Informativa privacy
Versione provvisoria del 24 ottobre 2026, in revisione legale. Il testo definitivo la sostituirà e lo segnaleremo nell’app.
Questa informativa spiega come PMU American Clinic S.r.l.s., che gestisce Unifora, tratta i dati personali di chi usa l’app Unifora, il portale per le aziende e il sito unifora.eu, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
| Titolare | PMU American Clinic S.r.l.s. |
|---|---|
| Sede legale | Via Mergellina 205, 80122 Napoli (NA), Italia |
| Partita IVA | IT10474491213 |
| Registro delle imprese | Napoli, REA NA–1108871 |
| Contatto per la privacy | pmuamericanclinic@pec.it |
2. Quali dati trattiamo
Trattiamo solo i dati necessari al servizio. Non trattiamo i dati di pagamento dei cittadini, non usiamo la geolocalizzazione precisa e non facciamo pubblicità profilata.
| Chi | Dati | Da dove arrivano |
|---|---|---|
| Cittadini | E-mail, password (salvata solo in forma cifrata), nome visualizzato facoltativo, provincia e comune | Li inserisci tu |
| Cittadini | Richieste di prezzo: servizio, spesa attuale e prezzo desiderato, fascia di consumo, caratteristiche, provincia, durata | Li inserisci tu |
| Cittadini | Adesioni alle campagne, voti sul prezzo, interesse per le offerte, presa visione degli avvisi | Le tue azioni nell’app |
| Cittadini | Budget facoltativo: componenti della famiglia, reddito netto, altre entrate, obiettivo di risparmio, spese, limiti di spesa | Solo se usi la funzione Budget; puoi cancellarli quando vuoi |
| Aziende | Ragione sociale, partita IVA, indirizzo, PEC, sedi; nome, cognome, e-mail e telefono del referente; offerte, prezzi e documenti a supporto | Li inserisce l’azienda |
| Aziende | Contratti: nome, ruolo ed e-mail del firmatario, data, ora, indirizzo IP e browser dell’accettazione online, impronta del documento | Accettazione online del contratto |
| Aziende | Ordini e abbonamenti: importo, stato, riferimento del pagamento. I dati della carta li tratta solo Stripe | Pagamento tramite Stripe |
| Tutti | Dati tecnici di sicurezza: sessioni di accesso, tipo di app o browser, indirizzo IP nel registro delle operazioni | Generati dall’uso del servizio |
Posizione del telefono. Solo se lo chiedi tu, l’app la usa per suggerirti la provincia. La posizione viene letta con bassa precisione (circa un chilometro) e convertita in provincia sul telefono, tramite il servizio di geolocalizzazione di Apple o Google. A Unifora arriva solo la sigla della provincia, che confermi tu.
I prezzi di mercato mostrati nell’app vengono da fonti pubbliche ufficiali e non contengono dati personali.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l’account, farti accedere in sicurezza | Esecuzione del contratto (condizioni d’uso) |
| Unire le richieste di prezzo delle persone della stessa provincia in una domanda collettiva da proporre alle aziende | Esecuzione del contratto |
| Mostrarti offerte e campagne compatibili con le tue richieste | Esecuzione del contratto |
| Funzione Budget (facoltativa) | Esecuzione del contratto, su tua richiesta |
| E-mail di servizio: conferma dell’indirizzo, recupero password, avvisi | Esecuzione del contratto |
| Gestire le aziende: contratti, offerte, piani a pagamento | Esecuzione del contratto e obblighi di legge (fiscali e contabili) |
| Conservare la prova dell’accettazione dei contratti | Legittimo interesse a dimostrare l’accordo e obblighi di legge |
| Sicurezza, prevenzione di abusi e frodi, registro delle operazioni | Legittimo interesse alla sicurezza del servizio |
| Rispondere alle richieste delle autorità | Obbligo di legge |
Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te: sono le aziende a decidere se fare un’offerta, e sei tu a decidere se accettarla.
4. Cosa vedono le aziende
Le aziende non ricevono mai il tuo nome, la tua e-mail o altri dati che ti identificano. Vedono solo numeri aggregati per provincia e servizio: quante persone chiedono un servizio e a quale prezzo, con conteggi arrotondati, e i risultati dei sondaggi, mostrati solo quando il gruppo è abbastanza numeroso da non permettere di risalire alle singole persone. Il pubblico vede solo il numero dei partecipanti e il risultato complessivo dei sondaggi.
Se decidi di attivare un’offerta, il contratto lo stipuli direttamente con l’azienda, alla quale darai tu i dati necessari secondo la sua informativa.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del titolare e dai fornitori di servizi elencati qui, che agiscono come responsabili del trattamento (art. 28 GDPR). Stripe agisce come titolare autonomo per i dati di pagamento.
| Fornitore | Servizio | Dove sono i dati |
|---|---|---|
| Contabo GmbH | Server e database del servizio | Unione Europea (Francia) |
| Vercel Inc. | Pubblicazione del sito e del portale | Stati Uniti e rete globale |
| Stripe Payments Europe Ltd. | Pagamento dei piani da parte delle aziende | Irlanda e Stati Uniti |
| Resend | Invio delle e-mail di servizio | Unione Europea (Irlanda) |
| Apple e Google | Distribuzione dell’app e conversione della posizione in provincia | Secondo le rispettive informative |
Per scrivere i testi delle campagne usiamo un servizio di intelligenza artificiale (Anthropic), al quale inviamo solo dati aggregati sulla campagna, mai dati personali. I dati possono essere comunicati anche a consulenti vincolati al segreto professionale e alle autorità, quando la legge lo richiede.
6. Trasferimenti fuori dall’Unione Europea
Il database principale si trova nell’Unione Europea. Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederne copia al contatto per la privacy.
7. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account del cittadino | Finché è attivo. Quando lo cancelli, e-mail, nome, password, zona, richieste di prezzo e budget vengono eliminati subito |
| Richieste di prezzo | Scadono dopo il periodo che scegli e smettono di contare; puoi ritirarle o cancellarle quando vuoi |
| Sessioni di accesso | Al massimo 30 giorni; scadono dopo 7 giorni di inattività |
| Contratti con le aziende e prova dell’accettazione | 10 anni dalla firma |
| Ordini e pagamenti | 10 anni, per gli obblighi fiscali e contabili |
| Registro di sicurezza delle operazioni | Per il tempo necessario alla sicurezza del servizio e alla tutela dei diritti |
| Statistiche aggregate e anonime | Senza limiti, perché non sono dati personali |
8. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli se sono sbagliati o incompleti;
- cancellarli, salvo quelli che dobbiamo conservare per legge;
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer (portabilità);
- opporti al trattamento basato sul nostro legittimo interesse.
Puoi cancellare l’account direttamente dall’app (Profilo → Cancella l’account): vedi come cancellare l’account. Per il resto scrivi al contatto per la privacy: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
9. Sicurezza, minori, cookie e modifiche
Sicurezza. Le connessioni sono cifrate (HTTPS), le password sono salvate solo in forma cifrata e l’accesso ai dati è limitato al personale autorizzato. Le operazioni rilevanti sono registrate in un registro a prova di manomissione.
Minori. Il servizio è riservato a chi ha almeno 18 anni.
Cookie. Il portale usa solo un cookie tecnico di sessione, necessario per mantenere l’accesso; l’app non usa cookie. Non usiamo cookie di profilazione né strumenti di analisi di terze parti.
Modifiche. Potremo aggiornare questa informativa; in caso di modifiche importanti ti avviseremo nell’app o via e-mail.