01Titolare del trattamento
Meparsoft Ltd, società di diritto inglese con sede legale in 20 Wenlock Road, London N1 7GU, Regno Unito.
Email per le questioni privacy: privacy@meparsoft.com
Non è stato designato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. L'indirizzo sopra indicato è il punto di contatto per tutte le richieste in materia di dati personali.
Meparsoft Ltd è stabilita nel Regno Unito e si rivolge a clienti stabiliti nell'Unione europea: al trattamento si applicano pertanto sia il GDPR, in forza dell'art. 3, paragrafo 2, sia la normativa britannica sulla protezione dei dati (UK GDPR e Data Protection Act 2018).
02Rappresentante nell'Unione europea
Ai sensi dell'art. 27 GDPR il Titolare ha designato per iscritto quale proprio rappresentante nel territorio dell'Unione Pasquale Cosimo Zappia, con recapito in Via Ostia 4, 00192 Roma (RM), Italia. Email: privacy@meparsoft.com
Il rappresentante è il punto di contatto per gli interessati e per le autorità di controllo su tutte le questioni relative al trattamento, in aggiunta al Titolare e senza sostituirlo. Puoi rivolgerti indifferentemente all'uno o all'altro per qualsiasi questione relativa ai tuoi dati.
03A chi si rivolge questa informativa
Questa informativa riguarda i dati personali delle persone fisiche che utilizzano l'applicazione di amministrazione Cadence: titolari di attività, collaboratori e chiunque acceda con un account professionale.
Riguarda inoltre chi visita il sito cadence.meparsoft.com e chi utilizza i moduli del sito per contattarci o richiedere una presentazione del servizio. Le parti dedicate al sito sono i capi 5 (dati inviati tramite i moduli e dati di navigazione), 6, 8, 10 e 16.
Se sei un cliente di un salone e usi l'app per prenotare, questa non è l'informativa che ti riguarda: devi leggere quella del salone, che è il titolare dei tuoi dati.
04Il nostro doppio ruolo
Nel funzionamento di Cadence trattiamo due categorie di dati con ruoli diversi.
| Dati | Nostro ruolo | Chi decide finalità e mezzi |
|---|---|---|
| Account e utilizzo della piattaforma da parte dei professionisti | Titolare del trattamento | Meparsoft Ltd |
| Anagrafiche, appuntamenti e storico dei clienti finali del salone | Responsabile del trattamento (art. 28 GDPR) | Il salone |
Sui dati dei clienti finali agiamo solo su istruzione documentata del salone, che resta titolare e a cui vanno rivolte le richieste di esercizio dei diritti. Le condizioni sono definite nell'accordo sul trattamento richiamato dai Termini e condizioni.
05Dati che trattiamo
Dati di account
Nome, indirizzo email, password (mai conservata in chiaro: il servizio di autenticazione ne memorizza solo una versione derivata tramite funzione di hash), eventuale foto profilo, ruolo assegnato e identificativo dell'attività, data di creazione e stato di verifica dell'email.
Dati di utilizzo e diagnostici
Log tecnici di accesso, indirizzo IP, data e ora, tipo di dispositivo e versione del sistema operativo, versione dell'applicazione, eventi di errore e segnalazioni di crash.
Notifiche
Token del dispositivo necessario a recapitare le notifiche push e preferenze di notifica impostate.
Dati di fatturazione
Ragione sociale, indirizzo, partita IVA, codice destinatario o PEC, storico degli abbonamenti e delle fatture. I dati completi degli strumenti di pagamento sono trattati direttamente dal fornitore di servizi di pagamento e non sono conservati da noi.
Comunicazioni
Contenuto delle richieste di assistenza e dei relativi scambi.
Contenuti inseriti
I dati dei clienti finali, degli appuntamenti e dei servizi caricati nella piattaforma, trattati nel ruolo di responsabile descritto al capo 4.
Dati inviati tramite i moduli del sito
Nome e cognome, indirizzo email, messaggio e, se indicati, nome del salone, città, tipo di attività e oggetto della richiesta, insieme alla data e all'ora dell'invio e alla pagina da cui il modulo è stato compilato. Il modulo di contatto include una verifica di sicurezza che distingue le richieste inviate da persone da quelle automatiche: la verifica tratta dati tecnici del dispositivo e del browser per il solo tempo necessario al controllo (capo 16).
Dati di navigazione del sito
La consultazione del sito genera log tecnici di hosting (indirizzo IP, data e ora, risorsa richiesta, tipo di browser) e statistiche di visita in forma aggregata, senza cookie e senza identificatori persistenti, come descritto al capo 16.
La piattaforma non è progettata per raccogliere categorie particolari di dati ai sensi dell'art. 9 GDPR. I campi di annotazione libera vanno usati per informazioni strettamente necessarie all'erogazione del servizio: l'inserimento di dati relativi alla salute o ad altre categorie particolari resta sotto la responsabilità del salone titolare, che deve disporre di un idoneo presupposto di liceità.
06Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare l'account, autenticare l'accesso ed erogare il servizio | Esecuzione del contratto (art. 6.1.b) |
| Fornire assistenza e gestire le segnalazioni | Esecuzione del contratto (art. 6.1.b) |
| Inviare notifiche di servizio (promemoria, avvisi operativi, comunicazioni sull'account) | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale (art. 6.1.c) |
| Sicurezza della piattaforma, prevenzione degli abusi, log di accesso | Legittimo interesse a proteggere il servizio (art. 6.1.f) |
| Analisi tecnica degli errori e miglioramento della stabilità | Legittimo interesse al corretto funzionamento (art. 6.1.f) |
| Rispondere alle richieste inviate tramite i moduli del sito (informazioni, contatto, richiesta di una presentazione del servizio) | Misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b) |
| Misurare le visite al sito in forma aggregata e anonima, per capire quali pagine sono consultate e migliorarne i contenuti | Legittimo interesse a conoscere l'utilizzo del sito (art. 6.1.f); il trattamento non impiega cookie né identificatori persistenti |
| Proteggere i moduli del sito da invii automatici e abusi, tramite una verifica di sicurezza | Legittimo interesse a proteggere il sito (art. 6.1.f) |
| Invio di comunicazioni commerciali su nostri servizi analoghi a clienti già acquisiti | Art. 130, comma 4, del Codice in materia di protezione dei dati personali (d.lgs. 196/2003), con possibilità di opposizione in ogni comunicazione |
| Invio di newsletter e materiale promozionale non richiesto | Consenso, revocabile in ogni momento (art. 6.1.a) |
| Difesa in giudizio e accertamento di diritti | Legittimo interesse (art. 6.1.f) |
Per i trattamenti fondati sul legittimo interesse abbiamo effettuato una valutazione di bilanciamento, il cui esito può essere richiesto ai contatti indicati al capo 18.
07Natura del conferimento
Il conferimento dei dati di account e di fatturazione è necessario: senza di essi non è possibile creare l'account né erogare il servizio. Il conferimento della foto profilo, dei consensi marketing e delle informazioni facoltative è libero e il rifiuto non ha conseguenze sull'utilizzo della piattaforma.
Nei moduli del sito sono necessari solo i campi contrassegnati come obbligatori: senza di essi non possiamo rispondere. Gli altri campi sono facoltativi e servono a darti una risposta più precisa.
08Destinatari e responsabili del trattamento
I dati possono essere conosciuti dal personale autorizzato e comunicati a fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR e vincolati da obblighi di riservatezza e sicurezza.
| Categoria | Attività svolta | Collocazione dei dati |
|---|---|---|
| Fornitori di infrastruttura cloud | Autenticazione, database, archiviazione file, esecuzione di funzioni server, invio delle notifiche push | Unione Europea, con possibile accesso extra UE per attività di supporto e manutenzione |
| Fornitori di servizi di diagnostica applicativa | Rilevazione degli errori e delle interruzioni dell'applicazione | Unione Europea, con possibile accesso extra UE |
| Gestori delle piattaforme di distribuzione delle applicazioni | Distribuzione dell'app e recapito delle notifiche sui dispositivi | Unione Europea e Stati Uniti |
| Fornitori di hosting e distribuzione dei contenuti web | Pubblicazione delle pagine pubbliche e delle pagine di gestione dell'account, ricezione e inoltro delle richieste inviate tramite i moduli del sito | Unione Europea |
| Fornitori di servizi di statistica web | Misurazione delle visite al sito in forma aggregata, senza cookie e senza identificatori persistenti | Unione Europea |
| Fornitori di servizi di protezione dagli abusi | Verifica di sicurezza sui moduli del sito, per distinguere le richieste inviate da persone da quelle automatiche | Unione Europea, con possibile accesso extra UE |
| Studi di consulenza contabile e fiscale | Tenuta della contabilità, emissione e conservazione delle fatture, adempimenti fiscali | Unione Europea e Regno Unito |
In caso di contenzioso i dati possono essere comunicati a professionisti legali, che li trattano in qualità di titolari autonomi nell'esercizio del mandato difensivo.
L'elenco nominativo e aggiornato dei responsabili e dei sub-responsabili è disponibile su richiesta scrivendo a privacy@meparsoft.com ed è in ogni caso richiamato dall'accordo sul trattamento dei dati stipulato con ciascun salone.
I dati non sono oggetto di diffusione né di vendita a terzi. Possono essere comunicati ad autorità pubbliche quando previsto dalla legge.
09Dove sono i dati e trasferimenti
L'infrastruttura è configurata per mantenere i dati in data center situati nel territorio dell'Unione europea.
Trasferimenti verso il Regno Unito
Essendo il Titolare stabilito nel Regno Unito, alcune attività di gestione e amministrazione comportano l'accesso ai dati dal Regno Unito. Il trasferimento è coperto dalla decisione di adeguatezza adottata dalla Commissione europea, rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031: non sono pertanto necessarie garanzie contrattuali ulteriori.
