Informativa sul trattamento dei dati personali

Il Titolare del trattamento è Paolo Guidi, persona fisica, con sede in Via Alcide De Gasperi 2, 01023 Bolsena (VT), Italia, P. IVA 01750210567, codice fiscale GDUPLA65E07F205S. Contatto unico per richieste, assistenza e protezione dei dati personali: assistenza@fuoridalpiatto.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone attualmente i presupposti. Questa indicazione descrive la situazione attuale e non costituisce una valutazione legale definitiva.

Questa informativa riguarda la piattaforma digitale di Paolo Guidi e i prodotti che vi sono messi a disposizione. Alla data di questa versione, Fattibilità è l’unico prodotto operativo. In futuro potranno essere aggiunti altri prodotti, accompagnati, quando necessario, da informazioni integrative.

L’account, la licenza e alcune preferenze generali potranno essere gestiti centralmente e utilizzati per accedere a più prodotti. I dati specifici di progetti e simulazioni sono associati al prodotto di riferimento mediante il relativo identificativo di prodotto (productId). L’attivazione di un nuovo prodotto non autorizza automaticamente finalità incompatibili con quelle per cui i dati sono stati raccolti. Eventuali nuove finalità saranno descritte con un’informativa integrativa e, quando richiesto, con una nuova richiesta di consenso.

La piattaforma può trattare dati identificativi e di contatto, quali nome, cognome, email, telefono facoltativo; credenziali e dati relativi all’account; dati del progetto, quali nome del locale, città e tipologia; dati economici e organizzativi inseriti nelle simulazioni; dati su licenza, prova e stato del servizio; richieste inviate tramite i moduli; preferenze marketing e relativa evidenza; log tecnici e dati necessari alla sicurezza e al funzionamento.

Le simulazioni possono comprendere dati economici aggregati su investimenti, costi, ricavi, personale, servizi, capacità e scorte. Non inserire nomi, contatti o altri dati personali dei lavoratori: per il personale devono essere utilizzati soltanto mansioni, quantità e importi aggregati. Non devono essere inseriti dati sanitari o altre categorie particolari di dati personali.

Quando viene registrata la presa visione dell’informativa, il sistema attuale può memorizzare email, nome, versione mostrata, data e ora, modulo di provenienza, eventuale scelta marketing, indirizzo IP e user-agent. Questa raccolta tecnica è già presente nel codice e deve essere riesaminata secondo il principio di minimizzazione.

Richieste di contatto e attività precontrattuali: i dati sono trattati per rispondere all’interessato e dare seguito alle sue richieste, sulla base dell’esecuzione di misure precontrattuali richieste dall’interessato.

Creazione e gestione dell’account, prova gratuita, licenza, progetti, simulazioni e report: il trattamento è necessario per eseguire il servizio richiesto e il relativo rapporto contrattuale o precontrattuale.

Comunicazioni tecniche, recupero password, sicurezza, prevenzione degli abusi e continuità operativa: il trattamento si basa sull’esecuzione del servizio e, nei casi applicabili, sul legittimo interesse del titolare alla sicurezza e alla corretta gestione tecnica, da bilanciare con i diritti degli interessati.

Adempimenti amministrativi, fiscali, contabili o richieste delle autorità: il trattamento si basa sull’adempimento di obblighi di legge. Newsletter e comunicazioni promozionali si basano invece sul consenso, quando richiesto, che resta facoltativo e revocabile.

La selezione della casella relativa alla Privacy Policy attesta che l’utente ha potuto leggere l’informativa prima dell’invio dei dati. Non costituisce un consenso generale al trattamento: i trattamenti necessari al servizio si fondano sulle basi giuridiche indicate nella sezione precedente.

Il consenso a newsletter e marketing è separato, specifico, facoltativo e non preselezionato. Il suo rifiuto non impedisce la registrazione, l’accesso o l’utilizzo di Fattibilità. L’iscrizione a una newsletter richiede invece una scelta positiva riferita a quella finalità. Il consenso può essere revocato in qualsiasi momento scrivendo al titolare o mediante gli strumenti eventualmente presenti nelle comunicazioni.

Il sistema registra separatamente la versione e il momento della presa visione dell’informativa e, quando prestato, il consenso marketing con la relativa data. La revoca può essere richiesta a assistenza@fuoridalpiatto.it: il titolare aggiorna la preferenza nei sistemi utilizzati per le comunicazioni e conserva, quando necessario, le informazioni indispensabili a dimostrare il consenso precedentemente espresso e la gestione della richiesta. L’applicazione non dispone attualmente di una funzione autonoma per cancellarsi o registrare direttamente la data della revoca.

L’indirizzo email può essere utilizzato per registrazione, recupero password, accesso, informazioni su prova e licenza, sicurezza, manutenzione e altre comunicazioni necessarie alla gestione del servizio. Queste comunicazioni non hanno finalità promozionale e non dipendono dal consenso marketing.

Il conferimento è facoltativo, ma i dati indicati come necessari devono essere forniti per inviare una richiesta, creare o recuperare un account, gestire una licenza, salvare una simulazione o generare un report. Il telefono, il consenso marketing e gli altri campi indicati come facoltativi possono essere omessi senza impedire l’uso del servizio.

I dati dell’account, della licenza, dei progetti, delle simulazioni e dei report sono conservati per la durata dell’account e del servizio e, dopo la cessazione, per il tempo necessario a gestire richieste, contestazioni, sicurezza e obblighi di legge. La sospensione o l’archiviazione amministrativa di un cliente non equivale alla cancellazione dei dati.

