Quali dati tratta Shawe Art, e perché

Il titolare del trattamento è [Shawe Solutions — ragione sociale], [indirizzo], che si può contattare a [email]. Shawe Art è una delle soluzioni del suo catalogo.

• L’account: email, nome e, se si entra con Google o Apple, l’identificativo che quel servizio ci passa. Servono a riconoscere chi entra e a quale galleria appartiene.
• I dati della galleria: opere e loro foto, contatti di clienti e fornitori con i recapiti, vendite, prenotazioni, incassi, note. Li inserisce la galleria, che ne è responsabile verso i propri clienti; noi li custodiamo per conto suo.
• La collezione: per chi usa Shawe Art come collezionista, le opere che dice di possedere o desiderare, con quanto ha pagato, e le gallerie che segue. È privata: la vede solo chi la tiene, mai le gallerie e mai noi dall’operatività ordinaria. Se una galleria ha scelto di condividere le vendite, una vendita registrata a un contatto con la stessa email di un account verificato diventa una proposta che la persona può accettare o ignorare; la galleria non sa se il cliente ha un account.
• L’app sul telefono: una copia dei dati della propria galleria per lavorare senza rete, che si cancella uscendo; un identificativo del telefono per le notifiche, se attivate; le foto scattate, finché non sono caricate.
• Dati tecnici: gli indirizzi e le date delle richieste nei registri del servizio, per sicurezza e per capire i guasti. Niente profilazione, niente pubblicità, niente strumenti di tracciamento.

Per erogare il servizio che la galleria ha chiesto (esecuzione del contratto), per tenerlo sicuro e funzionante (interesse legittimo) e per gli obblighi di legge, per esempio quelli contabili sul canone. Per le notifiche sull’app chiediamo il consenso del telefono, che si può togliere in qualunque momento dalle impostazioni.

Finché la galleria usa il servizio. Alla chiusura del contratto i dati della galleria si cancellano, salvo quanto la legge impone di conservare. La galleria può cancellare in ogni momento opere, contatti e vendite dal gestionale; l’account si chiude scrivendo all’assistenza.

I membri della galleria, ciascuno secondo il ruolo che il titolare gli assegna. L’operatore di Shawe Solutions può entrare in una galleria solo per assistenza, per un tempo limitato, e la galleria lo vede. Nessun dato è ceduto a terzi. I fornitori che lo trattano per nostro conto, con contratti che li vincolano, sono:

• Supabase (database, autenticazione, archiviazione delle foto), server nell’Unione Europea.
• Vercel (il gestionale web).
• Expo (la consegna delle notifiche all’app), che riceve solo l’identificativo del telefono e il testo della notifica.

Accedere ai propri dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile, opporsi: basta scrivere a [email]. Si può anche reclamare al Garante per la protezione dei dati personali.

Tutto viaggia cifrato. Nel database ogni galleria è separata dalle altre a livello di riga: una galleria non può vedere i dati di un’altra, nemmeno per errore del programma. Le password non le vediamo mai: le custodisce il servizio di autenticazione.