Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile, ti forniamo le seguenti informazioni sul trattamento dei tuoi dati personali quando utilizzi la piattaforma StirUp.

1. Titolare del trattamento

Il Titolare del trattamento è ALC S.r.l., con sede in Spilamberto (MO), email di contatto: info@stirup.it (di seguito, il “Titolare” o “StirUp”).

2. Tipologie di dati trattati

A seconda di come utilizzi la Piattaforma, possiamo trattare:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di ritiro/riconsegna, città, eventuale ragione sociale, partita IVA/codice fiscale e ruolo (es. referente B&B o azienda).
• Dati relativi all’account: credenziali di accesso, impostazioni del profilo, preferenze di notifica.
• Dati relativi agli ordini: servizi richiesti, stirina selezionata, date e fasce orarie di ritiro/riconsegna, quantità indicativa dei capi, note inserite negli ordini, storico delle prenotazioni.
• Dati di pagamento: informazioni collegate alla transazione (importo, metodo di pagamento utilizzato, esito, identificativi della transazione). I dati completi della carta di pagamento non sono trattati direttamente da StirUp, ma dai gateway di pagamento (Stripe, PayPal o altri che potranno essere integrati).
• Dati di utilizzo: log tecnici, indirizzo IP, dati del dispositivo, informazioni su accessi, pagine visitate, azioni eseguite nella Piattaforma.
• Dati di contatto con l’assistenza: contenuto di email, richieste inviate tramite form, chat o altri canali di supporto, nonché note interne necessarie alla gestione della segnalazione.
• Dati per notifiche push (se abilitate): identificativo del dispositivo/token push, piattaforma utilizzata (es. iOS/Android).
• Dati raccolti tramite cookie e strumenti analoghi: informazioni sulle preferenze di navigazione, sulle interazioni con il sito/app e sulle pagine visitate, anche tramite strumenti di analisi come Google Analytics, nei limiti di quanto descritto nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I tuoi dati vengono trattati per le seguenti finalità:

a) Registrazione e gestione dell’account

• Finalità: consentirti la registrazione, l’accesso all’area riservata e la gestione del tuo profilo (utente privato, B&B, azienda, ecc.).
• Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).

b) Prenotazione dei servizi e gestione degli ordini

• Finalità: permetterti di cercare stirine, prenotare i servizi, gestire ritiro e riconsegna, tenere traccia degli ordini e delle comunicazioni collegate.
• Base giuridica: esecuzione del contratto tra te e StirUp/permettere la conclusione ed esecuzione del contratto tra te e il Fornitore (art. 6.1.b GDPR).

c) Gestione pagamenti e adempimenti legali

• Finalità: processare i pagamenti tramite i gateway integrati (es. Stripe, PayPal), prevenire frodi di pagamento, adempiere ad obblighi contabili e fiscali.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi legali (art. 6.1.c GDPR).

d) Assistenza clienti e gestione reclami

• Finalità: fornirti supporto durante l’uso della Piattaforma, gestire segnalazioni e contestazioni in collaborazione con le stirine.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse del Titolare a garantire il buon funzionamento del servizio (art. 6.1.f GDPR).

e) Notifiche tecniche e promemoria operativi

• Finalità: inviarti email, SMS o notifiche push relative allo stato degli ordini (conferma, modifiche, ritiro, riconsegna, promemoria appuntamenti e informazioni operative).
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

f) Sicurezza e prevenzione abusi

• Finalità: monitorare l’utilizzo del servizio, prevenire e contrastare attività fraudolente, accessi non autorizzati, uso improprio della Piattaforma.
• Base giuridica: legittimo interesse del Titolare a tutelare la sicurezza del servizio (art. 6.1.f GDPR).

g) Comunicazioni promozionali e newsletter (facoltative)

• Finalità: inviarti comunicazioni su novità, promozioni, offerte dedicate, programmi “porta un amico” e iniziative commerciali, anche segmentate per area o tipologia di utente (es. cliente privato vs B&B/azienda).
• Base giuridica: tuo consenso espresso (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link presente in fondo alle comunicazioni o contattandoci.

h) Analisi statistica e miglioramento del servizio

• Finalità: analizzare in forma aggregata l’utilizzo della Piattaforma (pagine visitate, funzioni più usate, percorsi di navigazione) per migliorare funzionalità, performance e contenuti.
• Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) per le analisi strettamente tecniche e statistiche, e/o consenso tramite cookie banner per gli strumenti di terze parti non strettamente necessari (es. Google Analytics), secondo quanto precisato nella Cookie Policy.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori durante registrazione e prenotazione è necessario per poter utilizzare il servizio. In mancanza, non sarà possibile completare la registrazione o concludere l’ordine.

Il conferimento dei dati per finalità promozionali e per l’utilizzo di cookie/strumenti di analisi non strettamente necessari è facoltativo: il mancato consenso non pregiudica l’utilizzo del servizio base.

