Informativa sulla privacy

Questa informativa spiega quali dati personali tratta EasyStaffers (piattaforma nota anche come LyProject), come li usa e quali diritti hai. Vale per il sito easystaffers.com, per l'applicazione web e per l'app EasyStaffers per iOS e Android.

Quali dati trattiamo

Titolari dell'attività

• Email e password dell'account. La password è gestita dal sistema di autenticazione in forma cifrata: noi non possiamo leggerla.
• Nome dell'azienda e dei punti vendita, impostazioni, stato dell'abbonamento.
• Credenziali di incasso Stripe del negozio, conservate in forma cifrata.

Dipendenti (inseriti dall'attività)

• Nome, nome utente e PIN di accesso, punti vendita assegnati, permessi.
• Turni, timbrature (entrata, uscita, pausa), ritardi e uscite anticipate, richieste di ferie o cambio turno.
• Posizione al momento della timbratura, se l'attività ha attivato il controllo GPS: coordinate, distanza dal negozio ed esito del controllo vengono salvati insieme alla timbratura.
• Identificativo del dispositivo collegato al dipendente.
• Attività assegnate e loro stato, mance, note giornaliere, avvisi interni.
• Foto caricate dall'utente (scontrini, bolle di consegna, foto delle ricette, foto di controllo delle attività).

Clienti dell'attività

• Coda e prenotazioni: nome, telefono, email, numero di persone, data e ora, note, lingua.
• Caparre: importo, stato (addebitata o rimborsata) e identificativi tecnici di Stripe. I dati completi della carta non passano mai dai nostri sistemi: li raccoglie direttamente Stripe.
• Buoni regalo: codice, saldo, movimenti, email del destinatario se indicata.

Dati operativi dell'attività

• Ordini ai fornitori, magazzino, controlli merce, incassi, ricette e istruzioni di lavoro.

Dati tecnici

• Token di sessione, identificativo del dispositivo, preferenze di lingua e tema, salvati sul dispositivo.
• Sul sito contiamo le visite per pagina (solo l'indirizzo della pagina): non salviamo indirizzo IP né altri identificativi.

Autorizzazioni dell'app

• Posizione: usata solo con l'app aperta e solo quando premi un pulsante di timbratura (se l'attività ha attivato il controllo GPS), oppure per mostrare il meteo locale. L'app non rileva mai la posizione in background. Per la coda con verifica di vicinanza, la posizione del cliente serve solo per il controllo e non viene salvata.
• Fotocamera: per scansionare i codici QR (es. buoni regalo) e scattare le foto che scegli di caricare. Le immagini della scansione non vengono salvate.
• Foto: solo le immagini che selezioni tu per caricarle.
• Notifiche: se le autorizzi, il dispositivo riceve un identificativo per le notifiche push (token), salvato insieme all'account o al dipendente e alla lingua scelta. Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono o dall'app; il token viene eliminato quando non è più valido.

Puoi negare o revocare queste autorizzazioni in qualsiasi momento dalle impostazioni del telefono. Alcune funzioni (es. timbratura con controllo GPS) potrebbero non funzionare.

Perché trattiamo i dati

• Fornire il servizio richiesto: presenze, turni, ordini, magazzino, buoni regalo, coda e prenotazioni, caparre e rimborsi, note e attività. Base giuridica: esecuzione del contratto; per i dati di dipendenti e clienti, la base è quella scelta dall'attività Titolare.
• Inviare comunicazioni di servizio: conferme di prenotazione, caparra, rimborso, link di pagamento, notifiche all'attività. Base: esecuzione del contratto.
• Adempimenti contabili e fiscali. Base: obbligo di legge.
• Sicurezza e prevenzione degli abusi. Base: legittimo interesse.

Non vendiamo dati personali, non mostriamo pubblicità e non usiamo i dati per profilazione o tracciamento tra app e siti di terzi.

Fornitori che trattano i dati per nostro conto

Il database e le foto sono conservati su server situati nell'Unione Europea.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea. In questi casi si applicano garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Per quanto tempo conserviamo i dati

• I dati dell'account e dell'attività restano finché l'account è attivo, o finché l'attività non li elimina.
• Quando elimini l'account, i dati vengono cancellati subito. Le copie di backup tecniche vengono sovrascritte automaticamente entro 30 giorni.
• I dati di fatturazione degli abbonamenti (ragione sociale, partita IVA, importi) sono conservati 10 anni, come richiesto dalla legge italiana (art. 2220 c.c.).
• I registri tecnici di invio di email e notifiche sono conservati per 30 giorni, solo per diagnosticare errori di consegna, e poi cancellati automaticamente.

Eliminare l'account

Il titolare può eliminare l'account e tutti i dati direttamente dall'app, oppure chiedercelo via email. Istruzioni complete: Eliminazione account e dati.

Sicurezza

• Tutte le connessioni sono cifrate (HTTPS).
• I dati di ogni azienda sono isolati: un'azienda non può vedere i dati di un'altra.
• Le chiavi di pagamento sono conservate cifrate e l'accesso ai dati è limitato al minimo necessario.

