Informativa privacy

Il titolare è [DA COMPLETARE: nome e cognome o ragione sociale] ([DA COMPLETARE: forma giuridica]), con sede in [DA COMPLETARE: indirizzo della sede], partita IVA [DA COMPLETARE: partita IVA].

Per ogni richiesta sulla privacy scrivi a [DA COMPLETARE: email per la privacy] oppure alla PEC [DA COMPLETARE: PEC].

• Dati dell’account: nome, email, password conservata solo come hash; con l’accesso Google riceviamo nome, email e immagine del profilo.
• Dati dello spazio di lavoro: nome dell’attività, ragione sociale, dati fiscali e di contatto che scegli di inserire, logo e preferenze.
• Dati tecnici e di sicurezza: indirizzo IP e browser associati alle sessioni, eventi di accesso e registro delle operazioni rilevanti per la sicurezza.
• Dati dell’abbonamento: stato del piano, periodo pagato e identificativi del cliente presso il fornitore dei pagamenti. I dati della carta sono trattati solo da quest’ultimo e non arrivano a noi.
• Comunicazioni: i messaggi che ci invii per assistenza.
• Aperture dei link PDF: data e numero delle aperture, senza identificare chi apre il documento.

• Creare e gestire l’account, erogare il servizio e l’assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Inviare le email necessarie al servizio, come verifica dell’indirizzo, accesso, recupero della password, avvisi sull’abbonamento e sulla prima apertura di un link a una proposta: esecuzione del contratto.
• Proteggere il servizio da abusi e accessi non autorizzati e conservare il registro delle operazioni: legittimo interesse alla sicurezza (art. 6.1.f GDPR).
• Adempiere agli obblighi fiscali e contabili sui pagamenti ricevuti: obbligo di legge (art. 6.1.c GDPR).

Non usiamo i dati per pubblicità, profilazione o decisioni automatizzate e non li vendiamo a terzi.

• Spazio di lavoro: per tutta la durata dell’abbonamento o della prova.
• Alla fine dell’accesso lo spazio di lavoro resta consultabile in sola lettura per 90 giorni, per esportare i dati; poi dati e file dello spazio di lavoro vengono cancellati in modo definitivo.
• Account (nome, email e credenziali di accesso): resta anche dopo la cancellazione dello spazio di lavoro, così puoi accedere di nuovo e riattivare il servizio. Lo cancelliamo, con le sessioni, entro 30 giorni dalla richiesta a [DA COMPLETARE: email di assistenza].
• Elementi spostati nel cestino: 30 giorni, poi cancellazione definitiva.
• Copie di backup cifrate: fino a 30 giorni dalla loro creazione.
• Sessioni: scadono dopo 14 giorni di inattività e comunque dopo 30 giorni.
• Documenti fiscali relativi ai pagamenti: 10 anni, come richiesto dalla legge.

I dati sono trattati da fornitori che agiscono per nostro conto come responsabili del trattamento, vincolati da contratto a riservatezza e sicurezza. Il fornitore dei pagamenti agisce come rivenditore del servizio e tratta i dati di pagamento come titolare autonomo. I dati possono essere comunicati alle autorità quando la legge lo richiede.

Database, file e backup restano nell’Unione europea. L’accesso con Google e la gestione dei pagamenti possono comportare trasferimenti negli Stati Uniti, basati sulla decisione di adeguatezza del Data Privacy Framework UE-USA per i fornitori certificati oppure sulle clausole contrattuali standard della Commissione europea.

Usiamo solo strumenti tecnici necessari al funzionamento del servizio, per i quali non serve il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021):

• cookie di sessione, impostati quando accedi, per mantenerti autenticato e proteggere il servizio;
• memoria locale del browser per le preferenze che scegli: tema chiaro o scuro, barra laterale compressa, scorciatoie da tastiera e ricerche recenti.

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a [DA COMPLETARE: email per la privacy]. Molti dati si esportano direttamente dal servizio in formato CSV.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Connessioni cifrate, password conservate solo come hash, accesso ai dati limitato per ruolo, file privati in archiviazione UE, backup cifrati fuori dal server principale e registro delle operazioni che non può essere modificato.

Pubblichiamo qui ogni nuova versione con la data di aggiornamento; le modifiche rilevanti vengono comunicate via email agli utenti registrati.