Privacy policy

Titolare del trattamento

Il titolare del trattamento è DigitalmenteOnline di Mario Giordano, P.IVA 06352960659, sede [INDIRIZZO SEDE]. Per l'esercizio dei diritti e per le domande sulla privacy: [EMAIL PRIVACY].

Dati trattati

Trattiamo i dati inseriti nel modulo di richiesta registrazione (nome azienda, email del referente, telefono e messaggio se indicati).

Per gli utenti dell'account trattiamo i dati di accesso: nome, email, ruolo, identificativo dell'azienda e i dati tecnici della sessione.

Durante la navigazione trattiamo dati tecnici necessari al funzionamento del sito, come l'indirizzo IP usato per limitare gli abusi sulle richieste e i cookie di sessione descritti nella cookie policy.

Finalità e base giuridica

I dati del modulo servono a valutare la richiesta e a ricontattare l'azienda. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato.

I dati di account e di sessione servono a far funzionare il gestionale, a riconoscere chi è entrato e a separare i dati di ogni azienda. La base giuridica è l'esecuzione del contratto e, per i log tecnici di sicurezza, il legittimo interesse a proteggere il servizio.

Fornitori che trattano i dati per nostro conto

I fornitori sotto elencati sono quelli presenti nella configurazione del software. Non usiamo strumenti di analisi o di marketing.

• Render: ospita l'applicazione e il database PostgreSQL.
• Cloudflare R2: conserva i file caricati dagli utenti (immagini e allegati).
• Servizi di notifiche push dei browser (Web Push): consegnano le notifiche se un utente le attiva. Non c'è un fornitore email collegato: l'invio di posta dal gestionale non è attivo.

Dove sono conservati i dati

L'applicazione è ospitata su Render. Il database PostgreSQL risiede nella regione Render di Francoforte.

I file caricati stanno su Cloudflare R2.

Le notifiche push transitano dai servizi del browser usato sul dispositivo (per esempio i servizi di Google, Apple o Mozilla).

Trasferimento dei dati fuori dall'Unione europea

Render e Cloudflare sono fornitori con sede negli Stati Uniti. Il database resta nella regione Render di Francoforte, ma non tutti i dati restano nell'Unione europea: l'applicazione su Render e i file su Cloudflare R2 possono essere trattati anche fuori dall'Unione europea.

Per questi trasferimenti la garanzia è data dalle clausole contrattuali standard della Commissione europea e, ove il fornitore risulta certificato, dal Data Privacy Framework UE-USA.

Per quanto tempo

I dati della richiesta di registrazione restano finché la richiesta è in lavorazione e per il tempo necessario a gestire il rapporto con l'azienda.

I dati dell'account e quelli inseriti nel gestionale restano per tutta la durata del servizio. Un record messo nel cestino viene eliminato in modo definitivo dopo 30 giorni, se non viene ripristinato.

La sessione di accesso scade al più tardi dopo 30 giorni.

Diritti dell'interessato e reclamo al Garante

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nei casi previsti dal Regolamento (UE) 2016/679.

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Contatti

Per domande su questa informativa o per esercitare i diritti scrivi a [EMAIL PRIVACY]. Titolare: DigitalmenteOnline di Mario Giordano, P.IVA 06352960659, sede [INDIRIZZO SEDE].