Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
| Documento | Informativa privacy — console SwipeOut Business |
| Versione | 2026-10-24 |
| In vigore dal | Data di pubblicazione |
| Versione sostituita | 2026-10-03 |
| URL pubblico | https://swipeout.it/legal/business/privacy-policy/it |
| Lingue | Italiano e inglese. Le due versioni hanno lo stesso contenuto |
| Destinatario | La persona fisica che registra e usa un account SwipeOut Business |
Riepilogo delle modifiche
1.1 Titolare del trattamento.
Vittorio Barile
Via Don Angelo Sanzò 37 — 86017 Sepino (CB), Italia
P.IVA 01826370700
Email del titolare: info@swipeout.it
1.2 Dove scriverci. Per esercitare i tuoi diritti, fare una domanda o presentare un reclamo scrivi a info@swipeout.it. È lo stesso recapito dell'informativa dell'app SwipeOut: la stessa persona può essere gestore di un locale e utente dell'app, e un solo canale evita risposte diverse alla stessa domanda.
1.3 Responsabile della protezione dei dati. Non abbiamo designato un Responsabile della protezione dei dati (DPO).
1.4 Se l'attività passa a una società. Se l'attività verrà conferita a una società, questa informativa sarà emessa di nuovo con i dati della società e te lo comunicheremo come previsto al §14.
2.1 Riguarda te come persona fisica. Un'organizzazione non è un interessato ai sensi del GDPR: lo sei tu, che ne usi l'account.
2.2 L'eccezione della ditta individuale. Se operi come ditta individuale o libero professionista, i dati della tua attività — denominazione, partita IVA, sede, recapiti — identificano anche te. In quel caso questa informativa vale anche per essi.
2.3 Si legge, non si accetta. Alla registrazione ti chiediamo la presa visione di questa informativa e registriamo data e versione. Non è un consenso: la base giuridica del rapporto è il contratto, e un consenso suggerirebbe una revocabilità che non esiste.
| Dato | Obbligatorio | Da dove arriva |
|---|---|---|
| Nome e cognome | Sì | Da te |
| Sì | Da te, o dal tuo account Google o Apple | |
| Password | Sì, se accedi con email | Da te. La conserviamo solo in forma non reversibile |
| Identificativo dell'account Google o Apple | Solo se scegli quel metodo | Dal fornitore |
| Lingua della console | No | Dalla tua scelta |
Nome, tipo e indirizzo dell'organizzazione, recapiti pubblici della scheda. Quando attivi un piano a pagamento o acquisti una campagna: denominazione o ragione sociale, partita IVA o codice fiscale, sede, codice destinatario SdI o indirizzo PEC.
Quando rivendichi una scheda registriamo il canale con cui ti abbiamo inviato il codice (chiamata vocale, SMS, email o messaggio diretto Instagram), il recapito pubblico a cui l'abbiamo inviato, l'esito, la data e l'ora, l'eventuale nota dell'operatore e la dichiarazione con cui affermi di essere il titolare dell'attività o di esserne autorizzato.
Contenuti che pubblichi (scheda, menu, post, eventi, campagne), registro delle modifiche alla scheda, esiti dei controlli automatici e della moderazione, reclami che presenti, richieste all'assistenza.
Per ogni documento contrattuale che accetti registriamo tipo, versione, data e ora, clausole approvate specificamente, contesto (registrazione, pagamento, nuova versione) e dati tecnici della sessione, come l'indirizzo IP. Per la presa visione dell'informativa registriamo versione e data.
Indirizzo IP, identificativi di sessione, esiti degli accessi, data e ora delle operazioni.
Se colleghi il profilo Instagram dell'organizzazione per importare i post, riceviamo da Meta l'identificativo del profilo e i contenuti che scegli di importare, e conserviamo il codice di autorizzazione che Meta ci rilascia finché non scolleghi il profilo.
Se scegli di indicarlo — è facoltativo — lo usiamo per capire cosa non funziona.
Solo con il tuo consenso, raccolto con il banner dei cookie: schermate visitate, azioni compiute, tipo di dispositivo e browser. Il dettaglio è nella Cookie policy.
Le schede di locali e organizzatori esistono prima che tu ti iscriva: le costruiamo a partire da fonti pubbliche e da fornitori di dati (tra cui Google Places, Meta e fornitori di dati su eventi), con un arricchimento automatico. Una scheda può contenere dati che riguardano una persona, per esempio il nome di una ditta individuale o un recapito.
