Informativa sulla Privacy per le Aziende
La presente Informativa sulla Privacy descrive come EasyWeek GmbH tratta i dati personali relativi a titolari di attività, dipendenti e altri utenti autorizzati della piattaforma EasyWeek Business ("voi", "Utente Business"). Per i dati personali che voi, in qualità di azienda, trattate sui vostri clienti tramite EasyWeek, EasyWeek agisce come responsabile del trattamento ai sensi del nostro Accordo sul Trattamento dei Dati.
- 1. Chi siamo
- 2. Ambito di applicazione e ripartizione titolare-responsabile del trattamento
- 3. Dati che raccogliamo sugli Utenti Business
- 4. Finalità e basi giuridiche
- 5. Comunicazioni di marketing
- 6. Condivisione e responsabili del trattamento ulteriori
- 7. Trasferimenti internazionali
- 8. Conservazione
- 9. I vostri diritti
- 10. Sicurezza
- 11. Modifiche e contatti
Ultimo aggiornamento: 18 settembre 2026
1. Chi siamo
Il titolare del trattamento dei dati personali degli Utenti Business descritto nella presente Informativa è:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Germania Email: [email protected] Contatto per la protezione dei dati: [email protected]
Per le questioni relative ai dati che trattiamo per conto vostro (i dati dei vostri clienti memorizzati in EasyWeek), si prega di consultare la Sezione 2 di seguito e il nostro Accordo sul Trattamento dei Dati.
2. Ambito e ripartizione tra titolare e responsabile del trattamento
EasyWeek Business è una piattaforma Software-as-a-Service che aiuta le aziende di servizi («Clienti») a gestire prenotazioni, clienti, personale, finanze e marketing. Questa ripartizione è rilevante ai fini della protezione dei dati:
- EasyWeek è il titolare del trattamento dei dati personali relativi agli Utenti Business - i titolari d'azienda, i dipendenti e gli utenti autorizzati che si registrano, accedono e utilizzano EasyWeek Business. La presente Informativa descrive tale trattamento.
- EasyWeek è il responsabile del trattamento dei dati personali che gli Utenti Business (loro Clienti) caricano su EasyWeek per gestire la propria attività - ad esempio, i recapiti dei clienti finali, la cronologia delle prenotazioni, le note, le foto. Tale trattamento è disciplinato dall'Addendum sul Trattamento dei Dati, in cui il Cliente è il titolare del trattamento.
La presente Informativa riguarda esclusivamente il primo caso. Per i dati dei clienti finali, si applica la propria informativa sulla privacy del Cliente.
3. Dati che raccogliamo sugli Utenti Aziendali
| Categoria | Esempi |
|---|---|
| Identificazione | Nome e cognome, ragione sociale, posizione, foto del profilo |
| Contatto | Indirizzo e-mail, numero di telefono, indirizzo aziendale, paese |
| Account | Nome utente, password cifrata (hash), token di autenticazione a due fattori, cronologia degli accessi, indirizzo IP, identificatori del dispositivo e del browser |
| Fatturazione | Partita IVA, indirizzo di fatturazione, ultime 4 cifre della carta di pagamento, storico delle fatture. I dati completi della carta vengono raccolti direttamente da Stripe e non raggiungono mai i nostri server |
| Identificazione fiscale (marketplace, imprese dell'UE) | Codice di identificazione fiscale e Stato di rilascio, Partita IVA, numero di iscrizione al registro delle imprese, stabili organizzazioni nell'UE; per i lavoratori autonomi anche la data di nascita e, in mancanza di codice fiscale, il luogo di nascita |
| Comunicazioni | Ticket di assistenza, cronologia delle chat in-app, registrazioni delle chiamate (con il tuo consenso), risposte a sondaggi |
| Telemetria d'uso | Pagine e funzionalità utilizzate, clic, metriche di performance, segnalazioni di arresti anomali, log degli errori |
| Coinvolgimento marketing | Eventi di apertura e clic sulle e-mail, preferenze per la newsletter, partecipazione a webinar, prenotazioni di demo |
| Dati del profilo pubblico | Finché la tua inserzione nel marketplace EasyWeek è attiva (lo è per impostazione predefinita e può essere disattivata dalla dashboard), la ragione sociale, il logo, i servizi, gli orari, la sede, le foto e le valutazioni aggregate che hai pubblicato |
Raccogliamo questi dati direttamente da te (al momento della registrazione, della compilazione di moduli, del contatto con l'assistenza, della configurazione del tuo account) e in modo automatico (log, telemetria, cookie sui nostri siti di marketing - cfr. Informativa sui Cookie).
