Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite DicoFacile è Gabriele Demaria (di seguito "il Titolare"), che opera come data controller per i dati degli utenti del Servizio. Puoi contattarci tramite la sezione Segnalazioni dell'applicazione o all'indirizzo e-mail di assistenza indicato nell'app.

2. Categorie di dati trattati e finalità

• Dati di account (indirizzo e-mail, credenziali di accesso in forma cifrata): creazione e gestione dell'account e autenticazione. Base giuridica: esecuzione del contratto.
• Dati dell'impresa e del professionista (ragione sociale, partita IVA, codice fiscale, indirizzo, iscrizioni CCIAA/albo, recapiti, logo, firma, visura, certificati): erogazione del Servizio e generazione dei documenti. Base giuridica: esecuzione del contratto.
• Dati dei committenti e dei cantieri inseriti dall'utente (nominativi, codici fiscali, indirizzi, recapiti, dati degli immobili e degli impianti): compilazione delle dichiarazioni. Per questi dati l'utente è titolare autonomo e il Titolare agisce come responsabile del trattamento su sua istruzione. Base giuridica: esecuzione del contratto.
• Contenuti caricati (planimetrie, allegati, foto e screenshot nelle segnalazioni): assistenza e funzionamento del Servizio. Base giuridica: esecuzione del contratto e legittimo interesse al supporto.
• Dati tecnici e di utilizzo (indirizzo IP, identificativi di dispositivo, log tecnici, dati di navigazione essenziali): sicurezza, prevenzione degli abusi, diagnostica e miglioramento del prodotto. Base giuridica: legittimo interesse.
• Dati di acquisto e fatturazione: gestiti dal Merchant of Record Paddle; il Titolare conserva solo gli identificativi dell'abbonamento necessari ad abilitare le funzioni Pro. Base giuridica: esecuzione del contratto e obblighi di legge.
• Comunicazioni di assistenza: gestione delle richieste. Base giuridica: esecuzione del contratto e legittimo interesse.

3. Assistenza automatica (AI)

Alcune funzioni facoltative inviano i testi e i dati strettamente necessari a un fornitore di modelli di intelligenza artificiale per generare suggerimenti. I contenuti sono trasmessi solo su tua richiesta e non sono utilizzati dal Titolare per addestrare modelli.

4. Destinatari dei dati

• fornitori di hosting, database, storage e autenticazione (infrastruttura cloud);
• Paddle.com Market Ltd, Merchant of Record per la vendita del prodotto, la gestione degli abbonamenti, i pagamenti, la conformità fiscale e la fatturazione;
• fornitori di servizi di intelligenza artificiale per le funzioni di assistenza;
• consulenti professionali (legali, contabili) ove necessario;
• autorità competenti, quando richiesto dalla legge.

I fornitori agiscono come responsabili del trattamento, salvo diversa indicazione.

5. Trasferimenti extra UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di Clausole Contrattuali Standard approvate dalla Commissione europea, con misure supplementari ove necessario.

6. Conservazione

I dati dell'account e i documenti sono conservati per tutta la durata del rapporto e, dopo la chiusura dell'account, per un periodo massimo di 12 mesi, salvo obblighi di legge (ad esempio fiscali e contabili, di norma 10 anni per i soli dati necessari). I log tecnici sono conservati di norma per 12 mesi. Al termine i dati sono cancellati o resi anonimi.

7. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudizio per la liceità del trattamento precedente). Rispondiamo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Stato di residenza.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito, autenticazione, controlli di accesso per utente sulle tabelle e sui file, separazione dei documenti per singolo account e backup gestiti dal fornitore di infrastruttura.

9. Cookie e tecnologie simili

Utilizziamo esclusivamente cookie e archiviazione locale tecnici essenziali per l'autenticazione, la sicurezza e il mantenimento della sessione: non richiedono consenso. Non utilizziamo cookie di profilazione o pubblicitari. Il processo di pagamento può impostare cookie tecnici del fornitore Paddle. Puoi gestire o eliminare i cookie dalle impostazioni del browser, tenendo presente che la disattivazione di quelli essenziali impedisce l'accesso all'applicazione.

10. Minori

Il Servizio è rivolto a professionisti e imprese e non è destinato a minori di 18 anni.

11. Modifiche

L'informativa può essere aggiornata; le modifiche rilevanti saranno comunicate nell'applicazione con indicazione della nuova data di aggiornamento.