Vai al contenuto principale

Informativa sulla Privacy

Informativa sul trattamento dei dati personali ai sensi degli Artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: Aprile 2026

Il Titolare del trattamento dei dati personali è:


L.R. Multiservice di Battaglia Lorenzo (impresa individuale — titolare del marchio «TreatU»)

Titolare: Battaglia Lorenzo

Sede legale: Via G. Matteotti 15A, 20057 Assago (MI)

Partita IVA: 12469990969 — Codice Fiscale: BTTLNZ97P03F112I

REA: MI-2663690 — PEC: lorenzobattaglia97@pec.it

Email: privacy@treatu.it


Riferimento per richieste GDPR

Email: dpo@treatu.it


Nota: TreatU è attualmente operato in via interim dalla ditta individuale L.R. Multiservice di Battaglia Lorenzo (P.IVA 12469990969). È prevista la futura costituzione di TreatU S.r.l., al cui completamento questa informativa sarà aggiornata con i dati societari definitivi.


Il Titolare garantisce che il trattamento avvenga nel rispetto della normativa vigente e dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

La presente informativa è resa ai sensi di:


•Regolamento (UE) 2016/679 (GDPR) — Regolamento Generale sulla Protezione dei Dati
•D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101
•D.Lgs. 9 aprile 2003, n. 70 — Attuazione della Direttiva sul commercio elettronico
•D.Lgs. 6 settembre 2005, n. 206 — Codice del Consumo
•Legge 14 gennaio 2013, n. 4 — Disposizioni in materia di professioni non organizzate
•Linee guida del Garante Privacy in materia di cookie e strumenti di tracciamento (10 giugno 2021)
•Regolamento (UE) 2022/2065 — Digital Services Act (DSA)

Raccogliamo le seguenti categorie di dati personali:


3.1 Dati forniti direttamente dall'utente


Per i Clienti:

•Dati identificativi: nome, cognome, data di nascita, indirizzo email, numero di telefono
•Indirizzo di domicilio (per i servizi a domicilio)
•Dati di pagamento (gestiti tramite provider certificati — TreatU non conserva i dati completi della carta)
•Preferenze di trattamento e note per il professionista
•Eventuali dati relativi alla salute (solo con consenso esplicito — vedi Sezione 10)
•Contenuti generati: recensioni, valutazioni, messaggi in chat

Per i Professionisti:

•Tutti i dati sopra elencati, più:
•Partita IVA e dati fiscali (ai fini DAC7 — Direttiva UE 2021/514)
•Documento d'identità (per verifica)
•Qualifiche professionali, certificazioni, attestati formativi
•Polizza assicurativa di responsabilità civile professionale
•Coordinate bancarie (IBAN) per l'accredito dei compensi
•Foto profilo e galleria lavori
•Descrizione dei servizi offerti e tariffe

3.2 Dati raccolti automaticamente

•Indirizzo IP (anonimizzato per analytics)
•Tipo di dispositivo, sistema operativo, browser
•Dati di navigazione: pagine visitate, tempo di permanenza, azioni effettuate
•Dati di geolocalizzazione approssimativa (solo con consenso, per la ricerca di professionisti vicini)
•Cookie e tecnologie simili (vedi Cookie Policy)

Trattiamo i dati personali sulla base delle seguenti basi giuridiche (Art. 6 GDPR):


Esecuzione del contratto (Art. 6.1.b)

•Creazione e gestione dell'account
•Gestione delle prenotazioni e dei pagamenti
•Comunicazione tra clienti e professionisti (chat)
•Erogazione del servizio di intermediazione
•Gestione del listino servizi e del calendario (professionisti)

Consenso dell'interessato (Art. 6.1.a)

•Invio di comunicazioni di marketing e promozionali
•Trattamento di dati relativi alla salute (Art. 9.2.a GDPR)
•Geolocalizzazione precisa del dispositivo
•Cookie analitici e di profilazione

Adempimento di obblighi di legge (Art. 6.1.c)

•Obblighi fiscali e contabili (conservazione fatture per 10 anni)
•Segnalazioni DAC7 alle autorità fiscali (per professionisti)
•Risposta a richieste dell'autorità giudiziaria
•Adempimenti antiriciclaggio (se applicabili)

Interesse legittimo del Titolare (Art. 6.1.f)

•Prevenzione frodi e sicurezza della piattaforma
•Miglioramento del servizio e analisi aggregate
•Tutela dei diritti in sede giudiziaria
•Gestione dei reclami e delle controversie

I dati personali sono trattati per le seguenti finalità:


