Informativa sulla privacy

Versione del 2 ottobre 2026

DSGVO = Datenschutz-Grundverordnung, ossia il Regolamento generale sulla protezione dei dati dell'UE (RGPD). I riferimenti normativi sono riportati nella forma originale tedesca (Abs. = paragrafo; lit. = lettera; Nr. = numero).

1. Chi è il titolare del trattamento?

FFM&M RE GmbH, Sybelstraße 31, 10629 Berlin, Germania, rappresentata dall'amministratore (Geschäftsführer) Maximilian Prinz zu Sayn-Wittgenstein-Berleburg. E-mail: kontakt@helpya.com. HelpYa è un servizio di FFM&M RE GmbH.

2. In breve

• HelpYa non ha bisogno di nome, numero di telefono o account dei clienti in attesa.
• Non ci sono tracker pubblicitari, strumenti di analisi né log di accesso.
• I server si trovano in Germania (Hetzner, Norimberga).
• I numeri di ritiro vengono anonimizzati 24 ore dopo il ritiro.

3. Due ruoli: l'esercizio e HelpYa

HelpYa è utilizzato da esercizi quali panetterie, ristoranti, saloni, studi medici od officine. Quando Lei, in qualità di cliente di uno di questi esercizi, prende un numero, l'esercizio è il titolare del trattamento dei Suoi dati; FFM&M li tratta per suo conto (Art. 28 DSGVO). Per questo sito web, per il modulo di richiesta e per gli account degli esercizi il titolare è FFM&M stessa.

4. Visita di questo sito web

Al momento dell'accesso il nostro server tratta, per necessità tecniche, il Suo indirizzo IP e l'indirizzo richiesto, al fine di fornire la pagina. A tal fine non memorizziamo log di accesso. Solo in caso di errori tecnici vengono generati messaggi di errore che vengono sovrascritti automaticamente (al massimo dopo pochi giorni). Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (funzionamento sicuro e stabile).

La connessione è cifrata tramite TLS. Non integriamo contenuti di terzi (nessun font esterno, nessuna mappa, nessun video).

5. Quando Lei, in qualità di cliente, prende un numero

Quando avvicina il telefono a un punto di contatto HelpYa o scansiona il codice QR, trattiamo:

• un identificativo casuale per il Suo numero, il numero stesso e i relativi orari (creato, pronto, ritirato),
• un cookie del dispositivo (hy_geraet), affinché un nuovo tocco La riporti al Suo numero esistente anziché a uno nuovo,
• un cookie della lingua (lang), se Lei cambia la lingua manualmente. Senza tale modifica mostriamo la pagina nella lingua impostata sul Suo dispositivo (tedesco, inglese, spagnolo, italiano, francese, olandese o tailandese); il Suo browser trasmette comunque questa informazione e noi non la memorizziamo.

La finalità è avvisarLa quando il Suo ordine, il Suo tavolo, il Suo appuntamento o il Suo incarico è pronto. Base giuridica del servizio: Art. 6 Abs. 1 lit. b DSGVO (fornitura della prestazione da Lei richiesta). I cookie sono strettamente necessari per questo servizio (§ 25 Abs. 2 Nr. 2 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Periodo di conservazione: 24 ore dopo il ritiro il numero viene anonimizzato: il link non è più valido e restano solo marcature temporali prive di riferimenti personali per l'analisi dei tempi di attesa. Per gli incarichi di più giorni (artigiani, officine) al più tardi 30 giorni dopo la creazione.

Ordinare e pagare dal tavolo

Se un esercizio offre «Ordina e paga», trattiamo inoltre il Suo ordine (cibi e bevande, opzioni scelte, prezzi), il posto (ad es. «tavolo 7»), le Sue richieste particolari o note (testo libero, se ne inserisce), la modalità di pagamento (online o in loco) e un'eventuale mancia. Anche in questo caso il titolare è l'esercizio. Cancelliamo le richieste particolari e le note dopo 24 ore. Le voci e gli importi privi di riferimenti alla Sua persona vengono conservati per le registrazioni obbligatorie per legge dell'esercizio.

