Privacy Policy

La presente Informativa sulla privacy spiega come meetstack («noi», «nostro») raccoglie, utilizza e protegge i dati personali quando utilizzi la nostra piattaforma per prenotare o condurre videochiamate con consulenti. Siamo soggetti al Regolamento generale sulla protezione dei dati (GDPR) dell'UE, poiché offriamo i nostri servizi a residenti dell'Unione europea.

1. Titolare del trattamento

Il titolare del trattamento è Uptide Group Limited, società registrata in Inghilterra e Galles (numero di società 09257622), con sede legale in Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Contatto privacy: privacy@meetstack.io

2. Dati che raccogliamo

Raccogliamo esclusivamente quanto necessario per erogare il servizio:

• Dati dell'account: nome, indirizzo e-mail, password sottoposta ad hash, ruolo (cliente o consulente) e lingua preferita.
• Dati dell'organizzazione (consulenti): nome dell'organizzazione, slug e valuta di fatturazione.
• Dati del profilo (consulenti e moderatori): biografia, aree di competenza, lingue parlate, foto del profilo.
• Dati di prenotazione e di chiamata: stanze create, data e ora programmate, durata, parti coinvolte, token di accesso e stato della chiamata.
• Dati di pagamento: i pagamenti con carta sono trattati direttamente da Stripe; noi conserviamo soltanto un identificativo cliente Stripe come riferimento e non vediamo né memorizziamo mai i numeri di carta. I dati per i versamenti agli consulenti (coordinate bancarie, documenti di identità) sono raccolti e conservati da Stripe in qualità di titolare autonomo — noi conserviamo soltanto l'identificativo dell'account Stripe Connect e non abbiamo accesso ai dati finanziari dell'account collegato.
• Metadati della chiamata: marche temporali di inizio e fine chiamata, indicatori tecnici di qualità e un registro di presenza per singolo partecipante a ogni chiamata — nome visualizzato e indirizzo e-mail di ciascuna persona collegata, orari di ingresso e uscita e motivo del termine della connessione. I contenuti video e audio non vengono mai registrati, trascritti né trasmessi in diretta. Ciò è garantito tecnicamente e non da una semplice policy: ogni token di accesso emesso dalla piattaforma disattiva completamente registrazione, trascrizione e streaming, così che nessun partecipante — nemmeno il consulente — possa attivarli.
• Dati di assistenza: messaggi che ci invii tramite il modulo di assistenza.
• Dati di dispositivo e di utilizzo: indirizzo IP, tipo di browser, sistema operativo e log di accesso al server di base, utilizzati per sicurezza e debug.

3. Come utilizziamo i tuoi dati

Finalità	Base giuridica (GDPR art. 6)
Fornitura delle funzionalità di prenotazione, video e fatturazione	Art. 6(1)(b) — esecuzione del contratto
Gestione dei versamenti agli consulenti tramite Stripe Connect	Art. 6(1)(b) — esecuzione del contratto
Invio di e-mail transazionali (conferme, promemoria, ricevute, avvisi di cambio moderatore)	Art. 6(1)(b) — esecuzione del contratto
Sicurezza, prevenzione delle frodi e rilevamento degli abusi	Art. 6(1)(f) — legittimo interesse
Affidabilità della piattaforma e debug tecnico	Art. 6(1)(f) — legittimo interesse
Adempimento di obblighi fiscali, contabili e di legge	Art. 6(1)(c) — obbligo legale

Ove ci basiamo sul legittimo interesse, abbiamo bilanciato tale interesse con i tuoi diritti e concluso che non prevale su di essi. Puoi opporti in qualsiasi momento al trattamento fondato sul legittimo interesse (vedi la sezione 8).

Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona (GDPR articolo 22).

4. Sub-responsabili e ubicazione dei dati

Condividiamo dati esclusivamente con i fornitori elencati di seguito, tutti vincolati da accordi sul trattamento dei dati. Non vendiamo dati personali.

Fornitore	Finalità	Ubicazione
Northflank	Hosting applicativo (CMS e frontend)	Regione US East, Stati Uniti 🇺🇸 — trasferimenti coperti dalle Clausole contrattuali tipo dell'UE.
8x8, Inc. (JaaS)	Infrastruttura per videochiamate (Jitsi as a Service), fornitore video conforme al GDPR	USA 🇺🇸 (8x8, Inc.). Il flusso della chiamata è instradato per impostazione predefinita attraverso l'infrastruttura globale di 8x8, oppure attraverso la sua regione UE (Francoforte 🇪🇺) per le chiamate in cui il consulente ha attivato l'instradamento europeo. Poiché 8x8, Inc. è stabilita negli USA, i trasferimenti sono in entrambi i casi coperti dalle Clausole contrattuali tipo dell'UE.
DigitalOcean Spaces	Archiviazione di file e contenuti multimediali (foto profilo, risorse)	ric1 — Richmond, Stati Uniti 🇺🇸 — trasferimenti coperti dalle Clausole contrattuali tipo dell'UE.
Stripe, Inc.	Pagamenti degli acquirenti: Stripe tratta i dati delle carte per nostro conto in qualità di responsabile del pagamento. Noi conserviamo soltanto un identificativo cliente Stripe — numeri di carta e CVV non transitano mai nei nostri sistemi. Versamenti agli consulenti (Stripe Connect): gli consulenti si registrano direttamente presso Stripe, che raccoglie e controlla in modo autonomo le loro coordinate bancarie, i documenti di identità e i dati KYC. Non abbiamo accesso a tali dati e conserviamo soltanto l'identificativo dell'account Stripe Connect come riferimento. Per questo trattamento Stripe è titolare — vedi l'informativa sulla privacy di Stripe.	USA 🇺🇸 — trasferimenti coperti dalle Clausole contrattuali tipo dell'UE.
AhaSend B.V.	Recapito delle e-mail transazionali	Paesi Bassi 🇳🇱 (UE)

