Privacy Policy

Bozza da revisionare. Le parti [evidenziate] vanno completate con i dati reali; il testo va validato da un legale prima della pubblicazione.

La presente informativa descrive come vengono trattati i dati personali nell’ambito di EdilStima (l’«Applicazione» o il «Servizio»), applicazione web per la gestione di preventivi rivolta ad artigiani edili, ai sensi del Regolamento UE 2016/679 («GDPR») e della normativa italiana vigente.

1. Titolare del trattamento

Titolare del trattamento è [ragione sociale e forma giuridica], con sede in [indirizzo sede], P.IVA/C.F. [partita IVA]. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a [email o PEC di contatto].

2. Dati personali trattati

Nell’ambito del Servizio sono trattate le seguenti categorie di dati:

• Dati di registrazione e account: indirizzo email, password (conservata esclusivamente in forma cifrata tramite funzione di hashing), ragione sociale/nome attività.
• Dati di profilo e attività: dati anagrafici dell’attività, eventuale logo, regime fiscale, aliquote IVA e impostazioni predefinite dei preventivi.
• Dati inseriti dall’utente: anagrafiche dei propri clienti (rubrica), contenuti e importi dei preventivi. Questi dati sono inseriti e gestiti dall’utente (vedi punto 4).
• Dati tecnici e di log: registro degli eventi (accessi, operazioni rilevanti) per finalità di sicurezza e diagnostica.

3. Finalità e basi giuridiche

• erogazione del Servizio, creazione e gestione dell’account, generazione dei documenti — esecuzione del contratto (art. 6.1.b GDPR);
• autenticazione, prevenzione abusi e sicurezza del Servizio — legittimo interesse (art. 6.1.f GDPR);
• invio di comunicazioni di servizio (es. email transazionali e di recupero password) — esecuzione del contratto;
• adempimento di obblighi di legge — obbligo legale (art. 6.1.c GDPR).

4. Dati dei clienti finali dell’utente

Relativamente ai dati dei clienti che l’utente inserisce in autonomia, l’utente agisce come titolare del trattamento mentre il fornitore del Servizio agisce come responsabile del trattamento per suo conto, trattando tali dati esclusivamente per erogare il Servizio e secondo le sue istruzioni. I rapporti sono regolati da un accordo sul trattamento dei dati (DPA) [riferimento/allegato DPA].

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e conservati su database relazionale. Sono adottate misure tecniche e organizzative adeguate: le password sono sottoposte ad hashing, i segreti di configurazione sono cifrati, l’accesso ai dati è limitato al personale autorizzato.

6. Destinatari e responsabili esterni

Per l’erogazione del Servizio il Titolare può avvalersi di fornitori che agiscono come responsabili del trattamento, tra cui:

• fornitore di hosting/infrastruttura: [provider hosting];
• servizio di invio email (SMTP): [provider email];
• eventuali funzioni di intelligenza artificiale, se attivate: [provider AI].

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Eventuali trasferimenti verso Paesi extra-UE avvengono solo in presenza di adeguate garanzie ai sensi degli artt. 44 ss. GDPR [dettagli se applicabile].

7. Periodo di conservazione

I dati dell’account e quelli inseriti dall’utente sono conservati per tutta la durata del rapporto e cancellati (o anonimizzati) entro [es. 30 giorni] dalla chiusura dell’account, salvo diversi obblighi di legge. I log tecnici sono conservati per [es. 12 mesi].

8. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso ove applicabile. Le richieste vanno inviate a [email o PEC di contatto]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina, con indicazione della data/versione.