Pagamento online: se paga online, inserisce i Suoi dati di pagamento direttamente su una pagina di Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda). Il venditore è l'esercizio, che a tal fine dispone di un proprio account Stripe; Stripe tratta i Suoi dati di pagamento in qualità di titolare autonomo e secondo la propria informativa sulla privacy (stripe.com/de/privacy). HelpYa non riceve dati di carte o di conti, ma solo l'informazione se e per quale importo è stato effettuato un pagamento o un rimborso, nonché un identificativo del pagamento. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del Suo ordine).

6. Notifiche (notifiche push)

Se tocca «Attiva avviso» e consente le notifiche, memorizziamo l'indirizzo push generato dal Suo browser. La notifica viene recapitata in forma cifrata tramite il servizio push del produttore del Suo dispositivo (Apple, Google o Mozilla); queste società hanno sede in parte negli Stati Uniti e sono certificate ai sensi del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework). Esse vedono solo dati cifrati, non il contenuto. L'indirizzo push viene cancellato insieme al numero. Può disattivare le notifiche in qualsiasi momento nelle impostazioni del Suo dispositivo.

Il Suo dispositivo conferma automaticamente la ricezione di una notifica, affinché l'esercizio veda se il messaggio è arrivato e, in caso contrario, possa chiamarLa.

7. Pass per Wallet (Google Wallet, Apple Wallet)

Se tocca «Aggiungi a Google Wallet» o «Aggiungi a Apple Wallet», un pass con il Suo numero e il relativo stato viene trasmesso rispettivamente a Google o ad Apple e lì memorizzato. Si applicano inoltre le disposizioni sulla privacy di Google o di Apple. Può eliminare il pass dal Suo Wallet in qualsiasi momento.

8. Scheda del veicolo nelle officine

Al momento dell'accettazione del veicolo le officine possono registrare la Sua targa e, facoltativamente, il mese della prossima revisione obbligatoria (Hauptuntersuchung) e del prossimo tagliando/ispezione (con una breve annotazione, ad es. il chilometraggio). Senza il Suo consenso questi dati vengono cancellati insieme all'incarico.

Se sul Suo telefono spunta la casella per ricevere promemoria relativi alla revisione (HU/TÜV), al tagliando/ispezione e al cambio gomme, memorizziamo la targa, il mese della revisione e del tagliando, il momento e il testo del Suo consenso nonché l'indirizzo push del Suo dispositivo, per inviarLe tali promemoria per conto dell'officina. Base giuridica: il Suo consenso (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG, legge tedesca contro la concorrenza sleale). Può revocarlo in qualsiasi momento sulla scheda del veicolo e lì cancellare i Suoi dati con un solo tocco. In caso contrario li cancelliamo al più tardi 3 anni dopo l'ultimo contatto.

Preventivi: se un'officina o un'impresa artigiana Le invia un preventivo tramite HelpYa, memorizziamo il documento, l'importo, il momento dell'invio e dell'apertura nonché la Sua decisione (accettazione, rifiuto o richiesta di essere richiamato) con il relativo momento e il Suo eventuale messaggio. In questo modo l'esercizio può dimostrare quale preventivo Lei ha accettato (base giuridica: esecuzione del contratto, Art. 6 Abs. 1 lit. b DSGVO, e legittimo interesse alla prova, lit. f). Cancelliamo questi dati 12 mesi dopo la Sua decisione, le bozze non inviate dopo 7 giorni. Il documento non viene comunicato a terzi né analizzato in modo automatizzato.

Scheda dell'animale negli studi veterinari: gli studi possono registrare, insieme al Suo numero di attesa, il nome del Suo animale e, facoltativamente, i mesi della prossima vaccinazione o visita di controllo (con una breve annotazione); nessun nome del proprietario, nessuna diagnosi. Senza il Suo consenso questi dati vengono cancellati insieme al numero di attesa. Con il Suo consenso ai promemoria memorizziamo inoltre il momento e il testo del consenso e l'indirizzo push del Suo dispositivo (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); revoca e cancellazione sono possibili in qualsiasi momento sulla scheda dell'animale, altrimenti i dati vengono cancellati al più tardi 3 anni dopo l'ultimo contatto.

