1. Titolare del trattamento

Turno, contattabile all'indirizzo privacy@turnoapp.it.

2. Dati raccolti

Dati di registrazione: nome, indirizzo email, password (gestita da Supabase Auth).
Dati aziendali: nome dell'attività, fuso orario, piano di abbonamento.
Posizione dell'attività: il luogo selezionato tramite la ricerca su Google Maps (identificativo del luogo, indirizzo e coordinate geografiche). Riguarda la sede dell'attività, non la posizione del dispositivo di chi usa Turno.
Dati dei dipendenti: nome completo, numero di telefono (E.164), email, posizione lavorativa, preferenze di notifica — inseriti dal titolare dell'attività.
Dati di utilizzo: turni pianificati, ore lavorate, log notifiche inviate.
Dati di pagamento: gestiti direttamente da Stripe; Turno non conserva dati di carta di credito.
Dati analitici: pagine visitate e interazioni con il prodotto (solo se hai accettato i cookie analitici).

3. Finalità e base giuridica

Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione turni, invio notifiche ai dipendenti.
Gestione dell'abbonamento (art. 6.1.b): fatturazione, upgrade/downgrade piano.
Assistente AI per la pianificazione (art. 6.1.b — esecuzione del contratto): quando usi la generazione dei turni con l'AI, la tua richiesta insieme a nomi, ruoli, disponibilità, ore e turni dei dipendenti della settimana viene inviata ad Anthropic per produrre la proposta. Questi dati non vengono usati per addestrare modelli.
Verifica dell'attività e prevenzione degli abusi (art. 6.1.f — legittimo interesse): controllare che l'attività corrisponda a un luogo reale e individuare registrazioni duplicate o fraudolente, per proteggere il servizio e i suoi utenti.
Obblighi di legge (art. 6.1.c): conservazione dei dati per finalità contabili e fiscali.
Analisi del prodotto (art. 6.1.a — consenso): utilizzo anonimizzato tramite PostHog solo se accetti i cookie analitici.

4. Responsabile del trattamento (Data Processor)

In qualità di gestore del software, Turno agisce come responsabile del trattamento per i dati dei dipendenti inseriti dai clienti (titolari dell'attività), i quali rimangono titolari del trattamento ai sensi del GDPR.

5. Sub-responsabili (Sub-Processors)

Supabase (database e autenticazione) — USA/EU
Fly.io (hosting API) — Amsterdam, NL
Vercel (hosting frontend) — USA/EU
Stripe (pagamenti) — USA/EU
Amazon SES (invio email) — UE (Irlanda)
Anthropic (assistente AI per la pianificazione dei turni, solo quando lo utilizzi) — USA
Google (Google Maps Platform, Places API: ricerca e verifica dell'indirizzo dell'attività) — USA/EU. Il testo digitato nel campo «Dove si trova la tua attività?» viene inviato a Google tramite i server di Turno; Google non riceve il tuo indirizzo IP né installa cookie nel tuo browser.
Sentry (error tracking) — USA/EU
PostHog (analytics, solo con consenso) — EU

6. Conservazione dei dati

I dati dell'account sono conservati per la durata del contratto.
I log di notifica sono eliminati automaticamente dopo 90 giorni.
I token di autenticazione scaduti sono eliminati automaticamente.
Dopo l'eliminazione dell'account, tutti i dati sono cancellati entro 30 giorni.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR hai il diritto di:

Accedere ai tuoi dati personali
Rettificare dati inesatti
Cancellare i tuoi dati (diritto all'oblio) — puoi farlo direttamente da Impostazioni → Elimina account
Opporti al trattamento o limitarlo
Ricevere i tuoi dati in formato portabile

Per esercitare i tuoi diritti: privacy@turnoapp.it. Risponderemo entro 30 giorni.

8. Reclami

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Privacy Policy