Minori

Il servizio è destinato alle imprese e al loro personale. Non raccogliamo consapevolmente dati di minori di 14 anni.

Cookie e archiviazione locale

Usiamo solo archiviazione locale tecnica (localStorage) per lingua, tema, sessione e identificativo del dispositivo. Non usiamo cookie di profilazione, statistici o pubblicitari, per questo non serve un banner di consenso.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se sei un dipendente o un cliente di un'attività, rivolgiti prima all'attività, che è il Titolare dei tuoi dati. Puoi anche scrivere a info@easystaffers.com: inoltreremo la richiesta all'attività e la aiuteremo a rispondere.

Modifiche

Se cambiamo questa informativa aggiorneremo la data in alto. In caso di modifiche importanti avviseremo i titolari degli account via email o nell'app.

Privacy Policy

In case of discrepancy, the Italian version prevails.

This policy explains what personal data EasyStaffers (a platform also known as LyProject) processes, how it is used and what rights you have. It applies to the easystaffers.com website, the web application and the EasyStaffers app for iOS and Android.

What data we process

Business owners

• Account email and password. The password is handled by the authentication system in encrypted form: we cannot read it.
• Company and store names, settings, subscription status.
• The store's Stripe payout credentials, stored in encrypted form.

Employees (entered by the business)

• Name, username and login PIN, assigned stores, permissions.
• Shifts, clock-ins (in, out, break), late arrivals and early departures, leave or shift-swap requests.
• Location at the moment of clocking in or out, if the business has enabled the GPS check: coordinates, distance from the store and the result of the check are saved with the clock record.
• Identifier of the device linked to the employee.
• Assigned tasks and their status, tips, daily notes, internal announcements.
• Photos uploaded by the user (receipts, delivery notes, recipe photos, task check photos).

The business's customers

• Queue and bookings: name, phone, email, party size, date and time, notes, language.
• Deposits: amount, status (charged or refunded) and Stripe technical identifiers. Full card details never pass through our systems: Stripe collects them directly.
• Gift cards: code, balance, transactions, recipient email if provided.

Business operational data

• Supplier orders, inventory, goods checks, revenue, recipes and work instructions.

Technical data

• Session token, device identifier, language and theme preferences, stored on the device.
• On the website we count visits per page (page address only): we do not store IP addresses or other identifiers.

App permissions

• Location: used only while the app is open and only when you tap a clock-in button (if the business has enabled the GPS check), or to show local weather. The app never collects location in the background. For proximity-checked queueing, the customer's location is used only for the check and is not stored.
• Camera: to scan QR codes (e.g. gift cards) and to take photos you choose to upload. Scan images are not stored.
• Photos: only the images you select to upload.
• Notifications: if you allow them, your device receives a push notification identifier (token), stored with your account or employee profile and chosen language. You can turn them off at any time in your phone settings or in the app; the token is deleted when it is no longer valid.

You can deny or revoke these permissions at any time in your phone settings. Some features (e.g. clock-in with GPS check) may then not work.

Why we process data

• To provide the requested service: attendance, shifts, orders, inventory, gift cards, queue and bookings, deposits and refunds, notes and tasks. Legal basis: performance of the contract; for employee and customer data, the basis chosen by the controlling business.
• To send service messages: booking, deposit and refund confirmations, payment links, notifications to the business. Basis: performance of the contract.
• Accounting and tax obligations. Basis: legal obligation.
• Security and abuse prevention. Basis: legitimate interest.

We do not sell personal data, show ads, or use data for profiling or for tracking across third-party apps and websites.

Providers that process data on our behalf

The database and photos are stored on servers located in the European Union.

Some providers may process data outside the European Union. In those cases appropriate safeguards apply, such as the Standard Contractual Clauses approved by the European Commission.

How long we keep data

• Account and business data are kept while the account is active, or until the business deletes them.
• When you delete your account, data is erased immediately. Technical backup copies are automatically overwritten within 30 days.
• Subscription billing data (company name, VAT number, amounts) is kept for 10 years, as required by Italian law (Art. 2220 Civil Code).
• Technical logs of email and notification delivery are kept for 30 days, only to diagnose delivery errors, and then deleted automatically.

Deleting your account

The owner can delete the account and all data directly in the app, or ask us by email. Full instructions: Account and data deletion.

Security

• All connections are encrypted (HTTPS).
• Each company's data is isolated: one company cannot see another's data.
• Payment keys are stored encrypted and access to data is limited to what is strictly necessary.

Children

The service is intended for businesses and their staff. We do not knowingly collect data from children under 14.

Cookies and local storage

We use only technical local storage (localStorage) for language, theme, session and device identifier. We do not use profiling, analytics or advertising cookies, so no consent banner is needed.

Your rights

You have the right of access, rectification, erasure, restriction, portability and objection, and you can lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).

