Privacy Policy

Titolare del trattamento dei dati è [Ragione sociale da inserire], con sede in [indirizzo da inserire], P.IVA/C.F. [da inserire], contattabile all'indirizzo email [email da inserire].

Se nominato, il Responsabile della Protezione dei Dati (DPO) è contattabile a [email DPO].

Nell'uso del gestionale vengono trattate le seguenti categorie di dati:

• Dati dell'account: nome, cognome, email, ruolo aziendale.
• Dati dell'azienda: ragione sociale, P.IVA/C.F., indirizzo, contatti, dati fiscali.
• Dati inseriti dall'utente per gestire la propria attività: anagrafica clienti, preventivi, lavori, appuntamenti, pagamenti e spese.
• Dati tecnici: log di accesso, indirizzo IP, informazioni sul dispositivo/browser.

• Erogazione del servizio (creazione account, gestione azienda, funzionalità del gestionale).
• Sicurezza dell'account e prevenzione di accessi non autorizzati.
• Assistenza e comunicazioni relative al servizio.
• Adempimento di obblighi di legge, fiscali e contabili.

Il trattamento si basa, a seconda dei casi, su:

• Esecuzione del contratto (fornitura del servizio richiesto dall'utente).
• Obbligo legale (adempimenti fiscali e contabili).
• Legittimo interesse (sicurezza, prevenzione frodi, miglioramento del servizio).
• Consenso, dove richiesto specificamente (es. comunicazioni non necessarie al servizio).

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo richiesto dagli obblighi di legge applicabili (fiscali, civilistici). [Tempi di conservazione precisi da definire in base ai requisiti reali]. In caso di cancellazione dell'account, i dati vengono rimossi secondo le modalità descritte nei Termini di servizio.

I dati sono trattati con il supporto di fornitori terzi che agiscono come responsabili del trattamento, tra cui, ad oggi:

• Supabase Inc. — infrastruttura database, autenticazione e storage.
• [Provider email transazionale — non ancora attivo, da inserire quando configurato].
• [Eventuali altri fornitori: hosting, monitoring — da inserire quando attivati].

Alcuni fornitori (es. infrastruttura cloud) potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard). [Da verificare e dettagliare in base alla configurazione reale dell'infrastruttura].

In qualità di interessato, hai diritto di accedere ai tuoi dati, richiederne la rettifica o la cancellazione, limitarne il trattamento, opporti al trattamento e richiederne la portabilità, nei limiti previsti dagli articoli 15-22 del GDPR. Puoi esercitare questi diritti contattandoci ai recapiti indicati nella sezione Contatti.

Adottiamo misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui: isolamento dei dati per singola azienda (multi-tenancy con controllo a livello di database), trasmissione cifrata (HTTPS) e accesso limitato in base al ruolo.

Per qualsiasi richiesta relativa alla presente informativa o ai tuoi dati personali, puoi scrivere a [email di contatto privacy da inserire].