1. Gestione account — Registrazione, autenticazione, gestione del profilo utente
2. Servizio di intermediazione — Ricerca professionisti, prenotazione, gestione appuntamenti
3. Pagamenti — Elaborazione pagamenti, calcolo commissioni, accredito compensi ai professionisti
4. Comunicazione — Chat cliente-professionista, notifiche relative alle prenotazioni, comunicazioni di servizio
5. Verifica professionisti — Controllo identità, qualifiche, P.IVA, assicurazione professionale
6. Recensioni — Gestione del sistema di recensioni e valutazioni
7. Adempimenti fiscali — Obblighi DAC7, fatturazione, rendicontazione (professionisti)
8. Sicurezza — Prevenzione frodi, protezione account, monitoraggio attività sospette
9. Miglioramento servizio — Analisi aggregate e anonimizzate per migliorare l'esperienza utente
10. Marketing — Solo con il tuo consenso: newsletter, offerte personalizzate, comunicazioni promozionali
11. Assistenza clienti — Gestione richieste di supporto, reclami, segnalazioni
12. Obblighi di legge — Risposta a richieste delle autorità competenti

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:


Tipologia di datiPeriodo di conservazione
Dati dell'account (attivo)Per tutta la durata del rapporto contrattuale
Dati dell'account (inattivo)5 anni dall'ultima attività, poi cancellati
Transazioni e fatture10 anni dalla data dell'operazione (obbligo fiscale)
Dati DAC7 (professionisti)10 anni (obbligo Direttiva UE 2021/514)
Messaggi in chat1 anno dal completamento del servizio
RecensioniPer la durata dell'account del recensore, o su richiesta di rimozione
Log di sistema e sicurezza12 mesi
Dati di marketingFino alla revoca del consenso
Dati sanitariFino alla revoca del consenso o cancellazione dell'account
Documenti professionisti (identità, qualifiche)Per la durata del rapporto + 5 anni
Dati di navigazione (cookie analitici)Vedi Cookie Policy

Al termine del periodo di conservazione, i dati sono cancellati in modo irreversibile o anonimizzati in forma aggregata per finalità statistiche.

I dati personali possono essere condivisi con le seguenti categorie di destinatari:


7.1 Responsabili del Trattamento (Data Processor)

TreatU si avvale di fornitori terzi che trattano dati per conto nostro, sulla base di specifici accordi di trattamento (DPA):


•Supabase Inc. (USA) — Hosting database e autenticazione
•Stripe, Inc. (USA) — Elaborazione pagamenti e prevenzione frodi
•Vercel Inc. (USA) — Hosting applicazione web
•Google LLC (USA) — Analytics (con IP anonimizzato) e servizi cloud
•Servizi di monitoraggio errori — Per garantire il funzionamento della piattaforma

Per tutti i responsabili con sede al di fuori dello Spazio Economico Europeo, sono in vigore Clausole Contrattuali Standard (SCC) o certificazioni Data Privacy Framework, come descritto nella Sezione 8.


7.2 Tra utenti della piattaforma

•Quando un cliente prenota un servizio, il professionista riceve: nome, recapito telefonico, indirizzo per il servizio a domicilio, eventuali note
•Il professionista è tenuto a trattare questi dati esclusivamente per la finalità della prestazione e nel rispetto della normativa privacy

7.3 Autorità competenti

•Agenzia delle Entrate (segnalazioni DAC7 per professionisti)
•Autorità giudiziaria, su richiesta motivata
•Garante per la protezione dei dati personali

7.4 Consulenti e professionisti

•Commercialisti, avvocati, consulenti del lavoro per adempimenti di legge

I dati personali non sono mai venduti a terzi né ceduti per finalità di marketing di terze parti senza il tuo esplicito consenso.

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti o in altri Paesi extra-UE. I trasferimenti di dati verso questi Paesi avvengono nel rispetto dell'Art. 46 GDPR, mediante:


•Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914)
•Data Privacy Framework UE-USA per i fornitori certificati
•Decisioni di adeguatezza della Commissione Europea (ove disponibili)

Puoi richiedere copia delle garanzie adottate contattandoci a privacy@treatu.it.


I principali trasferimenti riguardano:

DestinatarioPaeseGaranzia
Supabase Inc.USASCC + misure supplementari
Stripe, Inc.USAData Privacy Framework + SCC
Vercel Inc.USASCC
Google LLCUSAData Privacy Framework + SCC

TreatU adotta misure tecniche e organizzative appropriate per proteggere i dati personali (Art. 32 GDPR):


Misure tecniche:

•Crittografia SSL/TLS per tutte le comunicazioni
•Crittografia dei dati sensibili a riposo (at-rest encryption)
•Autenticazione a più fattori disponibile per tutti gli account
•Hashing sicuro delle password (bcrypt)
•Separazione logica dei dati tra ambienti (produzione, test)
•Backup regolari con crittografia
•Monitoraggio continuo di accessi e anomalie

Misure organizzative:

•Accesso ai dati limitato al personale autorizzato, secondo il principio del "need-to-know"
•Formazione periodica del personale in materia di protezione dei dati
•Procedure di gestione degli incidenti di sicurezza (data breach)
•Revisione periodica delle misure di sicurezza

Pagamenti:

I dati di pagamento (numeri di carta di credito, coordinate bancarie) sono gestiti direttamente dai provider di pagamento certificati PCI-DSS. TreatU non conserva mai i dati completi della carta di pagamento sui propri server.