Se in una scheda compaiono dati che ti riguardano e che sono sbagliati, o che non vuoi vi compaiano, scrivi a info@swipeout.it: li correggiamo o li rimuoviamo. Non serve essere iscritti.
Prima del lancio puoi lasciare su swipeout.it il contatto della tua attività per ricevere un avviso quando SwipeOut Business è disponibile. Raccogliamo se sei un locale o un organizzatore di eventi, il nome dell'attività, nome, cognome, città ed email, la lingua della pagina e, se sei arrivato da un link di una nostra campagna, i parametri del link (fonte, mezzo, campagna). Non salviamo il tuo indirizzo IP.
| Finalità | Base giuridica | |
|---|---|---|
| a) | Creare e gestire l'account e farti usare la console | Contratto (art. 6.1.b) |
| b) | Verificare che tu sia legittimato a rivendicare la scheda e gestire le contestazioni | Legittimo interesse a impedire rivendicazioni abusive e a difenderci (art. 6.1.f) |
| c) | Pubblicare i contenuti che carichi e importare quelli che scegli da Instagram | Contratto (art. 6.1.b) |
| d) | Controllare e moderare i contenuti, gestire segnalazioni e reclami | Obblighi di legge sui servizi digitali (art. 6.1.c) e legittimo interesse a mantenere la piattaforma lecita (art. 6.1.f) |
| e) | Gestire prenotazioni, campagne e comunicazioni di servizio | Contratto (art. 6.1.b) |
| f) | Incassare abbonamenti e campagne | Contratto (art. 6.1.b) |
| g) | Emettere e conservare le fatture | Obbligo di legge (art. 6.1.c) |
| h) | Conservare la prova di ciò che hai accettato | Legittimo interesse a dimostrare il contratto e a difenderci (art. 6.1.f) |
| i) | Produrre dati d'insieme sull'uso della piattaforma e il confronto con locali simili | Legittimo interesse (art. 6.1.f). Mai riferiti a te come persona |
| j) | Capire perché i clienti disdicono | Legittimo interesse (art. 6.1.f), su un dato che fornisci se vuoi |
| k) | Sicurezza, prevenzione delle frodi e degli abusi, difesa in giudizio | Legittimo interesse (art. 6.1.f) |
| l) | Inviarti comunicazioni commerciali di SwipeOut | Consenso (art. 6.1.a). Facoltativo, revocabile, non blocca nulla |
| m) | Statistiche d'uso della console nel browser | Consenso (art. 6.1.a), raccolto con il banner dei cookie |
| n) | Avvisarti dell'apertura di SwipeOut Business, se ti pre-registri dal sito (§3.11) | Consenso (art. 6.1.a) |
4.1 Cosa succede se non fornisci i dati. I dati delle lettere a), c), e) e f) servono a darti il servizio: senza, non puoi usare la console. I dati fiscali servono solo per i piani a pagamento e le campagne. I consensi delle lettere l) e m) sono liberi: se non li dai, il servizio non cambia.
4.2 Il confronto con locali simili. La tua organizzazione entra in un paniere con altre attività della stessa categoria e zona, per produrre il confronto che vedi in console. Il paniere si forma solo con almeno 8 organizzazioni; sotto quella soglia allarghiamo la categoria e poi la zona, e lo diciamo. Nessuna organizzazione del paniere è riconoscibile dalle altre. Se sei una ditta individuale puoi opporti (art. 21 GDPR) scrivendo a info@swipeout.it.
4.3 Valutazione dei legittimi interessi. Per i trattamenti fondati sul legittimo interesse abbiamo svolto una valutazione di bilanciamento. Puoi chiederne una sintesi a info@swipeout.it.
5.1 Prenotazioni arrivate dall'app SwipeOut. Nella console vedi nome e recapiti di chi ha prenotato, data, ora, numero di persone, note e, solo se la persona ha dato il consenso esplicito, le sue allergie e i suoi gusti per quella prenotazione. Rispetto a questi dati agisci come responsabile del trattamento per nostro conto (art. 28 GDPR), con le istruzioni dei Termini §9: li consulti in console e li usi solo per gestire quella prenotazione.
5.2 Prenotazioni che inserisci tu. Se registri in console una prenotazione ricevuta per altre vie (telefono, di persona), i dati del cliente sono tuoi: ne sei titolare e noi li trattiamo per tuo conto come responsabile, alle condizioni dei Termini §9.
5.3 Per quanto tempo restano visibili. Nome e recapiti 90 giorni dalla data prenotata; note e allergie 30 giorni. Dopo, la riga resta nelle statistiche senza dati personali.
