Informativa sulla privacy

Questa informativa spiega quali dati personali tratta Gestionale Partita IVA (il "servizio"), perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Armari Riccardo, Via Marc'Antonio Raimondi, 16 - 40128 Bologna, C.F./P.IVA 03914841204. Per qualsiasi domanda o richiesta sulla privacy scrivi a info@riccardoarmari.it.

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email e password. La password è conservata solo in forma cifrata non reversibile (hash): nessuno, nemmeno noi, può leggerla.
• Dati che inserisci nel gestionale: fatture, costi, clienti e fornitori, servizi e impostazioni fiscali. Possono contenere dati personali di terzi (per esempio il nome di un cliente persona fisica): li inserisci tu, che ne sei titolare; noi li trattiamo per tuo conto e solo per fornirti il servizio.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di browser, data e ora degli accessi e dei tentativi di accesso, errori tecnici dell'applicazione.
• Comunicazioni: i messaggi che ci invii con la funzione Feedback o all'indirizzo di supporto, e le nostre risposte.
• Preferenze e consensi: consenso alle email promozionali e accettazione dei termini, con data.

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio e gestire il tuo account: esecuzione del contratto (art. 6.1.b GDPR).
• Inviarti email di servizio (reset della password, manutenzioni, modifiche al servizio o ai termini) e rispondere alle tue segnalazioni: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
• Proteggere il servizio da abusi e accessi non autorizzati, fare backup e risolvere errori tecnici: legittimo interesse (art. 6.1.f).
• Inviarti novità e offerte via email, solo se hai dato il consenso: consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Gestire le tue richieste privacy e rispettare obblighi di legge: obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per profilazione o pubblicità e non li vendiamo a nessuno.

4. Fornitori che trattano i dati per nostro conto

• OVH SAS (Francia): server su cui funziona il servizio, nel datacenter di Varsavia (Polonia, Unione europea).
• Sendinblue SAS – Brevo (Francia): invio delle email.
• Backblaze, Inc. (Stati Uniti): conservazione delle copie di backup nel datacenter europeo di Amsterdam (Paesi Bassi). I backup sono cifrati prima di essere inviati: il fornitore non può leggerne il contenuto.
• Internet Domain Service BS Corp. – internet.bs (Bahamas): gestione del dominio e inoltro delle email inviate all'indirizzo di supporto, che possono transitare su server fuori dall'Unione europea.
• Google Ireland Limited (Irlanda): Google Analytics, statistiche di visita delle pagine pubbliche, solo con il tuo consenso.
• Microsoft Ireland Operations Limited (Irlanda): Microsoft Clarity, analisi dell'uso delle pagine pubbliche, solo con il tuo consenso.

Per i fornitori con sede fuori dall'Unione europea, l'eventuale trasferimento dei dati avviene con le garanzie previste dal Capo V del GDPR.

5. Per quanto tempo conserviamo i dati

• Account e dati inseriti: finché l'account è attivo. Se non accedi per 18 mesi ti avvisiamo via email; dopo 24 mesi di inattività l'account può essere eliminato.
• Registrazioni non confermate: se l'indirizzo email non viene confermato entro 7 giorni, l'account viene eliminato automaticamente.
• Dopo l'eliminazione dell'account i dati vengono cancellati subito dal database. Possono restare nelle copie di backup fino a circa un mese sul server e fino a 90 giorni nelle copie esterne cifrate, dopo di che vengono cancellati anche da lì.
• Registro degli accessi (IP, browser, esito): 90 giorni.
• Registro delle operazioni amministrative: 24 mesi.
• Consenso alle email promozionali: finché non lo revochi.
• Registro delle richieste privacy: per il tempo necessario a dimostrare di avervi dato seguito.

6. Cookie e memoria del browser

Usiamo cookie tecnici indispensabili per l'accesso al tuo account e, solo se lo accetti dal banner, cookie di statistica di Google Analytics e Microsoft Clarity sulle pagine pubbliche del sito (mai dentro l'app), per capire come viene usato e migliorarlo. Nessun cookie pubblicitario o di profilazione. Puoi rifiutare o revocare il consenso in ogni momento dal link "Preferenze cookie" in fondo alle pagine pubbliche. I dettagli sono nella cookie policy.

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso alle email promozionali.

• Dalle Impostazioni dell'app puoi scaricare tutti i tuoi dati, eliminare il tuo account e gestire le email promozionali.
• Ogni email promozionale contiene un link per disiscriverti.
• Per ogni altra richiesta scrivi a info@riccardoarmari.it: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Il servizio usa connessioni cifrate (HTTPS), conserva le password solo in forma cifrata non reversibile, cifra i backup esterni, limita i tentativi di accesso e restringe l'accesso ai sistemi alle sole persone autorizzate.

9. Minori

Il servizio è destinato a professionisti maggiorenni e non è pensato per i minori di 18 anni.

10. Modifiche a questa informativa

Pubblichiamo qui ogni versione aggiornata. In caso di modifiche sostanziali te lo segnaliamo e, se necessario, ti chiediamo una nuova presa visione al primo accesso.