Chiedere aiuto (emergenza): se un esercizio offre la funzione «Aiuto» e Lei la utilizza per segnalare di sentirsi minacciato, memorizziamo il momento, l'esercizio e le informazioni da Lei fornite volontariamente sul luogo e sui segni di riconoscimento e le inviamo al personale dell'esercizio (schermi e telefoni registrati del team; nessun SMS). Base giuridica: la Sua richiesta e interessi vitali (Art. 6 Abs. 1 lit. b e d DSGVO). Cancelliamo il luogo e il testo libero dopo 30 giorni; successivamente restano solo il momento e il tipo di segnalazione. Utilizziamo il Suo indirizzo IP solo brevemente nella memoria di lavoro per limitare gli abusi. Per prevenire falsi allarmi, la pagina di aiuto imposta un cookie tecnicamente necessario con un identificativo casuale (30 giorni); di esso memorizziamo solo un'impronta cifrata insieme alla segnalazione. Se il personale contrassegna la segnalazione come falso allarme, quel dispositivo non può inviare segnalazioni allo stesso esercizio per 24 ore. Base giuridica: legittimo interesse al funzionamento delle segnalazioni di emergenza (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG); cancelliamo l'impronta dopo 30 giorni.

9. Modulo di richiesta

Se, in qualità di esercizio, manifesta interesse per HelpYa tramite il modulo, trattiamo i Suoi dati (esercizio, nome, e-mail, facoltativamente telefono, località, sistema di cassa, messaggio e settore) per rispondere alla Sua richiesta. Riceviamo una notifica via e-mail delle nuove richieste; a tal fine i Suoi dati vengono trasmessi alla nostra casella di posta tramite il servizio di invio e-mail Resend (cfr. n. 12). Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (misure precontrattuali). Cancelliamo i dati quando non sono più necessari, al più tardi 12 mesi dopo l'ultimo contatto, salvo che si concluda un contratto.

Se si candida come partner commerciale tramite helpya.com/partner, trattiamo i Suoi dati (nome, e-mail, facoltativamente telefono, regione, esperienza, posizione come imprenditore, contatti nel settore, messaggio) per decidere su una collaborazione; anche la notifica alla nostra casella di posta avviene tramite Resend (cfr. n. 12). Base giuridica: Art. 6 Abs. 1 lit. b DSGVO. Se la collaborazione non si realizza, cancelliamo la candidatura al più tardi 6 mesi dopo la nostra decisione.

10. Account degli esercizi e dei partner commerciali

Per gli esercizi che utilizzano HelpYa memorizziamo la ragione sociale, il settore e i dati di accesso delle persone autorizzate (indirizzo e-mail, password cifrata, ruolo) nonché un cookie di accesso per i dispositivi registrati. Se un esercizio sottoscrive una tariffa a pagamento, trattiamo inoltre l'indirizzo di fatturazione, eventualmente la partita IVA, e le fatture; il pagamento avviene tramite Stripe (Stripe Payments Europe, Ltd., Dublino), che tratta autonomamente i dati di pagamento: noi non riceviamo dati di carte o di conti. Conserviamo le fatture per i termini previsti dalla normativa fiscale (fino a 10 anni, § 147 AO, codice tributario tedesco). Base giuridica: Art. 6 Abs. 1 lit. b e c DSGVO.

Per i partner commerciali memorizziamo nome, e-mail, eventualmente telefono, indirizzo, dati fiscali e bancari, gli esercizi assegnati, le provvigioni e le autofatture (Gutschriften), nonché la prova della conclusione del contratto. Lei sottoscrive il contratto di partner commerciale elettronicamente tramite il nostro servizio di firma sign.omsw.co, che opera sugli stessi server in Germania. Conserviamo le autofatture per i termini previsti dalla normativa fiscale. Base giuridica: Art. 6 Abs. 1 lit. b e c DSGVO.

