Accordo sul trattamento dei dati
Le regole con cui trattiamo i dati dei tuoi clienti, che restano tuoi.
Versione 2026-08-27 · in vigore dal 27 agosto 2026
Questo accordo integra i termini di servizio e vale per i dati personali che carichi dentro Staffetta. Lo accetti quando ti registri, e l'accettazione resta registrata con la versione e la data.
Chi fa cosa
Tu sei il titolare dei dati che carichi: i tuoi clienti, i loro recapiti, i noleggi che li riguardano. Decidi tu perché li raccogli e cosa ci fai, e sei tu a dover informare le persone a cui appartengono.
Noi siamo responsabili del trattamento: li conserviamo e te li rendiamo utilizzabili, seguendo le tue istruzioni, e nient'altro. Non li usiamo per scopi nostri, non li cediamo, non li usiamo per addestrare sistemi automatici.
Cosa trattiamo, per chi, e per quanto
| Voce | Contenuto |
|---|---|
| Oggetto | Fornitura del gestionale di noleggio Staffetta |
| Durata | Finché dura il rapporto, più i tempi di cancellazione qui sotto |
| Categorie di persone | I tuoi clienti e i loro referenti; le persone della tua azienda che usano il servizio |
| Categorie di dati | Nome o ragione sociale, email, telefono, partita IVA o codice fiscale, indirizzo, note che scrivi tu, e lo storico dei noleggi |
| Dati particolari | Nessuno. Staffetta non è pensato per dati sulla salute, opinioni, appartenenze o altre categorie particolari: non caricarne |
Le nostre istruzioni sono le tue
Trattiamo quei dati solo per farti funzionare il servizio. Se una legge ci obbligasse a fare altro te lo diremmo prima, salvo che sia la legge stessa a vietarci di dirtelo.
Chi ci lavora
Solo chi deve, e vincolato alla riservatezza. Per l'assistenza possiamo entrare nella tua azienda soltanto in sola lettura, indicando un motivo e con una scadenza, e ogni accesso resta registrato.
Su questo vale la pena essere precisi, perché è la parte che di solito è solo una promessa: nel nostro caso il permesso di lettura durante l'assistenza è separato da quello di scrittura a livello di database. Non esiste un interruttore che ci faccia scrivere nei tuoi dati mentre li stiamo guardando: andrebbe cambiato il programma, e resterebbe scritto.
Chi ci aiuta (sub-responsabili)
Per far funzionare il servizio ci appoggiamo a questi fornitori, tutti vincolati da obblighi equivalenti a questi:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database e sistema di accesso | Unione europea (Irlanda) |
| Cloudflare | Pubblicazione del sito e del pannello | Rete distribuita, con clausole contrattuali standard |
| Resend | Invio delle email di servizio e dei preventivi | Stati Uniti, con clausole contrattuali standard |
| Zoho | La nostra casella di posta, per l'assistenza | Unione europea |
Se cambieremo o aggiungeremo un fornitore te lo comunicheremo con almeno trenta giorni di anticipo. Se non ti sta bene puoi opporti chiudendo l'account e portandoti via i dati.
Come li teniamo al sicuro
Queste sono le misure che ci sono, non quelle che vorremmo avere:
- Separazione fra aziende imposta dal database, riga per riga, non dal programma. Un errore di programmazione non può far leggere a un cliente i dati di un altro: la regola sta sotto, ed è la stessa per qualunque programma si colleghi.
- Traffico cifrato fra il tuo browser e i nostri sistemi, e dati cifrati a riposo dal fornitore del database.
- Password mai in chiaro: non le conserviamo e non possiamo leggerle, nemmeno noi.
- Accessi di assistenza sempre motivati, a scadenza e a registro.
- Copie di sicurezza gestite dal fornitore del database, nella stessa area europea.
- Esportazione autonoma: puoi tirare fuori tutto in qualsiasi momento, senza passare da noi. È anche una misura di sicurezza, perché non ti lascia dipendente dalla nostra disponibilità.
Se qualcosa va storto
Se avviene una violazione che riguarda i tuoi dati te lo comunichiamosenza ingiustificato ritardo, e comunque entro 48 ore da quando ne veniamo a conoscenza, dicendoti cosa è successo, quali dati sono coinvolti e cosa stiamo facendo. La notifica al Garante, se serve, spetta a te come titolare: noi ti diamo tutto quello che ti occorre per farla.
Se qualcuno ti chiede i suoi dati
Le richieste dei tuoi clienti — accesso, correzione, cancellazione — le ricevi tu, e nel pannello hai gli strumenti per rispondere da solo. Se ti servisse altro, ti aiutiamo.
Alla fine del rapporto
- Puoi esportare tutto in qualsiasi momento, anche dopo la scadenza della prova.
- Se chiudi tu l'account, i dati vengono cancellati subito.
- Altrimenti vengono cancellati automaticamente 90 giorni dopo la chiusura.
- Non ne teniamo copie oltre quel termine, salvo quanto la legge ci obblighi a conservare.
Verifiche
Su richiesta ti diamo le informazioni necessarie a dimostrare che rispettiamo questi obblighi. Se hai bisogno di una verifica più approfondita ci mettiamo d'accordo su come farla senza mettere a rischio i dati degli altri clienti.
Il titolare del trattamento per Staffetta èGiuseppe Zappia, Via Domenico Muratori 49, 89022 Cittanova (RC), Italia, partita IVA 03110570805. Per qualsiasi questione su questo accordo scrivi ainfo@staffetta.app.