Privacy Policy

Questa informativa spiega come LAVE S.r.l.s. tratta i dati personali di chi usa l'app Lave (iOS e Android) e visita questo sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

1. Titolare del trattamento

Il titolare del trattamento è LAVE S.r.l.s., P.IVA 10948991210, con sede legale in [DA COMPLETARE: indirizzo della sede legale] ("LAVE", "noi").

Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scriverci a info@lave.digital.it. LAVE non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligata a farlo.

2. Quali dati trattiamo

Dati dell'account

Dati di registrazione: indirizzo email, nome, cognome, numero di telefono e data di nascita. La data di nascita serve a verificare che tu sia maggiorenne.
Credenziali: se ti registri con email e password, la password è gestita dal servizio di autenticazione (Firebase Authentication) e noi non possiamo leggerla. Se accedi con Apple o Google riceviamo da loro solo nome e indirizzo email; con "Nascondi la mia email" di Apple riceviamo un indirizzo di inoltro anonimo.
Accesso come ospite: puoi consultare servizi e prezzi senza registrarti. In questo caso creiamo un identificativo anonimo e il CAP che inserisci resta solo sul tuo dispositivo.

Dati per il servizio

Indirizzo di ritiro e consegna: via, numero civico, CAP, città, provincia e, se li inserisci, interno, scala, piano e nome sul citofono.
Ordini: servizi e capi ordinati, codici identificativi dei capi, date e fasce orarie di ritiro e consegna, note per il lavaggio e per il corriere, importi, codici sconto e promozioni usati, stato dell'ordine.
Pagamenti: i pagamenti sono gestiti da Stripe. I dati completi della carta non passano mai dai nostri sistemi: riceviamo solo il circuito (ad esempio Visa), le ultime 4 cifre, l'importo e la data del pagamento. Se scegli di salvare un metodo di pagamento, è Stripe a conservarlo.
Credito LAVE: saldo e movimenti del credito associato al tuo account.
Valutazioni: il voto e il commento facoltativo che lasci dopo un ordine.
Assistenza: i messaggi che ci invii via email, WhatsApp o telefono e le informazioni che ci fornisci per risolvere la tua richiesta.

Dati del dispositivo

Notifiche: per inviarti le notifiche push registriamo un identificativo dell'installazione dell'app (Firebase Installation ID), la piattaforma (iOS o Android), la lingua, il fuso orario e la data dell'ultimo utilizzo. Conserviamo inoltre lo storico delle notifiche che ti abbiamo inviato, visibile nell'app.
Posizione approssimativa: solo se premi "Rileva la tua posizione", l'app legge la tua posizione approssimativa (mai quella precisa, mai in background) e la invia a Google per ricavare il CAP. La posizione non viene salvata né usata per altri scopi.
Fotocamera: su iOS l'app può chiederti l'accesso alla fotocamera solo per scansionare la carta di pagamento tramite il modulo di Stripe. Non riceviamo né salviamo le immagini.
Dati tecnici: i nostri server registrano, per sicurezza e diagnosi degli errori, log tecnici che contengono identificativi dell'account, dell'ordine e del pagamento. Non contengono indirizzi email né i dati della carta.

Consensi

Registriamo quali consensi hai dato o revocato (termini, informativa, comunicazioni promozionali via email o push, profilazione), quando (secondo l'orario dei nostri server) e quale versione dei Termini e dell'informativa hai accettato, per poter dimostrare di averli raccolti correttamente. Per ogni ordine registriamo anche la tua richiesta di eseguire subito il servizio, prevista dai Termini.

Lavanderie partner e corrieri

Per gestire il rapporto con le lavanderie partner e con i corrieri trattiamo anche i dati dei loro referenti (nome, cognome, telefono, email, PEC) e i dati necessari a pagarli (ad esempio l'IBAN). Questi dati sono usati solo per eseguire il contratto con loro e adempiere agli obblighi fiscali.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, verificare la tua email e la maggiore età	Esecuzione del contratto (art. 6.1.b GDPR)
Gestire gli ordini: ritiro, lavaggio, consegna, pagamento, credito e assistenza	Esecuzione del contratto (art. 6.1.b GDPR)
Inviarti notifiche ed email di servizio sullo stato degli ordini e sulla sicurezza dell'account	Esecuzione del contratto (art. 6.1.b GDPR)
Tenere la contabilità e rispettare gli obblighi fiscali	Obbligo di legge (art. 6.1.c GDPR)
Proteggere l'app e i nostri sistemi, prevenire frodi e abusi (ad esempio l'uso improprio dei codici sconto), migliorare la qualità del servizio tramite le valutazioni	Legittimo interesse (art. 6.1.f GDPR)
Difendere i nostri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f GDPR)
Inviarti promozioni e novità via email o notifica push	Consenso (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento
Profilazione per proporti offerte personalizzate	Consenso (art. 6.1.a GDPR). Oggi non svolgiamo attività di profilazione: le avvieremo solo con il tuo consenso esplicito.