5.4 Le allergie non sono mai esportabili, in nessun piano e in nessun formato.
5.5 Nella dashboard non vedi mai un singolo utente. Vedi numeri d'insieme, con le soglie dei Termini §10.
5.6 Le richieste di un cliente sui propri dati le gestiamo noi. Se ne ricevi una, inoltracela a info@swipeout.it.
6.1 Non trattiamo i dati della tua carta. Il pagamento avviene sulla pagina di Stripe: i dati della carta e del mandato SEPA li raccoglie e conserva Stripe. Noi riceviamo l'esito e i dati minimi del pagamento: importo, data, ultime cifre dello strumento, stato.
6.2 A ogni organizzazione corrisponde un profilo cliente distinto presso Stripe.
6.3 La ricevuta di Stripe non è la fattura. La fattura elettronica la emettiamo noi e ti arriva attraverso il Sistema di Interscambio, al codice destinatario o alla PEC che hai indicato.
6.4 Le fatture sopravvivono alla cancellazione dell'account. La legge ci obbliga a conservarle 10 anni. Restano scollegate dall'account e non più visibili in console. Puoi chiederne copia a info@swipeout.it.
7.1 I contenuti e i testi delle campagne passano da controlli automatici. Un contenuto può essere nascosto o una campagna non approvata per effetto di quei controlli.
7.2 Ti diciamo la ragione della decisione e come contestarla. Puoi sempre chiedere che una persona riesamini la decisione, scrivendo a info@swipeout.it: ti rispondiamo entro 14 giorni.
7.3 Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te come persona, ai sensi dell'art. 22 GDPR. Il riesame umano resta garantito in ogni caso.
8.1 Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR):
| Fornitore | Cosa fa |
|---|---|
| Amazon Web Services | Server, archiviazione dei file e sistema di accesso |
| OneSignal | Recapito delle email di servizio e delle notifiche |
| Twilio | SMS e chiamate vocali con il codice di verifica della rivendicazione |
| OpenAI e Anthropic | Modelli linguistici per l'importazione del menu, i testi suggeriti per i post e le indicazioni della dashboard |
| Google (Firebase) | Statistiche d'uso della console, solo con il tuo consenso |
| Fornitore del servizio di fatturazione elettronica | Emissione e trasmissione delle fatture al Sistema di Interscambio |
| Fornitore dello strumento di gestione del consenso ai cookie | Registrazione delle tue scelte sul banner |
8.2 Soggetti che trattano i dati come titolari autonomi:
8.3 Autorità, quando la legge lo impone, e professionisti che ci assistono nella difesa di un diritto.
8.4 Cessione dell'attività. Se l'attività passa a una società o a un terzo, i dati passano al nuovo titolare. Te lo comunichiamo con 30 giorni di preavviso.
8.5 Nessuna vendita. Non vendiamo i tuoi dati e non li comunichiamo a intermediari pubblicitari o broker di dati.
9.1 I nostri server e i file sono in data center situati nell'Unione europea. Il nostro team lavora dall'Italia e non accede ai sistemi da fuori dello Spazio economico europeo.
9.2 Quando i dati escono dall'Unione europea. Alcuni fornitori del §8 hanno sede negli Stati Uniti o possono trattare dati da lì, anche solo per l'assistenza tecnica: Amazon Web Services, OneSignal, Twilio, OpenAI, Anthropic, Google, Stripe e Meta. In questi casi il trasferimento è coperto:
9.3 Puoi chiederci una copia delle garanzie adottate scrivendo a info@swipeout.it.
| Dato | Per quanto |
|---|---|
| Account e dati dell'organizzazione | Per la durata del rapporto |
| Contenuti pubblicati | Cancellati entro 30 giorni dalla tua uscita dall'organizzazione |
| Fatture e dati fiscali che contengono | 10 anni, scollegati dall'account |
| Prova di ciò che hai accettato | Per la durata del rapporto e 10 anni dalla sua cessazione |
| Registro della verifica della rivendicazione e dichiarazione di autorizzazione | 5 anni |
| Registro delle modifiche alla scheda | 24 mesi |
| Log di accesso e sicurezza | 12 mesi |
| Dati delle prenotazioni visibili in console | 90 giorni nome e recapiti, 30 giorni note e allergie |
| Codice di autorizzazione Instagram | Fino a quando scolleghi il profilo o esci dall'organizzazione |
| Motivo della disdetta | Il collegamento con la tua identità è rimosso dopo 24 mesi |
| Stato del consenso alle comunicazioni commerciali | Fino alla revoca |
| Prova del consenso alle comunicazioni commerciali | 5 anni dalla revoca |
| Richieste all'assistenza | Per il tempo necessario a chiuderle e a difenderci in caso di contestazione |
| Statistiche d'uso della console | Come indicato nella Cookie policy |
| Pre-registrazione dal sito | Fino all'avviso di uscita, al massimo 12 mesi; se non la confermi, il link scade dopo 7 giorni |
| Dati d'insieme | Senza limite: non riguardano più una persona |
10.1 Copie di sicurezza. I dati cancellati dai sistemi in uso escono dalle copie di sicurezza con la normale rotazione, entro 12 mesi.
