Informativa Privacy e Cookie Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è l'organizzazione che utilizza questa piattaforma per la gestione dei rapportini di intervento. Per contatti e richieste relative ai dati personali, rivolgersi all'amministratore dell'organizzazione.

2. Dati raccolti

Raccogliamo e trattiamo:

• Utenti (operatori/admin): nome, cognome, username, email, telefono, qualifica, firma digitale
• Clienti: nome, cognome, ragione sociale, indirizzo, città, CAP, telefono, email, partita IVA, codice fiscale
• Rapportini: dati degli interventi, firme, note tecniche
• Cookie tecnici: sessioni di autenticazione (necessari per il funzionamento)

3. Finalità e base giuridica

• Esecuzione del contratto: gestione rapportini e interventi per i clienti
• Legittimo interesse: gestione operativa, documentazione tecnica
• Obblighi di legge: conservazione documentale per normativa contabile

4. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate e per gli obblighi di legge (conservazione documentale: minimo 10 anni per documenti contabili). I dati non più necessari sono cancellati o anonimizzati.

5. Diritti dell'interessato (GDPR)

In conformità al Regolamento UE 2016/679 hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Portabilità: ricevere i dati in formato strutturato
• Limitazione: limitare il trattamento in certi casi
• Opposizione: opporti al trattamento per motivi legittimi
• Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, accedi al tuo profilo utente o contatta l'amministratore dell'organizzazione.

6. Cookie

Utilizziamo cookie tecnici essenziali per l'autenticazione e il funzionamento della piattaforma. Non utilizziamo cookie di profilazione o marketing. I cookie di sessione sono eliminati al logout.

7. Sicurezza

I dati sono protetti con misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), autenticazione sicura, accesso limitato ai soli autorizzati tramite ruoli.

8. Trasferimento dati

I dati sono ospitati su database PostgreSQL su infrastruttura dedicata conforme al GDPR. I trasferimenti verso paesi extra-UE sono regolati da clausole contrattuali standard o decisioni di adeguatezza.