I dati contrassegnati come obbligatori servono a fornirti il servizio: senza di essi non possiamo creare l'account o gestire l'ordine. I consensi promozionali sono facoltativi e non condizionano l'uso dell'app. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

4. Con chi condividiamo i dati

Condividiamo solo i dati necessari, con:

Lavanderie partner che lavano i tuoi capi: ricevono nome, cognome, telefono, note per il lavaggio e i capi dell'ordine. Non ricevono il tuo indirizzo né i dati di pagamento.
Corrieri che ritirano e consegnano: ricevono nome, telefono, email, indirizzo e note per il corriere.
Fornitori tecnologici che agiscono come responsabili del trattamento (art. 28 GDPR):
- Google Ireland Ltd (Firebase: autenticazione, database, funzioni server e notifiche push; Google Maps Platform per l'autocompletamento degli indirizzi e la ricerca del CAP);
- Brevo (Sendinblue SAS, Francia) per l'invio delle email di servizio;
- il fornitore di hosting di questo sito.
Stripe Payments Europe Ltd (Irlanda), che gestisce i pagamenti. Stripe tratta alcuni dati anche come titolare autonomo, ad esempio per la prevenzione delle frodi e gli obblighi antiriciclaggio: vedi la privacy policy di Stripe.
Apple e Google, se scegli di accedere con il loro account o ricevi notifiche push sul loro sistema operativo, secondo le rispettive informative.
Consulenti (ad esempio il commercialista) e autorità pubbliche, quando lo richiede la legge.

I dati sono accessibili solo al personale LAVE autorizzato. Non vendiamo i tuoi dati a nessuno.

5. Dove sono conservati i dati

Il database dell'app si trova in data center dell'Unione Europea (Belgio e Paesi Bassi) e le funzioni server girano a Francoforte. Alcuni fornitori (Google, Stripe, Apple) possono trasferire dati negli Stati Uniti: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

6. Per quanto tempo conserviamo i dati

Account e indirizzi: finché l'account resta attivo. Se lo elimini, li cancelliamo subito.
Ordini non pagati: vengono cancellati automaticamente entro poche ore se il pagamento non va a buon fine.
Ordini pagati e movimenti del credito: 10 anni, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.). Se elimini l'account, li conserviamo senza nome, telefono e dati della carta.
Valutazioni: finché l'account resta attivo; dopo l'eliminazione restano associate all'ordine senza dati che ti identifichino direttamente.
Dati del dispositivo per le notifiche: finché l'app resta installata e in uso; li cancelliamo quando elimini l'account o dopo 12 mesi di inattività.
Consensi promozionali: finché non li revochi.
Richieste di assistenza: per il tempo necessario a gestirle e, se riguardano un ordine, per lo stesso periodo dell'ordine.
Log tecnici: di norma 30 giorni.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
correggerli o aggiornarli (art. 16 GDPR);
cancellarli (art. 17 GDPR);
limitarne il trattamento (art. 18 GDPR);
riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20 GDPR);
opporti ai trattamenti basati sul legittimo interesse (art. 21 GDPR);
revocare i consensi dati, senza che ciò renda illecito il trattamento svolto prima della revoca (art. 7 GDPR).

Puoi gestire i consensi promozionali direttamente nell'app (Profilo → Notifiche e Profilo → Sicurezza e account). Per le altre richieste scrivi a info@lave.digital.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

8. Come eliminare l'account e i dati

Puoi eliminare il tuo account in qualsiasi momento, direttamente dall'app:

apri l'app Lave e accedi;
vai su Profilo → Sicurezza e account → Elimina account;
leggi cosa verrà eliminato e conferma scrivendo ELIMINA.

Se non riesci ad accedere all'app, puoi chiedere l'eliminazione scrivendo a info@lave.digital.it dall'indirizzo email associato all'account.

Con l'eliminazione cancelliamo il profilo, gli indirizzi, i metodi di pagamento salvati su Stripe, i dispositivi registrati e lo storico delle notifiche. Tieni presente che:

non è possibile eliminare l'account finché ci sono ordini in corso: attendi che si concludano o contatta l'assistenza;
l'eventuale credito LAVE residuo va perso;
i dati contabili degli ordini già pagati vengono conservati per il periodo previsto dalla legge (vedi sezione 6), senza nome, telefono e dati della carta.

9. Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se pensi che un minore ci abbia fornito i suoi dati, scrivici e li cancelleremo.

10. Questo sito web

Il sito è una vetrina informativa. Non richiede registrazione e non usa strumenti di analisi o di pubblicità. Font e immagini sono ospitati sul nostro server, quindi la navigazione non comporta richieste a servizi di terze parti.

Dati di navigazione: il server che ospita il sito registra automaticamente dati tecnici come indirizzo IP, data e ora della richiesta e tipo di browser, per garantire il funzionamento e la sicurezza del sito (legittimo interesse). Questi dati non vengono usati per identificarti.
Modulo di contatto: il modulo non invia dati ai nostri server: apre il tuo programma di posta con un messaggio precompilato indirizzato a info@lave.digital.it. Trattiamo i dati del messaggio che decidi di inviarci solo per risponderti.
WhatsApp: se ci contatti tramite il link WhatsApp, la conversazione è gestita da WhatsApp Ireland Ltd secondo la sua informativa.

Questo sito non usa cookie di profilazione né cookie di terze parti, e non installa cookie tecnici propri. Per questo non ti chiediamo alcun consenso. Il browser può memorizzare in locale file come immagini e fogli di stile per caricare più velocemente le pagine: puoi cancellarli dalle impostazioni del browser. Se in futuro introdurremo cookie che richiedono il consenso, aggiorneremo questa sezione e te lo chiederemo prima di usarli.

11. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio se cambiano le funzionalità dell'app o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche importanti ti avviseremo nell'app o via email prima che entrino in vigore.