Accordo sul trattamento dei dati
Le regole con cui trattiamo i dati dei tuoi clienti, che restano tuoi.
Versione 2026-08-27 · in vigore dal 27 agosto 2026
Questo accordo integra i termini di servizio e vale per i dati personali che carichi dentro Staffetta. Lo accetti quando ti registri, e l'accettazione resta registrata con la versione e la data.
Chi fa cosa
Tu sei il titolare dei dati che carichi: i tuoi clienti, i loro recapiti, i noleggi che li riguardano. Decidi tu perché li raccogli e cosa ci fai, e sei tu a dover informare le persone a cui appartengono.
Noi siamo responsabili del trattamento: li conserviamo e te li rendiamo utilizzabili, seguendo le tue istruzioni, e nient'altro. Non li usiamo per scopi nostri, non li cediamo, non li usiamo per addestrare sistemi automatici.
Cosa trattiamo, per chi, e per quanto
| Voce | Contenuto |
|---|---|
| Oggetto | Fornitura del gestionale di noleggio Staffetta |
| Durata | Finché dura il rapporto, più i tempi di cancellazione qui sotto |
| Categorie di persone | I tuoi clienti e i loro referenti; le persone della tua azienda che usano il servizio |
| Categorie di dati | Nome o ragione sociale, email, telefono, partita IVA o codice fiscale, indirizzo, note che scrivi tu, e lo storico dei noleggi |
| Dati particolari | Nessuno. Staffetta non è pensato per dati sulla salute, opinioni, appartenenze o altre categorie particolari: non caricarne |
Le nostre istruzioni sono le tue
Trattiamo quei dati solo per farti funzionare il servizio. Se una legge ci obbligasse a fare altro te lo diremmo prima, salvo che sia la legge stessa a vietarci di dirtelo.
Chi ci lavora
Solo chi deve, e vincolato alla riservatezza. Per l'assistenza possiamo entrare nella tua azienda soltanto in sola lettura, indicando un motivo e con una scadenza, e ogni accesso resta registrato.
Su questo vale la pena essere precisi, perché è la parte che di solito è solo una promessa: nel nostro caso il permesso di lettura durante l'assistenza è separato da quello di scrittura a livello di database. Non esiste un interruttore che ci faccia scrivere nei tuoi dati mentre li stiamo guardando: andrebbe cambiato il programma, e resterebbe scritto.
Chi ci aiuta (sub-responsabili)
Per far funzionare il servizio ci appoggiamo a questi fornitori, tutti vincolati da obblighi equivalenti a questi:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database e sistema di accesso | Unione europea (Irlanda) |
| Cloudflare | Pubblicazione del sito e del pannello | Rete distribuita, con clausole contrattuali standard |
| Resend | Invio delle email di servizio e dei preventivi | Stati Uniti, con clausole contrattuali standard |
| Zoho | La nostra casella di posta, per l'assistenza | Unione europea |
Se cambieremo o aggiungeremo un fornitore te lo comunicheremo con almeno trenta giorni di anticipo. Se non ti sta bene puoi opporti chiudendo l'account e portandoti via i dati.
Come li teniamo al sicuro
Queste sono le misure che ci sono, non quelle che vorremmo avere:
- Separazione fra aziende imposta dal database, riga per riga, non dal programma. Un errore di programmazione non può far leggere a un cliente i dati di un altro: la regola sta sotto, ed è la stessa per qualunque programma si colleghi.
- Traffico cifrato fra il tuo browser e i nostri sistemi, e dati cifrati a riposo dal fornitore del database.
- Password mai in chiaro: non le conserviamo e non possiamo leggerle, nemmeno noi.
- Accessi di assistenza sempre motivati, a scadenza e a registro.
- Copie di sicurezza gestite dal fornitore del database, nella stessa area europea.
- Esportazione autonoma: puoi tirare fuori tutto in qualsiasi momento, senza passare da noi. È anche una misura di sicurezza, perché non ti lascia dipendente dalla nostra disponibilità.
Se qualcosa va storto
Se avviene una violazione che riguarda i tuoi dati te lo comunichiamosenza ingiustificato ritardo, e comunque entro 48 ore da quando ne veniamo a conoscenza, dicendoti cosa è successo, quali dati sono coinvolti e cosa stiamo facendo. La notifica al Garante, se serve, spetta a te come titolare: noi ti diamo tutto quello che ti occorre per farla.
Se qualcuno ti chiede i suoi dati
Le richieste dei tuoi clienti — accesso, correzione, cancellazione — le ricevi tu, e nel pannello hai gli strumenti per rispondere da solo. Se ti servisse altro, ti aiutiamo.
Alla fine del rapporto
- Puoi esportare tutto in qualsiasi momento, anche dopo la scadenza della prova.
- Se chiudi tu l'account, i dati vengono cancellati subito.
- Altrimenti vengono cancellati automaticamente 90 giorni dopo la chiusura.
- Non ne teniamo copie oltre quel termine, salvo quanto la legge ci obblighi a conservare.
Verifiche
Su richiesta ti diamo le informazioni necessarie a dimostrare che rispettiamo questi obblighi. Se hai bisogno di una verifica più approfondita ci mettiamo d'accordo su come farla senza mettere a rischio i dati degli altri clienti.
Il titolare del trattamento per Staffetta èGiuseppe Zappia, Via Domenico Muratori 49, 89022 Cittanova (RC), Italia, partita IVA 03110570805. Per qualsiasi questione su questo accordo scrivi a[email protected].