Vai al contenuto

Modello – da completare e far verificare da un legale prima della messa online. I segnaposto sono tra [parentesi quadre].

Informativa sulla privacy

1. Titolare del trattamento

[Nome dell’azienda, indirizzo, e-mail] (v. note legali).

2. Quali dati trattiamo

Dati dell’account (nome, indirizzo e-mail, password come hash), dati aziendali che inserite, contenuti dei vostri passaporti di prodotto, dati di log (chi ha modificato cosa e quando), dati tecnici di accesso (indirizzo IP per breve tempo per prevenire abusi).

Quando si accede a passaporti di prodotto pubblici non conserviamo dati personali dei visitatori, salvo per breve tempo l’indirizzo IP per limitare le richieste (rate limit). Non vengono impostati cookie di tracciamento o pubblicitari.

3. Finalità e basi giuridiche

Fornitura del servizio (art. 6, par. 1, lett. b GDPR), sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f GDPR), adempimento di obblighi legali di conservazione (art. 6, par. 1, lett. c GDPR).

4. Cookie

Usiamo solo cookie tecnicamente necessari: un cookie di sessione cifrato per l’accesso e un cookie che memorizza la lingua scelta.

5. Destinatari e responsabili del trattamento

Hosting e database: [fornitore, sede UE] Archiviazione file: [fornitore, sede UE] Invio e-mail: [fornitore] Gestione dei pagamenti: Stripe Payments Europe Ltd., Irlanda – solo per i piani a pagamento Lettura di documenti con IA (facoltativa, solo se usate la funzione): Anthropic PBC – i documenti vengono trasmessi per l’analisi e non sono conservati da noi. [Aggiungere la base giuridica del trasferimento verso un paese terzo]

6. Periodo di conservazione

Dati dell’account fino all’eliminazione dell’account. Passaporti di prodotto pubblicati fino all’eliminazione dell’azienda da parte vostra. Dati di fatturazione secondo i termini di conservazione di legge.

7. I vostri diritti

Accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione. Esportazione ed eliminazione potete eseguirle voi stessi nell’app. Avete il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.