Informativa privacy

Avviso: questo testo è un template operativo da sottoporre a revisione legale prima della messa in produzione.

1. Titolare del trattamento

Indicare ragione sociale, indirizzo, P.IVA e contatti (email dedicata privacy / PEC). Per richieste degli interessati utilizzare anche il modulo in-app "Diritti privacy" in Impostazioni.

2. Categorie di interessati e dati trattati

• Utenti registrati: identificativi account, profilo, preferenze, log di sicurezza.
• Membri workspace/organizzazione: ruoli, inviti, attività collaborativa.
• Lead e contatti gestiti tramite la piattaforma: dati di contatto, messaggi, metadati canale.
• Dati di utilizzo e diagnostica (se attivati e consentiti): eventi tecnici aggregati o pseudonimizzati.

3. Finalità e basi giuridiche (indicative)

• Erogazione del servizio SaaS e gestione contratto — Art. 6(1)(b) GDPR.
• Sicurezza, prevenzione abusi, log di audit — Art. 6(1)(f) GDPR, bilanciamento interessi.
• Adempimenti legali — Art. 6(1)(c) GDPR.
• Cookie non necessari / marketing / analytics di terze parti — Art. 6(1)(a) GDPR, ove applicabile.

4. Destinatari e responsabili del trattamento

Il fornitore di infrastruttura (es. hosting, database, coda job) e i fornitori AI/comunicazione elencati nella lista subprocessor possono trattare dati per conto del Titolare in qualità di Responsabili, in base a contratti di nomina (DPA).

5. Trasferimenti extra-SEE

Se alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo, i trasferimenti avvengono sulla base di Clausole Contrattuali Standard (SCC) e, ove richiesto, di una Transfer Impact Assessment (TIA). Dettagli disponibili su richiesta.

6. Periodo di conservazione

I tempi dipendono dalla finalità e sono descritti nella matrice di conservazione interna (docs/compliance/RETENTION-MATRIX.md). In assenza di obblighi di legge, i dati vengono conservati per il tempo necessario al servizio e poi cancellati o anonimizzati.

7. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso (ove applicabile), reclamo al Garante. È possibile aprire una richiesta autenticata dall'area Impostazioni. Per le istruzioni dedicate alla cancellazione (anche per conformità Meta / Facebook): Eliminazione dati utente.

8. Automazione e profilazione

Se la piattaforma utilizza scoring lead, raccomandazioni AI o decisioni che possono incidere in modo significativo sulle persone, descrivere la logica, la significatività e i diritti umani nella decisione, e valutare una DPIA.