Informativa sulla privacy
Versione 2026-09-full
Ultimo aggiornamento: 25 settembre 2026
Questa informativa spiega come AMZSTRATEGY LLC tratta i dati personali quando una persona visita dayinflow.com, apre un account DayInFlow, usa il servizio, contatta l'assistenza o prenota un appuntamento tramite una pagina gestita da un nostro cliente. Si applica anche alle comunicazioni inviate attraverso il servizio. La Cookie Policy descrive separatamente tecnologie di tracciamento e preferenze.
1. Chi siamo e come contattarci
AMZSTRATEGY LLC, Company ID / Registration Number 2026-002043679, con sede registrata e principale in 30 N Gould St, Ste R, Sheridan, WY 82801, USA, gestisce DayInFlow. Per richieste privacy, accesso ai dati o reclami: support@dayinflow.com.
2. I ruoli nel trattamento
Quando gestiamo il sito, gli account, gli abbonamenti, la sicurezza, le richieste di assistenza e le nostre attività commerciali, AMZSTRATEGY LLC determina finalità e mezzi del trattamento ed è titolare dei relativi dati. Quando un'organizzazione cliente usa DayInFlow per organizzare eventi, invitare membri, raccogliere le risposte di chi prenota e inviare comunicazioni per proprio conto, l'organizzazione determina finalità e contenuto di tali trattamenti; DayInFlow opera di regola come responsabile del trattamento in base all'Accordo sul trattamento dei dati. Un'organizzazione potrebbe essere essa stessa responsabile per conto di un altro titolare: in tal caso deve disporre delle istruzioni e delle autorizzazioni necessarie.
Se prenoti un appuntamento, l'organizzazione mostrata sulla pagina di prenotazione è il riferimento principale per domande sul contenuto dell'evento, sulle domande poste, sulla liceità delle comunicazioni e sui suoi ulteriori usi dei dati. Possiamo inoltrarle una richiesta che riguarda dati trattati per suo conto, dopo aver verificato che ciò sia appropriato.
3. Quali dati trattiamo e da dove provengono
- Sito e account: nome, cognome, email, credenziali protette o identificativi di accesso tramite Google/Microsoft, lingua, fuso orario, organizzazioni e ruoli, preferenze e impostazioni.
- Abbonamento e amministrazione: piano, posti, cronologia di ordini, pagamenti, fatture, coupon e stati dell'abbonamento. I dati completi della carta sono trattati dal fornitore di pagamento; DayInFlow riceve identificativi, esiti e dettagli limitati necessari alla gestione.
- Calendari e integrazioni collegate volontariamente: identificativi di calendario, disponibilità e metadati degli impegni necessari a rilevare conflitti; per un evento prenotato, dati necessari a creare o aggiornare l'impegno e, se scelto, un collegamento per la videocall. Non chiediamo l'accesso ai calendari per scopi pubblicitari.
- Appuntamenti e invitati: nome, cognome, email, eventuale telefono, risposte alle domande configurate dall'organizzazione, data, ora, fuso, host assegnato, stato, note e cronologia operativa. Le informazioni inserite liberamente dall'invitato possono contenere dati ulteriori: chiediamo agli organizzatori di non richiedere categorie particolari di dati se non strettamente necessario e lecito.
- Comunicazioni e assistenza: ticket, email, chat con l'assistente AI, messaggi e dati che scegli di comunicarci, log di invio e consegna di email o SMS.
- Dati tecnici e di sicurezza: indirizzo IP, dispositivo, browser, identificativi di sessione, log di accesso, errori, utilizzo delle API, segnali antiabuso e preferenze cookie.
- Analisi e marketing: dati di visita e provenienza solo secondo le impostazioni del servizio, il consenso richiesto dalla legge e la Cookie Policy.
I dati provengono direttamente da te, dall'organizzazione che ti invita o presso cui prenoti, dagli amministratori del tuo workspace, dalle integrazioni che scegli di collegare e dai fornitori che confermano pagamenti o consegna delle comunicazioni. Non acquistiamo elenchi di contatti per alimentare le prenotazioni.
4. Finalità e basi giuridiche
Usiamo i dati per creare e mantenere account, organizzazioni, eventi, disponibilità, prenotazioni, collegamenti ai calendari e comunicazioni necessarie al servizio: esecuzione del contratto o, per gli invitati, finalità determinate dall'organizzazione cliente. Trattiamo pagamenti, fatture e registrazioni obbligatorie per eseguire il contratto e rispettare obblighi legali. Sicurezza, prevenzione di frodi, diagnosi dei guasti, tutela dei diritti e miglioramento affidabile del servizio si fondano, secondo il caso, su obblighi legali o legittimo interesse, bilanciato con i diritti delle persone. Rispondiamo alle richieste di supporto per eseguire il servizio o soddisfare il nostro legittimo interesse ad assistere utenti e visitatori.