If you are an employee or a customer of a business, first contact the business, which is the Controller of your data. You can also write to info@easystaffers.com: we will forward your request to the business and help it respond.

Changes

If we change this policy we will update the date at the top. For significant changes we will notify account owners by email or in the app.

隐私政策

本政策说明 EasyStaffers（平台也称 LyProject）处理哪些个人数据、如何使用，以及你享有哪些权利。适用于 easystaffers.com 网站、网页版应用，以及 iOS 和安卓上的 EasyStaffers app。

本中文版仅供参考，如与意大利语版本有出入，以意大利语版本为准。

我们处理哪些数据

商家老板

• 账户邮箱和密码。密码由认证系统加密保存，我们无法读取。
• 公司名、门店名、各项设置、订阅状态。
• 门店的 Stripe 收款凭证，加密保存。

员工（由商家录入）

• 姓名、用户名和登录 PIN、所属门店、权限。
• 排班、打卡记录（上班、下班、午休）、迟到早退、请假或换班申请。
• 打卡那一刻的位置（仅当商家开启了 GPS 校验）：坐标、与门店的距离和校验结果会随打卡记录一起保存。
• 与员工绑定的设备标识。
• 分配的任务及状态、小费、每日笔记、内部公告。
• 用户上传的照片（小票、送货单、配方照片、任务检查照片）。

商家的客人

• 排队和预定：姓名、电话、邮箱、人数、日期时间、备注、语言。
• 押金：金额、状态（已扣款或已退款）和 Stripe 的技术编号。完整的银行卡信息从不经过我们的系统，由 Stripe 直接收集。
• 礼品卡：卡号、余额、交易记录，以及填写了的收卡人邮箱。

商家经营数据

• 向供应商的订货、库存、到货核对、营业额、配方和工作说明。

技术数据

• 登录凭证、设备标识、语言和主题偏好，保存在你的设备上。
• 网站会按页面统计访问次数（只记录页面地址），不保存 IP 地址或其他标识。

App 权限

• 定位：只在 app 打开、且你按下打卡按钮时使用（前提是商家开启了 GPS 校验），或用于显示当地天气。app 从不在后台获取位置。排队的距离校验只用客人的位置做一次判断，不会保存。
• 相机：用于扫描二维码（如礼品卡）和拍摄你选择上传的照片。扫码画面不会保存。
• 照片：只读取你自己选择上传的图片。
• 通知：如果你允许，设备会获得一个推送通知识别码（token），和你的账号或员工身份、所选语言一起保存。你可以随时在手机设置或 App 里关闭通知；token 失效后会被自动删除。

你可以随时在手机设置里拒绝或撤销这些权限，但部分功能（如带 GPS 校验的打卡）可能无法使用。

我们为什么处理数据

• 提供你使用的服务：考勤、排班、订货、库存、礼品卡、排队预定、押金与退款、笔记和任务。法律依据：履行合同；员工和客人的数据，依据由作为控制者的商家确定。
• 发送服务消息：预定、押金、退款确认，付款链接，以及给商家的通知。依据：履行合同。
• 会计和税务义务。依据：法律义务。
• 安全与防止滥用。依据：正当利益。

我们不出售个人数据、不展示广告，也不用数据做用户画像或跨第三方 app 和网站的追踪。

代我们处理数据的服务商

数据库和照片都存储在欧盟境内的服务器上。

部分服务商可能在欧盟以外处理数据，此时适用欧盟委员会批准的标准合同条款等适当保障措施。

数据保存多久

• 账户和商家数据在账户有效期间保存，或直到商家自行删除。
• 删除账户后数据立即清除。技术备份会在 30 天内被自动覆盖。
• 订阅的开票数据（公司名、税号、金额）按意大利法律（民法典第 2220 条）保存 10 年。
• 邮件和通知的发送日志保存 30 天，仅用于排查发送失败，之后自动删除。

删除账户

老板可以直接在 app 里删除账户和全部数据，也可以发邮件让我们处理。完整说明见：删除账户和数据。

安全

• 所有连接都经过加密（HTTPS）。
• 每家公司的数据相互隔离，一家公司看不到另一家的数据。
• 支付密钥加密保存，数据访问权限限制在最低必要范围。

未成年人

本服务面向企业及其员工，我们不会有意收集 14 岁以下未成年人的数据。

Cookie 和本地存储

我们只使用技术性本地存储（localStorage）保存语言、主题、登录状态和设备标识，不使用任何画像、统计或广告类 Cookie，因此不需要同意弹窗。

你的权利

你有权查阅、更正、删除、限制处理、携带和反对处理你的数据，也可以向意大利个人数据保护局（garanteprivacy.it）投诉。

如果你是某个商家的员工或客人，请先联系该商家，它是你数据的控制者。你也可以写信到 info@easystaffers.com，我们会把请求转给商家并协助处理。

政策变更

如有修改，我们会更新页面顶部的日期。重大变更会通过邮件或 app 内通知告知账户所有者。