Altri trasferimenti
Alcuni fornitori possono accedere ai dati da altri Paesi terzi per attività di supporto e manutenzione. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo di cui alla Decisione di esecuzione (UE) 2021/914, integrate da misure supplementari. Copia delle garanzie adottate può essere richiesta ai contatti indicati al capo 18.
10Tempi di conservazione
| Dato | Durata |
|---|---|
| Dati di account | Per la durata del rapporto e per 365 giorni successivi alla chiusura |
| Contenuti caricati nella piattaforma | Secondo le istruzioni del salone titolare; in mancanza, 365 giorni dalla cessazione |
| Documenti contabili e fiscali | 10 anni, secondo la normativa applicabile |
| Log di accesso e sicurezza | 12 mesi |
| Segnalazioni di errore e crash | 6 mesi |
| Richieste di assistenza | 24 mesi dalla chiusura della richiesta |
| Dati trattati sulla base del consenso al marketing | Fino a revoca del consenso e comunque non oltre 24 mesi |
| Richieste inviate tramite i moduli del sito | 24 mesi dall'ultimo contatto; se la richiesta porta alla sottoscrizione del servizio, secondo i termini previsti per i dati di account |
| Log tecnici di hosting del sito | 12 mesi |
| Statistiche di visita al sito | Solo in forma aggregata e anonima, non riferibile a singole persone |
Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile, salvo la necessità di conservarli per l'accertamento o la difesa di un diritto in giudizio.
Il termine di 365 giorni previsto per i dati di account e per i contenuti caricati coincide con il periodo di recuperabilità dei dati stabilito dal capo 14 dei Termini e condizioni.
11Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- cifratura delle comunicazioni in transito e dei dati a riposo presso l'infrastruttura cloud;
- autenticazione individuale e regole di accesso basate sul ruolo, con principio del minimo privilegio;
- registrazione degli accessi e monitoraggio delle anomalie;
- backup periodici e procedure di ripristino;
- aggiornamento delle dipendenze software e gestione delle vulnerabilità.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvediamo alla notifica all'autorità competente entro 72 ore e, se richiesto, alla comunicazione agli interessati.
12Decisioni automatizzate
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati, né attività di profilazione ai sensi dell'art. 22 GDPR.
13I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati trattati sulla base del contratto o del consenso, in formato strutturato e leggibile da dispositivo automatico;
- opposizione ai trattamenti fondati sul legittimo interesse, incluso il marketing diretto;
- revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento già effettuato.
Le richieste vanno inviate a privacy@meparsoft.com. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi, dandone comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Alcune operazioni sono disponibili direttamente in applicazione, tra cui la modifica dei dati di profilo, la gestione delle preferenze di notifica e l'eliminazione dell'account.
14Reclamo all'autorità di controllo
Se ritieni che il trattamento violi la normativa puoi proporre reclamo all'autorità di controllo dello Stato in cui risiedi o lavori.
- In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it).
- Nel Regno Unito: Information Commissioner's Office (ico.org.uk).
Resta ferma la possibilità di adire l'autorità giudiziaria.
15Minori
Cadence è destinata a soggetti che esercitano un'attività professionale e non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati di minori tramite l'applicazione di amministrazione.
16Cookie e tecnologie simili
Nell'applicazione
L'applicazione non utilizza cookie di profilazione. Sono impiegati esclusivamente identificatori tecnici necessari a mantenere la sessione di accesso e a recapitare le notifiche.
Sul sito cadence.meparsoft.com
Il sito non utilizza cookie di profilazione, cookie pubblicitari né cookie di terze parti, e non richiede quindi alcun consenso per la navigazione.
Per conoscere l'andamento delle visite utilizziamo un servizio di statistica che non installa cookie, non memorizza identificatori persistenti sul dispositivo e non consente di risalire alla singola persona: i dati sono raccolti ed elaborati in forma aggregata (pagine consultate, Paese, tipo di dispositivo e di browser, sorgente della visita) e conservati nell'Unione europea. Per questo motivo il sito non mostra alcun banner.
Il modulo di contatto è protetto da una verifica di sicurezza, fornita da un servizio terzo, che distingue le richieste inviate da persone da quelle automatiche. La verifica tratta dati tecnici del dispositivo e del browser per il solo tempo necessario al controllo e può impiegare identificatori tecnici strettamente necessari a tale scopo; non è utilizzata per finalità di profilazione o pubblicitarie. L'esito della verifica serve soltanto ad accettare o rifiutare l'invio del modulo e non viene conservato.
La consultazione del sito genera log tecnici del servizio di hosting (indirizzo IP, data e ora, risorsa richiesta, tipo di browser), conservati per finalità di sicurezza e diagnostica per un massimo di 12 mesi.
17Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o al servizio. La versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento. Le modifiche rilevanti vengono comunicate via email o tramite avviso in applicazione.
18Contatti
Meparsoft Ltd
20 Wenlock Road, London N1 7GU, Regno Unito
Email: privacy@meparsoft.com
Rappresentante nell'Unione europea
Pasquale Cosimo Zappia
Via Ostia 4, 00192 Roma (RM), Italia
Email: privacy@meparsoft.com