Lettura e traduzione del menù: se un esercizio carica il proprio menù come file o indica un sito web, facciamo leggere il menù da un servizio di IA (Anthropic, cfr. n. 12) e lo facciamo tradurre automaticamente in altre lingue. Vengono trasmessi solo il menù o il sito web indicato e i testi del menù, nessun dato degli ospiti. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO.

Accesso per l'assistenza: se un esercizio chiede aiuto, può concederci nell'area clienti, tramite un codice, un accesso per un massimo di 60 minuti, in modalità «solo visualizzazione» o «visualizzazione e modifica», revocabile in qualsiasi momento. Durante l'accesso i nostri collaboratori vedono l'area clienti e gli schermi dell'esercizio così come li vede l'esercizio stesso; possono essere visibili anche ordini e richieste particolari degli ospiti. I dispositivi dell'esercizio su cui è aperta una pagina HelpYa trasmettono in tale periodo il loro stato tecnico (ad es. tipo di dispositivo, browser, dimensioni dello schermo, se le notifiche sono consentite, connessione, messaggi di errore tecnici della pagina), senza nome, posizione o indirizzo IP. Registriamo quali pagine l'assistenza consulta e quali modifiche apporta. Cancelliamo il registro e i dati dei dispositivi dopo 30 giorni. Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (assistenza nell'ambito del contratto); nella misura in cui diventano visibili dati degli ospiti, agiamo per conto dell'esercizio.

11. E-mail

Le e-mail inviate a indirizzi del dominio helpya.com vengono inoltrate alla nostra casella di posta su Microsoft 365 tramite il servizio di inoltro di Cloudflare (Cloudflare, Inc., USA; certificata ai sensi dell'EU-US Data Privacy Framework).

12. Hosting e fornitori di servizi

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania – server a Norimberga (trattamento per conto).
• Cloudflare, Inc. – solo risoluzione dei nomi (DNS) e inoltro delle e-mail; il traffico del sito web non passa attraverso Cloudflare.
• Resend, Inc., USA (invio dall'UE) – e-mail agli esercizi e ai partner commerciali (ad es. fatture, link di accesso) nonché notifiche interne alla nostra casella di posta (n. 9); trasferimento sulla base delle clausole contrattuali tipo dell'UE (Art. 46 DSGVO).
• Stripe Payments Europe, Ltd., Dublino, Irlanda – elaborazione dei pagamenti per le tariffe sottoscritte e, in nome degli esercizi, per gli ordini online (n. 5 e 10).
• seven communications GmbH & Co. KG, Kiel, Germania (seven.io) – SMS in caso di allarme silenzioso del personale ai numeri registrati dall'esercizio (titolare, società di sicurezza); server in Germania.
• Anthropic, PBC, USA – lettura e traduzione dei menù (n. 10); nessun dato degli ospiti; trasferimento sulla base delle clausole contrattuali tipo dell'UE (Art. 46 DSGVO); i contenuti non vengono utilizzati per l'addestramento.

13. I Suoi diritti

Lei ha il diritto di accesso (Art. 15 DSGVO), di rettifica (Art. 16), di cancellazione (Art. 17), di limitazione del trattamento (Art. 18), alla portabilità dei dati (Art. 20) e di opposizione ai trattamenti basati su legittimi interessi (Art. 21). Può revocare in qualsiasi momento un consenso con effetto per il futuro. A tal fine si rivolga a kontakt@helpya.com; per i numeri presi presso un esercizio può rivolgersi anche direttamente all'esercizio.

Può inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati, ad esempio all'autorità competente nei nostri confronti, la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Garante di Berlino per la protezione dei dati e la libertà d'informazione), Alt-Moabit 59–61, 10555 Berlin, Germania.

14. Nessun processo decisionale automatizzato

Non adottiamo decisioni automatizzate e non effettuiamo profilazione.

Condizioni generali · Informativa sulla privacy · Accordo sul trattamento dei dati · Note legali