Modello – da completare e far verificare da un legale prima della messa online. I segnaposto sono tra [parentesi quadre].
Informativa sulla privacy
1. Titolare del trattamento
[Nome dell’azienda, indirizzo, e-mail] (v. note legali).
2. Quali dati trattiamo
Dati dell’account (nome, indirizzo e-mail, password come hash), dati aziendali che inserite, contenuti dei vostri passaporti di prodotto, dati di log (chi ha modificato cosa e quando), dati tecnici di accesso (indirizzo IP per breve tempo per prevenire abusi).
Quando si accede a passaporti di prodotto pubblici non conserviamo dati personali dei visitatori, salvo per breve tempo l’indirizzo IP per limitare le richieste (rate limit). Non vengono impostati cookie di tracciamento o pubblicitari.
3. Finalità e basi giuridiche
Fornitura del servizio (art. 6, par. 1, lett. b GDPR), sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f GDPR), adempimento di obblighi legali di conservazione (art. 6, par. 1, lett. c GDPR).
4. Cookie
Usiamo solo cookie tecnicamente necessari: un cookie di sessione cifrato per l’accesso e un cookie che memorizza la lingua scelta.
5. Destinatari e responsabili del trattamento
Hosting e database: [fornitore, sede UE] Archiviazione file: [fornitore, sede UE] Invio e-mail: [fornitore] Gestione dei pagamenti: Stripe Payments Europe Ltd., Irlanda – solo per i piani a pagamento Lettura di documenti con IA (facoltativa, solo se usate la funzione): Anthropic PBC – i documenti vengono trasmessi per l’analisi e non sono conservati da noi. [Aggiungere la base giuridica del trasferimento verso un paese terzo]
6. Periodo di conservazione
Dati dell’account fino all’eliminazione dell’account. Passaporti di prodotto pubblicati fino all’eliminazione dell’azienda da parte vostra. Dati di fatturazione secondo i termini di conservazione di legge.
7. I vostri diritti
Accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione. Esportazione ed eliminazione potete eseguirle voi stessi nell’app. Avete il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.