5. Destinatari dei dati

I tuoi dati possono essere comunicati a:

5.1 Stirine / Fornitori di servizi di stiratura

I dati necessari all’esecuzione dell’ordine (dati di contatto, indirizzo, dettagli della prenotazione) vengono condivisi con la stirina che hai scelto, che agisce come titolare autonomo per la parte di trattamento connessa all’erogazione del servizio (ritiro, stiratura, riconsegna, emissione di fatture o ricevute).

5.2 Fornitori di servizi esterni

Per ragioni tecniche e organizzative, alcuni trattamenti sono effettuati anche tramite fornitori esterni nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. A titolo di esempio:

• Provider di hosting:
  Aruba S.p.A., che fornisce i servizi di hosting per il sito e, ove previsto, per parti dell’infrastruttura applicativa, con data center situati in Italia/UE.
• Servizi di invio email / comunicazioni:
  provider di posta e SMTP utilizzati per l’invio di email transazionali (conferma ordine, reset password, comunicazioni di servizio) e, previo consenso, eventuali newsletter.
• Gateway di pagamento:
  • Stripe: per la gestione dei pagamenti con carta e wallet. I dati sono trattati da Stripe Payments Europe Limited (Irlanda) e dalle entità del gruppo Stripe coinvolte nel processo, con possibile trasferimento extra-UE nel rispetto del GDPR.
  • PayPal: per i pagamenti tramite conto PayPal o carta via PayPal. I dati sono trattati da PayPal (Europe) S.à r.l. et Cie, S.C.A. e dalle altre società del gruppo PayPal, con possibili trasferimenti extra-UE.
• Servizi per notifiche push:
  • Firebase Cloud Messaging / Firebase Admin (Google): per la gestione dei token di dispositivo e l’invio delle notifiche push. Il servizio è fornito da Google Ireland Limited e, in parte, da Google LLC, con possibili trasferimenti extra-UE regolati da clausole contrattuali standard e altre misure di sicurezza.
• Servizi di analisi web:
  • Google Analytics: servizio di analisi web fornito da Google Ireland Limited (con eventuale supporto di Google LLC). Google utilizza cookie e tecnologie simili per raccogliere informazioni anonime/aggregate sull’utilizzo del sito (es. pagine visitate, tempo di permanenza, provenienza del traffico). L’uso di Google Analytics avviene, ove richiesto, sulla base del tuo consenso e nei termini descritti nella Cookie Policy.
• Servizi di log, sicurezza e monitoraggio: strumenti tecnici per monitorare errori, performance e sicurezza della Piattaforma
• Consulenti (legali, fiscali, amministrativi, tecnici): nei limiti necessari allo svolgimento dell’incarico loro affidato.

In ogni caso, selezioniamo fornitori che offrano garanzie adeguate in termini di sicurezza e conformità alla normativa sulla protezione dei dati.

6. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori di servizi (ad esempio Stripe, PayPal, Google/Firebase, Google Analytics o altri eventuali tool esterni) potrebbero trattare dati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, in particolare sulla base di:

• decisioni di adeguatezza della Commissione Europea, ove esistenti;
• clausole contrattuali standard approvate dalla Commissione Europea;
• eventuali ulteriori misure di sicurezza tecniche e organizzative adottate dai fornitori coinvolti.

7. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, in particolare:

• dati di registrazione e account: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo richiesto dalla normativa civile e fiscale (di norma fino a 10 anni per determinate informazioni contabili);
• dati relativi agli ordini e ai pagamenti: secondo i termini di conservazione previsti dalla normativa contabile e fiscale applicabile;
• dati utilizzati per finalità di marketing: fino alla revoca del consenso o alla richiesta di cancellazione, fatti salvi eventuali ulteriori obblighi di conservazione;
• log tecnici e dati di sicurezza: per il tempo strettamente necessario a garantire sicurezza e funzionamento del servizio;
• dati raccolti tramite cookie e strumenti di analisi: secondo quanto indicato nella Cookie Policy e comunque fino alla revoca del consenso, ove richiesto.

8. Diritti degli interessati

Hai il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguarda;
• ottenere l’accesso ai dati e alle informazioni sul trattamento;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• richiedere la cancellazione dei dati, ove ne ricorrano i presupposti;
• ottenere la limitazione del trattamento, ove applicabile;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
• opporsi, in tutto o in parte, al trattamento basato su legittimo interesse;
• revocare in qualsiasi momento il consenso prestato per le finalità che lo richiedono, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti puoi contattare il Titolare all’indirizzo email info@stirup.it

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all’autorità di controllo del Paese UE in cui risiedi o lavori.

9. Cookie e tecnologie simili

La Piattaforma utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione di terze parti (ad esempio Google Analytics). Informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità per gestire le preferenze sono disponibili nella Cookie Policy.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti potremo informarti attraverso i canali disponibili (es. email o notifiche in app).

Ultimo aggiornamento: 19/01/2026.