Informativa sulla Privacy

1Titolare del trattamento

Il Titolare del trattamento dei dati è Daniele Galmazzi, con sede in Via L. Sturzo 18M, 00071 Pomezia (RM), P.IVA IT17997661008.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali (accesso, rettifica, cancellazione, opposizione) puoi scrivere a: info@previcloud.it

2Ambito di applicazione

La presente informativa descrive come vengono trattati i dati personali degli utenti che accedono a PreviCloud tramite sito web, applicazione mobile e applicazione desktop, nonché i dati inseriti dagli utenti relativi ai propri clienti finali nell'ambito dell'utilizzo del servizio.

3Tipologie di dati raccolti

Possono essere trattate, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:

• Dati di registrazione e account:indirizzo email, password (conservata in forma crittografata), nome azienda e altri dati di profilo inseriti dall'utente.
• Dati di iscrizione alla beta:nome, numero WhatsApp, email, professione e informazioni sull'attività, forniti volontariamente tramite il form di candidatura.
• Dati relativi ai preventivi: titoli, importi, testi, stati, date e documenti PDF generati o caricati.
• Dati dei clienti inseriti dall'utente:nome, recapiti, note e ogni altra informazione che l'utente registra nella propria anagrafica clienti.
• Dati di utilizzo: log tecnici, eventi di utilizzo interni e, ove attivati, dati analitici finalizzati al miglioramento del servizio.
• Dati di pagamento: gestiti tramite Stripe; PreviCloud non conserva i dati completi delle carte di pagamento.

4Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

• erogazione del servizio PreviCloud e gestione dell'account utente;
• gestione delle candidature e dell'accesso al programma beta;
• creazione, invio, firma e tracciamento dei preventivi;
• gestione di pagamenti, rate e abbonamenti collegati al servizio;
• assistenza tecnica e comunicazioni relative al servizio;
• miglioramento della piattaforma e sicurezza dei sistemi.

Le basi giuridiche del trattamento sono l'esecuzione del contratto o di misure precontrattuali richieste dall'utente e il consenso dell'interessato, ove richiesto dalla normativa applicabile.

5Modalità del trattamento e sicurezza (RLS & Cloud UE)

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto di misure di sicurezza adeguate. I dati sono conservati su infrastruttura con data center nell'Unione Europea (ove configurato), in conformità con il GDPR. Vengono impiegati filtri di sicurezza a livello di database (Row Level Security): i dati della tua ditta e dei tuoi clienti sono isolati e non accessibili ad altri utenti.

L'utente che inserisce dati dei propri clienti agisce, per tali dati, come titolare autonomo del trattamento secondo la propria organizzazione; il titolare del servizio tratta tali dati quale fornitore della piattaforma, nei limiti previsti dal rapporto contrattuale e dalla normativa applicabile.

6Conservazione e cancellazione

I dati dell'account e i contenuti associati sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla chiusura dell'account, per un periodo massimo di 12 mesi, salvo obblighi di legge o esigenze di tutela in sede giudiziaria. L'utente può richiedere l'eliminazione dell'account dalle impostazioni dell'applicazione, fatto salvo quanto necessario per adempiere a obblighi di legge.

7Comunicazione e trasferimento a terzi

I dati non sono venduti né ceduti a terzi per finalità di marketing autonomo. Possono essere comunicati a fornitori tecnologici strettamente necessari all'erogazione del servizio:

• Supabase— hosting del database e servizi di autenticazione (infrastruttura con data center nell'Unione Europea ove configurato);
• Stripe — elaborazione dei pagamenti online;
• Resend — invio delle email transazionali e delle comunicazioni relative al servizio;
• Anthropic— elaborazione dei testi dei preventivi tramite modelli di intelligenza artificiale, limitatamente ai contenuti inviati dall'utente per la generazione o il miglioramento dei testi.

Tali fornitori trattano i dati in qualità di responsabili del trattamento o sub-responsabili, secondo i rispettivi accordi contrattuali e informative privacy.

8Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del Regolamento UE 2016/679 (GDPR), tra cui:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati, ove applicabile;
• limitazione del trattamento;
• portabilità dei dati, nei casi previsti dalla legge;
• opposizione al trattamento, nei casi previsti dalla legge.

Le richieste possono essere inviate a: info@previcloud.it. È inoltre possibile eliminare l'account direttamente dalle impostazioni dell'applicazione. L'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9Sicurezza

Il titolare del servizio adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione. Nessun sistema è tuttavia completamente immune da rischi; si invita l'utente a proteggere le proprie credenziali.

10Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata periodicamente. La versione aggiornata sarà pubblicata su questa pagina.

11Contatti

Per domande sulla privacy o per esercitare i propri diritti è possibile contattare il titolare del trattamento all'indirizzo: info@previcloud.it