Informativa privacy

Ultimo aggiornamento: 1 agosto 2026

Questa informativa riguarda il sito Girocapi e il gestionale accessibile da questo sito. È un documento distinto dall'informativa che ogni lavanderia consegna ai propri clienti: di quei dati la lavanderia è titolare, e noi siamo responsabili del trattamento per suo conto.

Chi tratta i dati

Girocapi. Per qualunque richiesta relativa ai dati personali si scrive a info@girocapi.it.

Chi visita questo sito

Le pagine pubbliche non usano cookie e non contengono strumenti di statistica o di profilazione. Il server registra le richieste ricevute — indirizzo IP, data, pagina, esito — per far funzionare il servizio e riconoscere gli abusi; questi registri si conservano quattordici giorni, poi vengono cancellati. Non registrano il contenuto delle ricerche né i dati consultati dentro il gestionale. Se ci scrivi via email, trattiamo l'indirizzo e il contenuto del messaggio per risponderti.

Chi chiede una demo

Il modulo in fondo alla pagina iniziale raccoglie nome, nome del negozio, indirizzo email, telefono se lo lasci, quello che scrivi nel messaggio e la conferma di aver letto questa informativa. Servono a risponderti e a nient'altro: non finiscono in nessuna lista di invii, non vengono ceduti e non alimentano profilazioni. La base giuridica è l'esecuzione di misure precontrattuali richieste da te. La richiesta arriva come email nella casella di contatto e la conserviamo finché serve a gestire il contatto — al massimo due anni, poi si cancella.

Per distinguere le persone dai programmi che compilano i moduli in automatico il sito usa controlli tecnici propri: nessun captcha di terze parti, niente che venga inviato all'esterno, niente che ti identifichi o ti profili. Per questa verifica il browser esegue un calcolo e il server considera i tempi di compilazione del modulo. L'indirizzo IP di chi invia resta nella memoria del server per un'ora, per fermare gli invii ripetuti, e non viene salvato da nessuna parte.

Chi usa il gestionale

Per gli account di chi lavora in lavanderia trattiamo nome, indirizzo email, ruolo e i dati tecnici della sessione: sono necessari a far entrare le persone giuste e a tenere traccia di chi ha fatto cosa sugli ordini. La base giuridica è l'esecuzione del contratto di fornitura.

I dati dei clienti della lavanderia — anagrafiche, ordini, capi — li trattiamo soltanto su istruzione della lavanderia, nell'ambito della nomina a responsabile del trattamento sottoscritta all'attivazione. Non li usiamo per finalità nostre, non li cediamo e non li usiamo per addestrare nulla.

Quando si verifica un errore imprevisto registriamo automaticamente i soli dati tecnici necessari a riprodurlo: tipo e punto dell'errore, versione del software, browser e sistema operativo, pagina senza parametri o identificativi, data, esito e identificativi interni di utente, lavanderia, sessione diagnostica e richiesta. Non trasmettiamo contenuto dei moduli, corpi o parametri delle richieste, cookie, header, nomi, email o dati dei clienti. Non registriamo le normali azioni e non ricostruiamo la sessione video. Gli eventi tecnici restano per un massimo di trenta giorni.

Chi ci scrive dall'assistenza

Dal gestionale il titolare può aprire una richiesta di assistenza. Di quello scambio conserviamo categoria, oggetto, il testo dei messaggi, il nome di chi li ha scritti e le date. Serve a risolvere il problema e a ritrovare cosa ci eravamo detti la volta prima; la base giuridica è l'esecuzione del contratto di fornitura. Li leggono soltanto le persone che si occupano dell'assistenza. Il testo lo scrive il titolare ed è libero: chiediamo di indicare il numero d'ordine invece dei dati dei clienti, e se ce ne finiscono dentro li trattiamo come tutti gli altri dati della lavanderia, cioè da responsabili e per suo conto.

Quando arriva una richiesta o una risposta parte un avviso via email che dice solo che c'è qualcosa da leggere — insegna, categoria e oggetto — con il collegamento al gestionale: il testo dei messaggi non esce di qui e non passa da chi consegna le email. La conversazione si cancella, messaggi compresi, dopo ventiquattro mesi dall'ultimo messaggio.

Se la categoria è «Problema», alla richiesta vengono allegati automaticamente gli identificativi degli errori tecnici degli ultimi trenta minuti, la versione e la pagina normalizzata. Questo contesto non contiene ciò che è stato digitato; resta nel ticket e viene cancellato insieme alla conversazione dopo ventiquattro mesi.

Misure di sicurezza

Connessioni cifrate TLS 1.2/1.3 con HSTS su tutto il servizio.
Password protette con bcrypt; sessioni in cookie non leggibili dal JavaScript.
Separazione dei dati per lavanderia a livello di database.
Protezione contro i tentativi ripetuti di accesso e blocco a livello di firewall.
Database non raggiungibile da internet, accesso amministrativo solo con chiave.
Backup giornaliero verificato, conservato quattordici giorni.
Registri delle richieste senza dati personali dei clienti.

Dove stanno i dati e chi altro li vede

I dati applicativi risiedono su server nell'Unione Europea. I fornitori coinvolti sono il fornitore dell'infrastruttura che ospita il servizio e il servizio che consegna le email (Brevo — Sendinblue SAS, Francia). Per la diagnostica tecnica usiamo Sentry (Functional Software, Inc.) scegliendo l'archiviazione dei dati in Germania e disabilitando la memorizzazione degli indirizzi IP. Tutti sono nominati sub-responsabili. Quando un fornitore può trattare dati fuori dallo Spazio economico europeo, il trasferimento è regolato dalle clausole contrattuali standard previste dal GDPR e dalle ulteriori misure applicabili. L'elenco aggiornato è disponibile su richiesta.

Per quanto tempo

I dati del gestionale restano per tutta la durata del contratto. Alla cessazione, la lavanderia sceglie se riaverli o farli cancellare; in mancanza di indicazioni li cancelliamo. La cancellazione di un singolo cliente la esegue la lavanderia dal programma, subito: nome, recapiti e note spariscono dall'anagrafica, dai suoi ordini e dagli avvisi che gli erano stati mandati. Gli ordini restano, senza più la persona, perché lo storico del lavoro svolto deve restare coerente. Le conversazioni con l'assistenza si cancellano da sole dopo ventiquattro mesi dall'ultimo messaggio, anche prima della fine del contratto.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati che ti riguardano, e proporre reclamo al Garante per la protezione dei dati personali. Se sei cliente di una lavanderia che usa Girocapi, la richiesta va indirizzata alla lavanderia, che è titolare del trattamento: noi la assistiamo.

Sui cookie c'è una pagina a parte: Cookie.