — l'indirizzo email con cui entri, il nome della tua azienda, i dati di fatturazione — li trattiamo come titolari: li chiediamo noi, li usiamo noi, e questa informativa spiega come.
I dati che carichi tu — l'anagrafica dei tuoi clienti, i noleggi, tutto quello che metti dentro Staffetta — restano tuoi. Rispetto a quelli il titolare sei tu e noi siamo soltanto responsabili del trattamento: li conserviamo e li rendiamo disponibili a te, senza usarli per altro. Le regole di quel rapporto stanno nell'accordo sul trattamento dei dati, che accetti quando ti registri.
Cosa raccogliamo, e perché
| Dato | Perché | Base giuridica |
|---|---|---|
| Indirizzo email e password (cifrata) | Farti entrare nel tuo account e permetterti di recuperarlo | Esecuzione del contratto |
| Nome azienda, partita IVA, indirizzo, SDI, PEC | Compilare i tuoi preventivi e, se ci sarà un abbonamento, fatturarti | Esecuzione del contratto e obblighi di legge |
| Quello che scrivi all'assistenza | Risponderti, e capire dove il prodotto si inceppa | Esecuzione del contratto e legittimo interesse |
| Data e versione dei documenti che accetti | Poter dimostrare chi ha accettato cosa, e quando | Obbligo di legge |
| Registri tecnici del servizio | Sicurezza, diagnosi dei guasti, difesa da abusi | Legittimo interesse |
Non facciamo profilazione e non prendiamo decisioni automatizzate sul tuo conto. Sul sito c'è un contatore delle visite — Cloudflare Web Analytics — che non usa cookie e non conserva nessun identificativo fra una visita e l'altra: conta le pagine viste, non le persone. I dettagli nell'informativa cookie.
Dove stanno i dati
Il database e il sistema di accesso sono gestiti da Supabasee ospitati nella regione eu-west-1 (Irlanda), quindi all'interno dell'Unione europea.
Le email di servizio — la conferma dell'indirizzo, il recupero della password, i preventivi che mandi ai tuoi clienti, le richieste di assistenza — passano da Resend. Il sito e il pannello sono pubblicati su Cloudflare Pages, che fornisce anche il contatore delle visite. La nostra casella di posta è su Zoho.
Questi fornitori sono responsabili del trattamento nominati da noi. Alcuni hanno sede negli Stati Uniti: in quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, dell'adesione al Data Privacy Framework.
Per quanto li teniamo
- Finché usi Staffetta, tutto quello che c'è dentro resta dove lo hai messo.
- Alla scadenza della prova il pannello passa in sola lettura per 30 giorni: i dati non spariscono e puoi continuare a consultarli e a esportarli.
- Dopo 90 giorni dalla fine del rapporto, un account chiuso e i suoi dati vengono cancellati automaticamente.
- Se chiudi tu l'account, la cancellazione è immediata e non ne teniamo copia.
- Le demo si autodistruggono entro 24 ore.
- Restano più a lungo solo i dati che la legge impone di conservare — le fatture, per dieci anni — e il registro delle accettazioni, che serve a dimostrare i consensi raccolti.
Chi può vedere i tuoi dati
La separazione fra le aziende non è una regola del programma: è imposta dal database riga per riga. Nessun cliente può leggere i dati di un altro, nemmeno per errore di programmazione.
Per l'assistenza possiamo entrare nella tua azienda, ma soloin sola lettura, indicando un motivo e con una scadenza. Ogni accesso resta registrato con chi lo ha fatto, quando e perché. Non è una promessa organizzativa: è come è costruito il permesso, e non esiste un modo di scrivere nei tuoi dati mentre si sta guardando.
Cosa puoi chiedere
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti a un trattamento fondato sul legittimo interesse, e ottenerli in un formato leggibile da un programma per portarli altrove.
Due di queste cose non devi nemmeno chiedercele, perché sono nel prodotto: in Azienda trovi Scarica i miei dati, che ti dà tutto in un file, e Chiudi l'account, che cancella tutto davvero.
Se ritieni che il trattamento violi il Regolamento puoi rivolgerti alGarante per la protezione dei dati personali.
Se questa informativa cambia
Ogni versione ha una data, in cima a questa pagina. Se cambia qualcosa di sostanziale te lo diciamo per email prima che abbia effetto, e ti chiediamo di accettare la versione nuova la prima volta che entri.