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione del tuo account, fornitura della piattaforma EasyWeek Business sottoscritta | Esecuzione di un contratto - art. 6, par. 1, lett. b) |
| Fatturazione, contabilità, registrazioni fiscali | Obbligo legale - art. 6, par. 1, lett. c); contratto - art. 6, par. 1, lett. b) |
| Raccolta, verifica e comunicazione delle informazioni sulle imprese residenti nell'UE inserite nel marketplace EasyWeek, come richiesto ai gestori di piattaforme (DAC7, PStTG tedesca) | Obbligo legale: art. 6, par. 1, lett. c) |
| Assistenza clienti e gestione degli incidenti | Esecuzione di un contratto - art. 6, par. 1, lett. b); legittimo interesse - art. 6, par. 1, lett. f) |
| Analisi del prodotto, debug, pianificazione della capacità, monitoraggio della sicurezza | Legittimo interesse nel gestire una piattaforma sicura e affidabile - art. 6, par. 1, lett. f) |
| Comunicazioni di marketing agli Utenti Business esistenti riguardo all'ecosistema EasyWeek, nuove funzionalità e offerte di partner | Legittimo interesse ai sensi dell'art. 130, comma 4, D.Lgs. 196/2003 (Codice Privacy) / art. 6, par. 1, lett. f) - limitato a prodotti e servizi analoghi e soggetto al tuo diritto di opposizione |
| Comunicazioni di marketing per le quali hai esplicitamente prestato il consenso (newsletter, webinar) | Tuo consenso - art. 6, par. 1, lett. a) |
| Pubblicazione della tua attività sul marketplace EasyWeek finché l'inserzione è attiva (attiva per impostazione predefinita, disattivabile in qualsiasi momento) | Esecuzione dell'addendum marketplace al tuo abbonamento: art. 6, par. 1, lett. b) |
| Conformità agli obblighi legali e alle richieste lecite delle autorità | Obbligo legale - art. 6, par. 1, lett. c) |
| Difesa, esercizio o accertamento di pretese legali | Legittimo interesse - art. 6, par. 1, lett. f); art. 9, par. 2, lett. f) qualora siano coinvolti dati di categoria particolare |
Non effettuiamo alcun processo decisionale automatizzato che produca effetti giuridici o effetti analoghi di significativa incidenza nei tuoi confronti ai sensi dell'art. 22 del GDPR.
5. Comunicazioni di marketing
Creando un account Utente Business, accetti che EasyWeek possa inviarti comunicazioni transazionali e di marketing riguardanti EasyWeek e il nostro ecosistema tramite e-mail, SMS, WhatsApp, notifiche push e messaggi in-app. Potremmo inoltre utilizzare i tuoi dati di contatto aziendali per invitarti a eventi, webinar, funzionalità beta, offerte dei partner e per informarti su nuove app mobili EasyWeek (come l'app cliente EasyWeek), a condizione che ciò sia compatibile con la base giuridica descritta nella Sezione 4.
Puoi revocare il consenso alle comunicazioni di marketing in qualsiasi momento:
- E-mail - link di disiscrizione in fondo a ogni e-mail di marketing
- SMS / WhatsApp - rispondi "STOP" a qualsiasi messaggio di marketing
- Notifiche push - disattiva nelle impostazioni del dispositivo o dell'app
- In-app - Profilo → Preferenze notifiche
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non ci impedisce di inviarti messaggi transazionali necessari per l'erogazione del Servizio.
6. Condivisione e responsabili del trattamento
Condividiamo i dati degli Utenti Business esclusivamente con:
- Responsabili del trattamento che ingaggiamo per erogare il Servizio (hosting, e-mail, SMS, strumenti di supporto, analisi, elaborazione dei pagamenti, funzionalità di IA). L'elenco aggiornato è disponibile all'indirizzo /business/subprocessors. Tutti i responsabili del trattamento sono vincolati contrattualmente alla riservatezza e agli obblighi previsti dal GDPR e dal Codice Privacy (D.Lgs. 196/2003 modificato dal D.Lgs. 101/2018).
- Stripe, il nostro responsabile del trattamento dei pagamenti, per la gestione della fatturazione degli abbonamenti.
- Revisori, contabili, consulenti legali che operano sotto vincolo di riservatezza professionale.
- Autorità pubbliche quando siamo legalmente obbligati a farlo, previa verifica della base giuridica della richiesta e, ove lecito, previa comunicazione all'interessato.
- Autorità fiscali: se la tua attività è residente nell'UE ed è inserita nel marketplace EasyWeek, comunichiamo le informazioni richieste dalla PStTG all'Ufficio federale centrale delle imposte tedesco (Bundeszentralamt für Steuern), che le trasmette alle autorità fiscali competenti in Germania e negli altri Stati membri dell'UE.
- Assistenti IA di terze parti che collegate voi stessi (ad esempio Claude di Anthropic o ChatGPT di OpenAI), come descritto di seguito in Assistenti IA collegati.
- Entità successori in caso di fusione, acquisizione o cessione totale o parziale di EasyWeek, nel qual caso l'acquirente sarà vincolato da un impegno equivalente in materia di privacy.
Non vendiamo i vostri dati personali e non li condividiamo con inserzionisti terzi per finalità di pubblicità comportamentale cross-context.
Assistenti IA collegati. Potete collegare un assistente IA di terze parti al vostro account EasyWeek tramite il nostro server MCP all'indirizzo mcp.easyweek.io, utilizzando OAuth. Nulla viene collegato se non siete voi stessi a configurare e approvare il collegamento.