Notifica violazioni (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, TreatU notificherà il Garante entro 72 ore dalla scoperta (Art. 33 GDPR) e, ove necessario, informerà gli interessati senza ingiustificato ritardo (Art. 34 GDPR).

Nell'ambito della prenotazione di determinati servizi (fisioterapia, massaggi, trattamenti olistici), potremmo raccogliere dati relativi alla tua salute, quali: condizioni fisiche, patologie, allergie, gravidanza, interventi chirurgici recenti, o altre informazioni rilevanti per la personalizzazione e sicurezza del trattamento.


Base giuridica: Consenso esplicito dell'interessato (Art. 9, par. 2, lett. a) GDPR)


Garanzie specifiche:

•Il trattamento avviene solo previo tuo consenso esplicito, che puoi revocare in qualsiasi momento
•I dati sanitari sono accessibili esclusivamente al professionista che eroga il servizio prenotato
•Sono adottate misure di sicurezza rafforzate: pseudonimizzazione, crittografia, controllo degli accessi
•I dati sono conservati fino alla revoca del consenso o alla cancellazione dell'account
•Non vengono mai utilizzati per finalità di marketing o profilazione

Revoca del consenso:

Puoi revocare il consenso al trattamento dei dati sanitari in qualsiasi momento dalle impostazioni del tuo account o contattandoci a privacy@treatu.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

In conformità con l'Art. 8 del GDPR e il D.Lgs. 101/2018:


•L'età minima per la creazione autonoma di un account su TreatU è 14 anni. Per gli utenti di età inferiore a 14 anni, la registrazione è consentita solo con il consenso verificabile del genitore o di chi esercita la responsabilità genitoriale.
•Per la prenotazione di servizi è richiesta la maggiore età (18 anni) o l'autorizzazione esplicita del genitore/tutore legale.
•TreatU non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore senza il dovuto consenso, provvederemo alla loro immediata cancellazione.

Per segnalazioni relative a minori, contattaci a privacy@treatu.it.

Ai sensi degli Artt. 15-22 del GDPR, hai i seguenti diritti:


•Diritto di accesso (Art. 15) — Ottenere conferma del trattamento e copia dei tuoi dati
•Diritto di rettifica (Art. 16) — Correggere dati inesatti o incompleti
•Diritto alla cancellazione (Art. 17) — Richiedere la cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla legge
•Diritto di limitazione (Art. 18) — Limitare il trattamento in determinate circostanze
•Diritto alla portabilità (Art. 20) — Ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
•Diritto di opposizione (Art. 21) — Opporti al trattamento basato su interesse legittimo o per finalità di marketing diretto
•Diritto relativo a decisioni automatizzate (Art. 22) — Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici significativi
•Diritto di revoca del consenso — Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Come esercitare i diritti:

Puoi esercitare i tuoi diritti contattandoci a privacy@treatu.it o tramite le impostazioni del tuo account. Risponderemo entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità, dandotene comunicazione motivata.


Reclamo all'autorità di controllo:

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:

•Sito web: www.garanteprivacy.it
•Email: garante@gpdp.it — PEC: protocollo@pec.gpdp.it
•Indirizzo: Piazza Venezia 11, 00187 Roma
•Telefono: (+39) 06.696771

TreatU si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla a nuove normative, modifiche dei servizi offerti o per migliorare la trasparenza.


In caso di modifiche sostanziali:

•Ti informeremo tramite email e/o notifica sulla piattaforma con almeno 15 giorni di anticipo
•La data di ultimo aggiornamento sarà sempre visibile in cima alla pagina
•Per modifiche che impattano significativamente i tuoi diritti, potrebbe essere richiesta una nuova accettazione

L'utilizzo continuato della piattaforma dopo la data di efficacia delle modifiche costituisce accettazione della nuova versione.

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali:


Titolare del Trattamento

L.R. Multiservice di Battaglia Lorenzo (impresa individuale — marchio «TreatU»), titolare Battaglia Lorenzo

Sede legale: Via G. Matteotti 15A, 20057 Assago (MI)

P.IVA: 12469990969 — C.F.: BTTLNZ97P03F112I — REA: MI-2663690 — PEC: lorenzobattaglia97@pec.it

Email: privacy@treatu.it


Riferimento per richieste GDPR

Email: dpo@treatu.it


Autorità di controllo

Garante per la protezione dei dati personali

Piazza Venezia 11, 00187 Roma

www.garanteprivacy.it — garante@gpdp.it

Telefono: (+39) 06.696771

Leggi anche i nostri Termini di Servizio e la Cookie Policy