11.1 Puoi esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione ai trattamenti fondati sul legittimo interesse (art. 21) e revoca del consenso (art. 7.3), senza che la revoca tocchi quanto fatto prima.
11.2 Come. Scrivi a info@swipeout.it. Il consenso alle comunicazioni commerciali lo cambi anche dal profilo in console; quello alle statistiche, dalle preferenze dei cookie.
11.3 Tempi. Ti rispondiamo entro un mese, prorogabile di due in caso di particolare complessità, dicendotelo.
11.4 Un limite da conoscere. I diritti riguardano i tuoi dati. Sui dati dei clienti che prenotano dall'app sei responsabile del trattamento, non interessato.
11.5 Reclamo. Puoi presentare reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garante@gpdp.it — protocollo@pec.gpdp.it — www.gpdp.it.
12.1 Puoi chiedere la cancellazione dell'account dalla console, dove la funzione è disponibile, o scrivendo a info@swipeout.it dall'indirizzo email dell'account. La eseguiamo entro 30 giorni dalla richiesta.
12.2 Prima della cancellazione valgono le regole dei Termini §13: se ci sono prenotazioni confermate nei prossimi 15 giorni vanno gestite, e l'abbonamento cessa senza rimborso.
12.3 Cosa resta: le fatture (§6.4), la prova di ciò che hai accettato, il registro della verifica della rivendicazione per il suo termine, la prova del consenso alle comunicazioni commerciali e quanto la legge ci impone di conservare.
12.4 La scheda non sempre sparisce. Se l'avevamo costruita da fonti esterne e tu l'hai rivendicata, torna allo stato precedente alla rivendicazione e resta visibile nell'app SwipeOut. Se l'avevi creata tu, viene cancellata.
Usiamo connessioni cifrate, conserviamo le password solo in forma non reversibile, limitiamo gli accessi ai sistemi per ruolo, registriamo gli accessi amministrativi e facciamo copie di sicurezza.
Se una violazione dei dati comporta un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore e, quando il rischio è elevato, la comunichiamo anche a te.
14.1 Ogni versione porta una data. Se cambiamo qualcosa di rilevante te lo comunichiamo via email, con un riepilogo in poche righe.
14.2 Al primo accesso dopo la modifica la console ti mostra il riepilogo e ti chiede la presa visione della nuova versione. Non ti chiediamo di accettarla, perché non è un contratto.
14.3 Le versioni precedenti si possono chiedere a info@swipeout.it.
Vittorio Barile — titolare del trattamento
Via Don Angelo Sanzò 37, 86017 Sepino (CB), Italia — P.IVA 01826370700
Email del titolare: info@swipeout.it
Per i tuoi dati e per esercitare i diritti: info@swipeout.it
Versione 2026-10-24. Recapito del titolare e indirizzi web passano al nuovo dominio: info@swipeout.it e business.swipeout.it. Nuovo §3.11 e finalità n): la pre-registrazione dal sito. Nient'altro cambia.
Versione 2026-10-10. Il servizio cambia nome in SwipeOut. Nient'altro cambia.
Versione 2026-10-03. Recapito del titolare: info@easyvent.it. Fornitori aggiornati: OneSignal per le email di servizio, Twilio per i codici di verifica, OpenAI e Anthropic per i servizi di intelligenza artificiale, Google Firebase per le statistiche d'uso con consenso. Nuovi paragrafi su prenotazioni inserite dal locale (§5.2), collegamento a Instagram (§3.7), prova delle accettazioni (§3.5) e trasferimenti fuori dall'Unione europea (§9). La cancellazione dell'account è eseguita entro 30 giorni dalla richiesta.
Versione 2026-08-17. Prima pubblicazione.