Un collegamento riguarda un solo spazio di lavoro e opera con le autorizzazioni dell'utente che lo ha approvato, per cui l'assistente raggiunge soltanto i dati che quell'utente può già vedere nella dashboard. L'assistente riceve unicamente ciò che restituisce l'azione richiesta, ad esempio le prenotazioni di un giorno o una singola scheda cliente. Non cediamo il vostro database e non riceviamo né conserviamo la vostra conversazione con l'assistente. Quanto condividete con l'assistente viene poi trattato dal suo fornitore in base all'informativa sulla privacy e alle condizioni del fornitore stesso, che sono al di fuori del nostro controllo.
Potete vedere ogni assistente collegato e scollegarlo in qualsiasi momento in Impostazioni > Sviluppatori > App IA. Lo scollegamento revoca immediatamente il suo accesso. Per sicurezza e statistiche di utilizzo registriamo quale azione è stata richiamata, da quale utente, in quale spazio di lavoro e con quale esito.
7. Trasferimenti internazionali
EasyWeek tratta i dati degli Utenti Business principalmente su infrastrutture situate nell'Unione Europea (data center Hetzner in Germania; Google Cloud Storage EU multi-region; edge Cloudflare con instradamento UE per il traffico SEE). Laddove un numero limitato di Responsabili del Trattamento secondari (Sottotitolari) sia ubicato al di fuori del SEE (ad esempio, alcuni fornitori di intelligenza artificiale nell'ambito di un accordo Zero Data Retention), il trasferimento è protetto dalle Clausole Contrattuali Standard della Commissione europea (Decisione 2021/914) e da misure supplementari basate su una valutazione dell'impatto del trasferimento, disponibili su richiesta scrivendo a [email protected].
8. Conservazione dei dati
| Dati | Periodo di conservazione |
|---|---|
| Profilo account e configurazione | Per tutta la durata dell'account + 6 mesi dalla richiesta di cancellazione, poi eliminazione o anonimizzazione |
| Fatture e documentazione contabile | 10 anni (HGB § 257, AO § 147) |
| Registrazioni relative alla comunicazione fiscale delle piattaforme (DAC7 / PStTG) | 10 anni dalla fine dell'anno civile in cui sono state create, poi cancellazione (§ 24 PStTG) |
| Ticket di assistenza | 3 anni dalla chiusura |
| Log di accesso e autenticazione | 90 giorni; i record relativi a incidenti di sicurezza sono conservati per il tempo necessario ai sensi di legge |
| Backup | Fino a 35 giorni in modalità rotante, trascorsi i quali vengono sovrascritti |
| Interazioni di marketing | Fino alla revoca dell'iscrizione + 6 mesi come prova di conformità |
Allo scadere del periodo di conservazione, i dati vengono eliminati in modo sicuro o anonimizzati in maniera irreversibile, salvo che la legge preveda un periodo più lungo.
9. I tuoi diritti
Hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso (Art. 15 GDPR)
- Diritto di rettifica (Art. 16)
- Diritto alla cancellazione (Art. 17)
- Diritto di limitazione del trattamento (Art. 18)
- Diritto alla portabilità dei dati (Art. 20)
- Diritto di opposizione (Art. 21) - in particolare, al marketing diretto
- Diritto di revocare il consenso in qualsiasi momento (Art. 7(3))
- Diritto di proporre reclamo all'autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo in cui si è verificata la presunta violazione. Per gli interessati in Italia, l'autorità competente è il Garante per la protezione dei dati personali, https://www.garanteprivacy.it/.
Per esercitare uno qualsiasi di questi diritti, scrivere a [email protected]. Risponderemo entro un mese e senza alcun costo, salvo nei casi in cui la richiesta sia manifestamente infondata o eccessiva.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- Cifratura in transito (TLS 1.3) e a riposo (AES-256)
- Autenticazione a più fattori e accesso secondo il principio del privilegio minimo per il nostro personale
- Segmentazione della rete, registrazione degli accessi, rilevamento delle intrusioni
- Ciclo di sviluppo software sicuro, scansione periodica delle dipendenze, test di penetrazione
- Processo documentato di risposta agli incidenti e di notifica delle violazioni
- Personale soggetto a obblighi scritti di riservatezza
I dettagli completi sono descritti nell'allegato sulle Misure Tecniche e Organizzative all'Addendum per il Trattamento dei Dati.
11. Modifiche e contatti
Potremmo aggiornare la presente Informativa di volta in volta. Le modifiche sostanziali saranno comunicate tramite il centro notifiche in-app o via e-mail almeno 14 giorni prima della loro entrata in vigore. La data „Ultimo aggiornamento" riportata in alto riflette sempre la versione corrente.
Per domande o per esercitare i propri diritti:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Germania Email: [email protected] Protezione dei dati: [email protected]
Vedi anche: Informativa sulla privacy dei clienti · Cookie Policy · Addendum al trattamento dei dati · Sub-responsabili del trattamento · Note legali.
