Informativa privacy
Questa informativa spiega quali dati personali tratta ElettroDoc, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
GMI di Gaspari Mauro Italo, ditta individuale, con sede in Almese (TO), P.IVA 11976780012.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: privacy@elettrodoc.com.
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, ragione sociale, email, tipo di attività, password (conservata solo in forma cifrata, non leggibile).
- Dati della tua impresa: i dati che inserisci in «La mia impresa» (es. indirizzo, P.IVA, abilitazioni) per intestare preventivi e documenti.
- Contenuti che carichi: clienti, lavori, listini, prezzi, planimetrie, schemi e computi.
- Dati di pagamento: gestiti direttamente da Stripe. Noi non vediamo né conserviamo il numero completo della carta.
- Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser, registrati nei log del server per sicurezza e funzionamento.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il servizio (computi, preventivi, documenti, analisi delle planimetrie) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire abbonamenti, pagamenti e fatturazione | Contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c) |
| Email di servizio: conferma dell'indirizzo, recupero password, avvisi sull'abbonamento | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e di registrazioni automatiche | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione.
4. Dati dei tuoi clienti
Quando inserisci in ElettroDoc i dati dei tuoi clienti (nomi, indirizzi, recapiti, cantieri), il titolare di quei dati sei tu. ElettroDoc li tratta solo per conto tuo e per fornirti il servizio, come responsabile del trattamento ai sensi dell'art. 28 GDPR, alle condizioni indicate nei Termini di servizio. Spetta a te informare i tuoi clienti.
5. A chi affidiamo i dati
Per far funzionare il servizio ci avvaliamo di questi fornitori, che trattano i dati solo per le finalità indicate:
| Fornitore | Servizio | Dove |
|---|---|---|
| Railway Corporation | Server e database dell'applicazione | Stati Uniti |
| Anthropic PBC | Intelligenza artificiale per leggere planimetrie, schemi e computi che carichi | Stati Uniti |
| Stripe | Pagamenti e gestione degli abbonamenti | Unione Europea / Stati Uniti |
| Resend | Invio delle email di servizio | Stati Uniti |
| Aruba S.p.A. | Casella email di supporto | Italia |
| Cloudflare | Gestione del dominio e della rete | Unione Europea / Stati Uniti |
| Google (Google Fonts) | Caratteri tipografici del sito: il browser invia a Google l'indirizzo IP per scaricarli | Stati Uniti |
Alle planimetrie e ai documenti inviati per l'analisi AI vengono applicati i termini commerciali del fornitore. Non inviamo all'AI i dati del tuo account, ma solo il file da analizzare e l'eventuale descrizione che scrivi.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori trattano dati negli Stati Uniti. Questi trasferimenti avvengono sulla base delle garanzie previste dagli artt. 44-49 GDPR, come la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti o le clausole contrattuali standard approvate dalla Commissione europea.
7. Per quanto tempo li conserviamo
- Account e contenuti: finché l'account è attivo. Dopo la cancellazione dell'account li eliminiamo entro 30 giorni; le copie di sicurezza vengono sovrascritte entro i successivi 30 giorni.
- Dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
- Log tecnici: fino a 6 mesi, salvo necessità di accertare un abuso.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i tuoi dati in un formato leggibile (artt. 15-22 GDPR). Scrivi a privacy@elettrodoc.com: rispondiamo entro 30 giorni. Puoi cancellare clienti e lavori direttamente dall'app, ed esportare i computi in CSV e PDF.
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Le connessioni sono cifrate (HTTPS), le password sono conservate solo in forma cifrata e l'accesso ai dati è limitato al tuo account. Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti informeremo nei casi e nei tempi previsti dalla legge.
10. Modifiche
Se cambiamo questa informativa in modo rilevante te lo comunichiamo via email o nell'app. La data in alto indica l'ultima versione.