Condividiamo inoltre il nome e le informazioni di profilo del consulente o del moderatore con il cliente (e viceversa), nella misura necessaria per svolgere una chiamata prenotata. Nessun'altra comunicazione avviene senza il tuo consenso esplicito o un obbligo di legge.

5. Trasferimenti internazionali

I nostri server applicativi (Northflank) e il nostro archivio file (DigitalOcean Spaces) si trovano negli Stati Uniti. Le videochiamate sono erogate tramite 8x8, Inc. (JaaS) e i pagamenti sono trattati da Stripe, Inc. — entrambe anch'esse stabilite fuori dall'UE. Il flusso della videochiamata è instradato per impostazione predefinita attraverso l'infrastruttura globale di 8x8, oppure attraverso la sua regione UE (Francoforte) per le chiamate in cui il consulente ha attivato l'instradamento europeo; in entrambi i casi 8x8, Inc. resta un responsabile stabilito negli USA. Tutti questi trasferimenti di dati personali al di fuori dell'UE/del Regno Unito sono disciplinati da Clausole contrattuali tipo (CCT) ai sensi dell'articolo 46(2)(c) del GDPR, che abbiamo sottoscritto con ciascun fornitore. I dati finanziari e KYC degli consulenti non lasciano mai i sistemi di Stripe e non ci vengono trasferiti.

In qualità di titolare del trattamento, Uptide Group Limited (Inghilterra e Galles) può accedere ai dati personali conservati sui server dei nostri fornitori di infrastruttura per finalità operative e di assistenza, ovunque tali server si trovino. Tale accesso, e il sottostante trasferimento di dati personali a fornitori al di fuori dell'UE/del Regno Unito, è coperto dalle CCT sopra richiamate.

6. Conservazione

• Dati di account e prenotazione: conservati per tutta la durata del tuo account e per sette anni dopo la chiusura, per adempiere alla normativa fiscale e contabile del Regno Unito e dell'UE.
• Metadati delle chiamate, inclusi i registri di presenza per partecipante: conservati 12 mesi per debug e risoluzione delle controversie, poi cancellati.
• Messaggi di assistenza: conservati 24 mesi, poi cancellati.
• Log di accesso al server: conservati 90 giorni, poi cancellati.
• Token di pagamento: conservati finché non chiudi il tuo account o ne chiedi la cancellazione; i dati delle carte non sono mai memorizzati da noi.

7. Sicurezza

Le videochiamate sono erogate tramite 8x8 JaaS (Jitsi as a Service), un fornitore video conforme al GDPR che opera in base a Clausole contrattuali tipo. I flussi video e audio sono cifrati in transito. I dati conservati sui nostri server sono cifrati a riposo. Tutte le connessioni alla piattaforma utilizzano TLS 1.2 o versione superiore. L'accesso ai sistemi di produzione è riservato al personale autorizzato con autenticazione a due fattori e log di accesso verificati.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, la notificheremo all'autorità di controllo competente entro 72 ore e informeremo gli interessati senza ingiustificato ritardo.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai dati personali che conserviamo su di te.
• Rettificare dati inesatti o incompleti.
• Cancellare i tuoi dati («diritto all'oblio») ove nessun obbligo di legge prevalente ci imponga di conservarli.
• Limitare il trattamento mentre è in corso una controversia.
• Opporti al trattamento fondato sul legittimo interesse.
• Ottenere la portabilità dei tuoi dati verso un altro servizio in un formato leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso.

Per esercitare uno di questi diritti, scrivi a privacy@meetstack.io. Risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo all'autorità di controllo del tuo paese di residenza — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

meetstack non è destinato a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore si sia registrato, contattaci immediatamente e provvederemo a cancellare l'account.

10. Modifiche alla presente informativa

In caso di modifiche sostanziali alla presente informativa, te ne daremo comunicazione via e-mail e aggiorneremo la data di «ultimo aggiornamento» in cima a questa pagina almeno 30 giorni prima che le modifiche abbiano effetto. L'uso continuato della piattaforma dopo tale data costituisce accettazione.

Questo documento è pubblicato in più lingue e fa fede il testo inglese. In caso di divergenza di significato tra una traduzione e il testo inglese, prevale il testo inglese.

11. Contatti

Domande sulla privacy: privacy@meetstack.io
Uptide Group Limited, registrata in Inghilterra e Galles, numero di società 09257622
Sede legale: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Ufficio: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB Londra