Titolare del trattamento e ambito
DMQC è un prodotto di Heuresis di proprietà di Enrico Cavallino – P.IVA 04742930276.
Per i trattamenti propri descritti in questa informativa, il Titolare del trattamento è Enrico Cavallino. Il contatto privacy è privacy@heuresis.it.
Questa informativa è il riferimento privacy unico per l’intero ecosistema DMQC e riguarda il sito commerciale dmqc.heuresis.it, il modulo di contatto, l’App DMQC / area riservata messa a disposizione del locale per gestire il servizio e il menù pubblico DMQC consultato dai clienti finali.
Dati che possono essere trattati
Sito commerciale e sicurezza
Possono essere trattati dati tecnici necessari a erogare e proteggere il sito, come indirizzo IP, informazioni sul browser, data e ora delle richieste, log tecnici e dati strettamente necessari alla sicurezza.
Modulo commerciale
Quando invii una richiesta possono essere trattati nome e cognome, email, nome del locale, telefono se fornito, servizio selezionato e contenuto del messaggio.
App DMQC / area riservata
Per attivare e gestire il servizio possono essere trattati dati di contatto del cliente, credenziali o identificativi dell’account, dati del locale, configurazioni del menù, contenuti inseriti dal cliente, informazioni operative e log di sicurezza o assistenza.
Consultazione del menù pubblico
Il visitatore può consultare il menù senza creare un account. Possono comunque essere generati i normali dati tecnici necessari al funzionamento, alla sicurezza e, solo dopo consenso dove previsto, alla misurazione Analytics.
Finalità e basi giuridiche
- Rispondere alle richieste: gestione del contatto precontrattuale richiesto dall’utente.
- Attivare e fornire DMQC: esecuzione del contratto o misure precontrattuali, inclusa la gestione dell’area riservata e del menù pubblico.
- Assistenza, sicurezza e prevenzione abusi: adempimento degli obblighi applicabili e legittimo interesse alla protezione del servizio e degli utenti.
- Adempimenti amministrativi e fiscali: obbligo legale ove applicabile.
- Analytics opzionale sul sito: consenso, revocabile in ogni momento dalle Preferenze cookie.
DMQC non utilizza i dati del modulo commerciale per finalità pubblicitarie o di profilazione.
App DMQC, menù pubblico e area riservata
L’App DMQC coincide con l’area riservata del servizio: il locale la utilizza per gestire dati del locale, menù, sezioni, voci, descrizioni, prezzi e visibilità del collegamento pubblico. I contenuti vengono poi resi disponibili attraverso il menù consultabile dal cliente finale.
Per i dati dell’account, il rapporto commerciale, l’assistenza, la sicurezza del servizio e gli altri trattamenti propri di HEURESIS, Enrico Cavallino opera come Titolare.
Quando il Cliente inserisce nella piattaforma dati personali di terzi e HEURESIS li tratta esclusivamente per erogare il servizio secondo le istruzioni del Cliente, i ruoli privacy vengono definiti in base al trattamento concreto e, quando richiesto, regolati ai sensi dell’art. 28 GDPR.
Fornitori, destinatari e trasferimenti
Per il sito commerciale sono utilizzati fornitori tecnici strettamente necessari, inclusi Vercel per hosting/distribuzione e Resend per l’invio del modulo commerciale. Google Analytics 4 è configurato con Measurement ID G-PPY7FZEWXJ e viene caricato soltanto dopo consenso.
I fornitori tecnici effettivamente utilizzati dall’App DMQC / area riservata per funzioni come archiviazione, autenticazione, database o servizi operativi devono corrispondere alla configurazione di produzione. Non vengono elencati qui provider non ancora verificati.
Quando un fornitore comporta trasferimenti di dati fuori dallo Spazio Economico Europeo, vengono applicate le garanzie previste dalla normativa, in funzione del servizio realmente attivo e dei relativi accordi.
Conservazione
I dati vengono conservati per il tempo necessario alla finalità per cui sono stati raccolti e, quando applicabile, per gli ulteriori periodi richiesti da obblighi amministrativi, fiscali, contrattuali o di tutela dei diritti.
Le richieste commerciali non diventate rapporto contrattuale vengono conservate solo per il tempo ragionevolmente necessario a gestire la richiesta e i relativi follow-up. I dati dell’account e della piattaforma vengono mantenuti in relazione alla durata del servizio e agli obblighi successivi applicabili.
I tempi puntuali di conservazione per log tecnici, backup e componenti della piattaforma devono essere verificati sulla configurazione di produzione e aggiornati in questa informativa prima del go-live definitivo dell’area clienti.
Cookie, preferenze e Google Analytics
Il sito usa funzioni strettamente necessarie per ricordare la scelta privacy e far funzionare il servizio. La preferenza viene memorizzata localmente nel browser per circa 186 giorni.
Google Analytics 4 è configurato con Measurement ID G-PPY7FZEWXJ ed è opzionale: il relativo script non viene caricato finché non scegli “Accetta opzionali” o abiliti Analytics nel pannello “Preferenze cookie”. Se non presti il consenso, il sito resta utilizzabile.
Quando Analytics è attivo, possono essere impostati cookie come _ga e _ga_*. La configurazione effettiva della proprietà GA4, inclusi i tempi di conservazione, deve essere mantenuta coerente con quanto dichiarato e con le scelte operative di HEURESIS.
Puoi modificare o revocare la scelta in qualsiasi momento dal link “Preferenze cookie” nel footer.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti o chiedere informazioni puoi scrivere a privacy@heuresis.it. Resta inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Sicurezza, minori e aggiornamenti
Sono adottate misure tecniche e organizzative proporzionate al servizio per ridurre rischi di accesso non autorizzato, perdita, alterazione o divulgazione dei dati.
DMQC è un servizio rivolto ad attività e ai loro clienti e non è progettato per essere offerto direttamente a minori come servizio digitale personale.
Questa informativa viene aggiornata quando cambiano funzioni, fornitori o trattamenti. Prima dell’apertura definitiva dell’area clienti, devono essere verificati i provider effettivi della piattaforma, i tempi di retention e gli eventuali accordi da Responsabile del trattamento.