Ultimo aggiornamento: 20 agosto 2026

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR"), per chi visita needlesapp.it e per chi usa l'app Needles (app.needlesapp.it).

1. Titolare del trattamento

Titolare del trattamento è la ditta individuale Natale Andrea (C.F. NTLNDR85T29B157I), con sede in via Dugali 8, 25080 Padenghe sul Garda (BS), P.IVA 03055500981, che opera con il marchio Needles. Contatto per ogni richiesta relativa ai dati personali:info@needlesapp.it. Needles è un prodotto di TattooSwap (tattooswap.it), dello stesso titolare.

2. I due ruoli di Needles

Needles tratta dati personali in due vesti diverse:

Come titolare, per i dati di chi visita questo sito e di chi apre e usa un account (lo studio e i suoi utenti): è il trattamento descritto in questa informativa.
Come responsabile del trattamento (art. 28 GDPR), per i dati dei clienti degli studi raccolti tramite i consensi informati (inclusi i dati sulla salute, ex art. 9 GDPR). Di quei dati è titolare lo studio presso cui il cliente firma: l'informativa specifica è contenuta nel modulo di consenso che il cliente legge prima di firmare, e i diritti si esercitano rivolgendosi allo studio. Le condizioni della nomina di Needles a responsabile sono nella sezione 7 deiTermini di servizio.

3. Quali dati trattiamo, perché e su quale base

3.1 Navigazione del sito

Per statistiche d'uso in forma di prima parte (quali pagine vengono visitate e da quale canale si arriva) il sito registra: pagina visitata, provenienza (referrer o parametro di campagna), un identificativo di sessione temporaneo generato dal browser (che non usa cookie e scade alla chiusura della scheda), indirizzo IP e user agent. Base giuridica: legittimo interesse del titolare a misurare l'efficacia del sito (art. 6.1.f GDPR). Nessuna profilazione, nessun incrocio con altri dati, nessuna cessione a terzi: i dati sono conservati sull'infrastruttura del titolare per il tempo necessario alle analisi statistiche.

3.2 Account e dati dello studio

Alla registrazione raccogliamo: nome dello studio, partita IVA, email e password (conservata solo in forma di hash) del titolare, nome e cognome del primo operatore; in seguito, i dati di completamento del profilo (indirizzo, città, email dello studio, eventuale logo) e degli utenti e operatori aggiunti. Servono a creare e gestire l'account e a erogare il servizio: la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR) e per questo non è richiesto un consenso specifico. Su queste basi inviamo anche le sole email necessarie al funzionamento del servizio (verifica dell'indirizzo, reset password, comunicazioni sul piano).

3.3 Pagamenti e fatturazione

I pagamenti degli abbonamenti sono gestiti da Stripe: i dati completi della carta non transitano e non sono conservati da Needles. Trattiamo i dati necessari alla fatturazione e li conserviamo per gli obblighi fiscali e contabili di legge (art. 6.1.c GDPR).

3.4 Marketing

Non inviamo comunicazioni promozionali senza una base adeguata. Se in futuro attiveremo una newsletter, l'iscrizione sarà su consenso separato e revocabile (art. 6.1.a GDPR).

4. Destinatari dei dati

I dati possono essere trattati, per conto del titolare, da fornitori tecnici nominati responsabili del trattamento: Brevo (Sendinblue SAS — invio di email e SMS), Railway (hosting dell'applicazione e del database) e Stripe(pagamenti; per taluni trattamenti, ad esempio la prevenzione frodi, Stripe opera come titolare autonomo). Possono inoltre accedervi consulenti del titolare vincolati alla riservatezza e le autorità, nei casi previsti dalla legge. I dati non sono diffusi né venduti.

5. Trasferimenti extra UE

Alcuni fornitori possono comportare trasferimenti di dati verso Paesi extra UE (in particolare gli Stati Uniti): in tal caso i trasferimenti avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR (decisioni di adeguatezza, incluso l'EU-US Data Privacy Framework, o clausole contrattuali standard).

6. Tempi di conservazione

Dati dell'account: per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario a far valere o difendere un diritto.
Documenti fiscali e contabili: per i termini di legge (di norma 10 anni).
Statistiche di navigazione e log tecnici: per il tempo strettamente necessario alle finalità per cui sono raccolti.

7. Cookie

Questo sito non usa cookie: né di profilazione, né di terze parti (la misurazione delle visite descritta al punto 3.1 non si basa su cookie). L'app su app.needlesapp.it usa un solo cookie tecnico di sessione (needles_refresh), strettamente necessario a mantenere l'accesso e quindi esente da consenso ai sensi del provvedimento del Garante del 10 giugno 2021. Per questo non trovi banner dei cookie.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse, scrivendo ainfo@needlesapp.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it). Se la tua richiesta riguarda un consenso firmato presso uno studio, il titolare di quei dati è lo studio: inoltreremo comunque la richiesta o ti indirizzeremo correttamente.

9. Modifiche a questa informativa

Eventuali modifiche sostanziali saranno pubblicate su questa pagina e, per gli studi registrati, comunicate via email. La data in testa indica l'ultima revisione.

Vedi anche i Termini di servizio, che contengono la nomina di Needles a responsabile del trattamento (art. 28 GDPR) per i dati dei clienti degli studi.