Informativa Privacy

Categorie di Dati Personali trattati

Il Titolare tratta le seguenti tipologie di Dati Personali forniti volontariamente dall'Interessato:

• Dati di contatto: nome, cognome, indirizzo, e-mail, telefono, immagini, credenziali di autenticazione, eventuali ulteriori informazioni inviate dall'Interessato, ecc.

Il mancato conferimento da parte dell'Interessato dei Dati Personali per i quali sussiste l'obbligo legale, contrattuale o qualora costituiscano requisito necessario per la conclusione del contratto con il Titolare, comporterà l'impossibilità del Titolare di instaurare o proseguire il rapporto con l'Interessato.

L'Interessato che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.

Cookie e tecnologie simili

Non vengono utilizzati cookie di profilazione, di marketing o di analisi statistica, né sistemi di tracciamento degli Interessati a fini pubblicitari o di misurazione dell'audience. L'Applicazione impiega esclusivamente strumenti tecnici, necessari alla navigazione sicura ed efficiente e alla protezione da abusi, e precisamente:

• Archiviazione locale nel browser (localStorage e IndexedDB) per mantenere la sessione autenticata, la lingua scelta e una copia temporanea dei dati già visualizzati, così da non doverli richiedere di nuovo al server a ogni pagina. Questi dati restano sul dispositivo dell'Interessato e non vengono trasmessi a terzi.
• Google reCAPTCHA Enterprise / Firebase App Check (Google Ireland Limited), strumento di sicurezza che verifica che le richieste provengano dall'applicazione legittima e non da software automatizzato. Comporta l'impostazione di un cookie tecnico di terza parte del dominio google.com con durata fino a sei mesi e il trattamento di dati tecnici del dispositivo da parte di Google. La base giuridica è il legittimo interesse del Titolare alla sicurezza dell'Applicazione (art. 6(1)(f) GDPR); l'informativa di Google è disponibile su policies.google.com/privacy.

L'Interessato può cancellare in qualsiasi momento cookie e archiviazione locale dalle impostazioni del proprio browser; la disattivazione degli strumenti di sicurezza può impedire l'accesso all'Applicazione.

Base giuridica e finalità del trattamento

Il trattamento dei Dati Personali è necessario:

1. per l'esecuzione del contratto con l'Interessato e precisamente:
   1. adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l'Interessato;
   2. registrazione e autenticazione dell'Interessato: per consentire all'Interessato di registrarsi sull'Applicazione, accedere ed essere identificato anche tramite piattaforme esterne;
   3. supporto e contatto con l'Interessato: per rispondere alle richieste dell'Interessato.
2. per obbligo di legge e precisamente:
   1. l'adempimento di qualunque obbligo previsto dalle vigenti normative, leggi e regolamenti, in particolare in materia tributaria e fiscale.

I Dati Personali dell'Interessato possono inoltre essere utilizzati dal Titolare per tutelarsi in giudizio avanti le sedi giudiziarie competenti.

Modalità di trattamento e destinatari dei Dati Personali

Il trattamento dei Dati Personali viene effettuato mediante strumenti cartacei e informatici con modalità organizzative e con logiche strettamente correlate alle finalità indicate e mediante l'adozione di adeguate misure di sicurezza.

I Dati Personali sono trattati esclusivamente da:

• persone autorizzate dal Titolare del trattamento dei Dati Personali che si sono impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
• soggetti che operano in autonomia come distinti titolari del trattamento o da soggetti designati quali responsabili del trattamento dal Titolare al fine di svolgere tutte le attività di trattamento necessarie a perseguire le finalità di cui alla presente informativa (ad esempio, partner commerciali, consulenti, società informatiche, fornitori di servizi, hosting provider);
• soggetti o enti a cui è obbligatorio comunicare i Dati Personali per obbligo di legge o per ordine delle autorità.

I soggetti sopra elencati sono tenuti a utilizzare le garanzie appropriate per proteggere i Dati Personali e possono accedere solo a quelli necessari per eseguire i compiti a loro assegnati.

I Dati Personali non verranno diffusi indiscriminatamente in alcun modo.

Luogo

I Dati Personali trattati nella piattaforma (dati di prodotto, documenti caricati, elaborazioni dell'assistente IA) sono ospitati ed elaborati su infrastruttura situata nell'Unione Europea.

L'invio delle email transazionali (es. inviti e notifiche) è affidato a un fornitore che tratta i dati all'interno dell'Unione Europea (Irlanda). Poiché tale fornitore ha sede negli Stati Uniti e non è escluso un accesso remoto dal proprio Paese, il trattamento è assistito dalle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza ex art. 45, incluso l'EU-U.S. Data Privacy Framework ove applicabile, o clausole contrattuali standard ex art. 46). L'elenco aggiornato dei fornitori terzi (sub-responsabili) e della loro ubicazione è disponibile su richiesta scrivendo al contatto indicato in questa informativa.

Periodo di conservazione dei Dati Personali

I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per le quali sono stati raccolti, in particolare:

• per finalità relative all'esecuzione del contratto tra il Titolare e l'Interessato, saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione;
• per finalità relative al legittimo interesse del Titolare, saranno conservati fino al compimento di tale interesse;
• per l'adempimento di un obbligo di legge, per ordine di un'autorità e per la tutela in giudizio, saranno conservati nel rispetto delle tempistiche previste da detti obblighi, normative e comunque sino al compimento del termine prescrizionale previsto dalle norme in vigore;
• per finalità basate sul consenso dell'Interessato, saranno conservati sino alla revoca del consenso.

Al termine del periodo di conservazione, tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l'identificazione dell'Interessato.

Diritti dell'Interessato

Gli Interessati possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l'Interessato ha il diritto di:

• essere informato sul trattamento dei propri Dati Personali;
• revocare il consenso in ogni momento;
• limitare il trattamento dei propri Dati Personali;
• opporsi al trattamento dei propri Dati Personali;
• accedere ai propri Dati Personali;
• verificare e chiedere la rettifica dei propri Dati Personali;
• ottenere la limitazione del trattamento dei propri Dati Personali;
• ottenere la cancellazione dei propri Dati Personali;
• trasferire i propri Dati Personali ad altro titolare;
• proporre reclamo all'autorità di controllo della protezione dei propri Dati Personali e/o agire in sede giudiziale.