Documento in bozza. Questo testo è un punto di partenza serio, non una consulenza legale: prima di renderlo davvero in vigore (e di rimuovere questo avviso) va fatto rileggere a un professionista, e vanno compilati i campi segnati [DA COMPILARE].

Coltiva

Informativa sulla privacy

Ultimo aggiornamento: [DA COMPILARE]

Titolare del trattamento

[DA COMPILARE: ragione sociale/nome, indirizzo, P.IVA o C.F., email di contatto per la privacy — es. privacy@coltiva.app]

Due ruoli diversi, non confonderli

Su Coltiva ci sono due categorie di dati, con due ruoli diversi secondo il GDPR:

I tuoi dati come cliente Coltiva (email, password, ragione sociale, piano scelto): qui Coltiva è titolare del trattamento — decide come e perché vengono usati, ed è quello di cui parla il resto di questa pagina.

I dati che inserisci TU nel gestionale (i tuoi clienti, i tuoi dipendenti, i tuoi fornitori): qui è la TUA azienda il titolare del trattamento, Coltiva agisce solo come responsabile del trattamento per tuo conto — li conserviamo e proteggiamo, ma non decidiamo noi come usarli. Se la tua azienda tratta dati di dipendenti o clienti tramite Coltiva, resta comunque tua la responsabilità di avere le basi giuridiche corrette verso di loro (es. informativa ai tuoi dipendenti).

Quali dati raccogliamo

  • Dati di registrazione: email, password (salvata come hash, mai in chiaro), ragione sociale.
  • Dati di utilizzo: pagine visitate nel gestionale, azioni compiute — per motivi di sicurezza e per capire come migliorare il prodotto.
  • Dati aziendali inseriti volontariamente: lavori, spese, materiali, clienti, fornitori e tutto ciò che la tua azienda registra nel gestionale (vedi sezione precedente sui due ruoli).
  • Dati di pagamento: [DA COMPILARE quando attiva la fatturazione — es. "gestiti direttamente da Stripe, non passano né restano sui nostri server"].

Perché li usiamo

  • Per fornirti il servizio che hai richiesto (base giuridica: esecuzione del contratto).
  • Per la sicurezza dell'account e la prevenzione di accessi non autorizzati (base giuridica: legittimo interesse).
  • Per comunicazioni di servizio essenziali (es. avvisi su un pagamento non riuscito, manutenzioni programmate).
  • [DA COMPILARE se previste: comunicazioni di marketing — in tal caso serve il consenso esplicito, separato dagli altri usi.]

Dove vivono i tuoi dati

I dati sono conservati su server [DA COMPILARE: località del server, es. "in Unione Europea, su infrastruttura Oracle Cloud"]. Alcuni servizi di supporto (es. invio email, elaborazione pagamenti) potrebbero implicare un trasferimento di dati verso fornitori con sede fuori dall'Unione Europea: in quel caso ci affidiamo solo a fornitori che garantiscono un livello di protezione adeguato (es. clausole contrattuali standard).

Per quanto tempo li conserviamo

Finché il tuo account resta attivo, e per [DA COMPILARE, es. "12 mesi"] dopo la sua chiusura, salvo obblighi di legge diversi (es. conservazione di documenti fiscali).

I tuoi diritti

Puoi in ogni momento chiedere di: accedere ai tuoi dati, correggerli, chiederne la cancellazione, limitarne l'uso, riceverli in un formato trasferibile ad altro fornitore, opporti al trattamento. Scrivi a [DA COMPILARE email] per esercitare uno di questi diritti. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Le password non sono mai salvate in chiaro (solo il loro hash crittografico), le connessioni sono cifrate, e i dati di ogni cliente sono conservati in modo fisicamente separato dagli altri clienti della piattaforma.

Contatti

Per qualunque domanda su questa informativa: [DA COMPILARE email].