Per cookie o tecnologie non necessari, comunicazioni promozionali e altri trattamenti che lo richiedono, chiediamo il consenso applicabile. Puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato. L'organizzazione che imposta SMS, reminder o ulteriori comunicazioni agli invitati è responsabile di una base giuridica valida e, dove necessario, del consenso e dell'opzione di rinuncia.
L'assistente AI può analizzare la richiesta e il contesto autorizzato per spiegare il prodotto, aiutare l'utente o predisporre azioni nei limiti del ruolo. Le azioni sensibili, i cambi di proprietà, fatturazione e permessi non possono essere eseguiti dall'assistente. Le risposte automatiche possono essere inesatte: verifica prima di fare affidamento su indicazioni legali, finanziarie o operative rilevanti.
5. Destinatari e condivisione
I dati possono essere accessibili a membri autorizzati dell'organizzazione, host dell'evento, invitati nei limiti necessari alla prenotazione, personale DayInFlow autorizzato per assistenza e sicurezza, nonché fornitori contrattualizzati di hosting, database, autenticazione, pagamento, email, SMS, AI e monitoraggio. Se l'utente collega Google, Microsoft, Zoom o altri servizi, i dati necessari sono trasmessi al servizio scelto e il suo trattamento è disciplinato anche dalle relative condizioni e informative. Un elenco di fornitori e categorie è disponibile nella pagina Subprocessori e trasferimenti.
Non vendiamo i dati personali degli invitati. Non concediamo ai clienti di vedere calendari o appuntamenti di altre organizzazioni.
6. Trasferimenti internazionali
AMZSTRATEGY LLC ha sede negli Stati Uniti e alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo, dal Regno Unito o dal paese di origine dell'utente. Quando richiesto, adottiamo un meccanismo di trasferimento valido, come una decisione di adeguatezza applicabile o clausole contrattuali tipo, insieme alle misure supplementari appropriate. L'elenco dei fornitori e la localizzazione effettiva dei trattamenti devono restare aggiornati nella pagina Subprocessori e trasferimenti; puoi chiedere informazioni sulle garanzie tramite support@dayinflow.com.
7. Conservazione
Manteniamo i dati mentre l'account o l'organizzazione sono attivi e nella misura necessaria alle finalità descritte. Le configurazioni eccedenti dopo un downgrade a Free o da Full a Pro restano recuperabili per 30 giorni, poi sono cancellate secondo il piano applicabile; le informazioni accessibili nel piano inferiore restano disponibili. Gli eventi eliminati restano nel cestino per 90 giorni. Una cancellazione volontaria dell'organizzazione prevede 7 giorni di possibile ripristino prima della cancellazione operativa. Dopo un insoluto e il periodo di tolleranza, la sospensione dura 30 giorni; segue un periodo di 30 giorni per esportare i dati prima della cancellazione operativa. I backup cifrati vengono ruotati entro ulteriori 30 giorni, salvo obblighi di conservazione o esigenze documentate di sicurezza. Le trascrizioni Zoom importate sono eliminate dopo 90 giorni; la cronologia della chat AI è conservata per 30 giorni. Fatture e dati di transazione sono conservati separatamente per il periodo richiesto dalla normativa applicabile.
Questi periodi descrivono la politica del prodotto e possono essere estesi quando la legge impone la conservazione, esiste una controversia o occorre tutelare diritti; in tali casi l'accesso viene limitato. L'organizzazione cliente deve comunicare ai propri invitati eventuali periodi ulteriori per i dati che esporta o tratta fuori da DayInFlow.
8. Sicurezza
Applichiamo controlli di accesso basati sul ruolo e sull'organizzazione, protezione delle credenziali, cifratura appropriata, registrazioni operative, limitazioni antiabuso, backup e verifiche proporzionate al rischio. Nessun servizio online può garantire rischio zero. In caso di incidente valutiamo impatto e obblighi di comunicazione e, quando agiamo da responsabile, informiamo l'organizzazione cliente senza ingiustificato ritardo.
9. Diritti e scelte
Quando la legge lo prevede, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato su legittimo interesse e revoca del consenso. Puoi inoltre proporre reclamo all'autorità competente. Scrivi a support@dayinflow.com; potremmo chiederti informazioni necessarie a verificare l'identità, senza richiedere password. Se la richiesta riguarda dati di una prenotazione trattati per conto di un cliente, collaboreremo con il cliente che ne determina il trattamento. Le scelte relative ai cookie sono nella Cookie Policy e nel pannello preferenze.
10. Minori, modifiche e contatti
DayInFlow è destinato a utenti aziendali e persone che prenotano servizi, non è progettato per l'uso autonomo da parte di minori al di sotto dell'età applicabile. Gli organizzatori che offrono servizi a minori sono responsabili delle autorizzazioni necessarie. Pubblicheremo le modifiche a questa informativa con data aggiornata; se il cambiamento è rilevante, forniremo un avviso appropriato. Per qualunque domanda: support@dayinflow.com.