I dati inviati mediante i moduli di contatto sono conservati per il tempo necessario a rispondere e a gestire l’eventuale rapporto precontrattuale. I dati newsletter sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salva la conservazione delle informazioni minime necessarie a documentare il consenso, la revoca o l’opposizione. I log di notifica, accesso, sicurezza e operazione sono conservati per il tempo proporzionato alle esigenze tecniche, di sicurezza e di rendicontazione cui si riferiscono.

Non è configurata nell’applicazione una cancellazione automatica per scadenza. L’interessato può chiedere la cancellazione scrivendo a assistenza@fuoridalpiatto.it; dopo la verifica dell’identità, il titolare valuta la richiesta e cancella o anonimizza i dati non più necessari, salvo quelli da conservare per obbligo di legge o per accertare, esercitare o difendere un diritto. Eventuali copie di backup sono sottratte all’uso ordinario e vengono eliminate secondo i cicli di sovrascrittura o scadenza del servizio di backup.

Dal codice risultano utilizzati Vercel per hosting e distribuzione dell’applicazione; Supabase per database, autenticazione e recupero password; Brevo per gli invii applicativi e le comunicazioni amministrative. Resend è ancora richiamato dall’endpoint legacy /api/subscribe; l’endpoint legacy /api/send-newsletter è invece disabilitato. È inoltre utilizzato Google Analytics 4 esclusivamente dopo il consenso dell’utente, per finalità statistiche sull’utilizzo del sito. Non risultano integrazioni di pagamento operative né strumenti pubblicitari o di profilazione.

I fornitori possono trattare dati come responsabili del trattamento o, per attività proprie, come titolari autonomi secondo i rispettivi servizi e accordi. Documentazione ufficiale: Vercel Privacy Notice e Data Processing Addendum (vercel.com/legal); Supabase Privacy Policy e Data Processing Addendum (supabase.com/privacy e supabase.com/legal/dpa); Brevo Privacy Policy e condizioni sul trattamento dati (brevo.com/legal/privacypolicy).

L’elenco e il ruolo dei fornitori dipendono dai servizi effettivamente attivati dal titolare. I relativi accordi sul trattamento, le regioni di erogazione e gli eventuali sub-responsabili sono quelli applicabili agli account e ai piani in uso e sono consultabili nella documentazione contrattuale dei fornitori.

Alcuni fornitori possono comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Ove applicabile, tali trasferimenti devono fondarsi su una decisione di adeguatezza, sulle clausole contrattuali standard approvate dalla Commissione europea o su un altro meccanismo previsto dagli articoli 44-49 del GDPR, con le valutazioni e misure supplementari eventualmente necessarie.

La regione principale del database Supabase è scelta nella configurazione del progetto. Vercel, Supabase e Brevo possono inoltre avvalersi di società del gruppo o sub-responsabili situati in Paesi diversi da quello della regione principale. In tali casi si applicano i meccanismi di trasferimento e le garanzie previsti dagli accordi sul trattamento del fornitore, incluse, quando necessarie, le clausole contrattuali standard o una decisione di adeguatezza.

Il codice utilizza cookie tecnici di sessione per l’accesso dell’area cliente e dell’area amministrativa. Questi cookie sono necessari per autenticazione, sicurezza e mantenimento della sessione.

I cookie applicativi verificati nel codice sono fattibilita_customer, con durata massima di 14 giorni, e fattibilita_admin, con durata massima di 8 ore. Entrambi sono configurati come HttpOnly, SameSite=Lax, disponibili sull’intero percorso del sito e Secure in produzione.

Il sito utilizza inoltre Google Analytics 4, con ID di misurazione G-F64SV66Q2W, esclusivamente dopo il consenso dell’utente. Analytics è utilizzato per finalità statistiche relative all’utilizzo del sito e non viene caricato prima dell’accettazione.

Google Analytics può utilizzare cookie di prima parte, tra cui _ga e cookie con prefisso _ga_. La scelta dell’utente viene memorizzata nel browser e può essere modificata in qualsiasi momento tramite il pannello Cookie disponibile sul sito. In caso di rifiuto o revoca, Analytics viene disattivato.

La Cookie Policy separata, disponibile sul sito, descrive in maggiore dettaglio cookie tecnici, Google Analytics e modalità di gestione delle preferenze.

L’utente deve evitare dati personali di terzi non necessari e deve disporre di un’idonea base giuridica per quelli eventualmente inseriti. La piattaforma richiede preferibilmente dati aggregati, mansioni e quantità e non richiede nomi dei dipendenti né categorie particolari di dati.

Se futuri prodotti tratteranno sistematicamente dati personali per conto di clienti professionali, dovranno essere valutati i rispettivi ruoli privacy e, quando applicabile, un accordo ai sensi dell’articolo 28 del GDPR.

Fattibilità applica automaticamente formule, indicatori e regole ai dati economici inseriti per produrre simulazioni e report. Dal codice esaminato queste elaborazioni non producono effetti giuridici sull’utente né incidono in modo analogo significativamente sulla sua persona; non risultano attività di profilazione o decisioni automatizzate ai sensi dell’articolo 22 del GDPR.

Sono adottate misure tecniche e organizzative volte a proteggere i dati in rapporto ai rischi del trattamento. Nessun sistema può tuttavia offrire una garanzia assoluta. L’utente deve custodire le credenziali, utilizzare password adeguate e inserire soltanto dati pertinenti e necessari.

Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e può revocare il consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a assistenza@fuoridalpiatto.it; potranno essere richieste informazioni ragionevoli per verificare l’identità del richiedente.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali. Informazioni e modalità sono disponibili sul sito ufficiale www.garanteprivacy.it.

La piattaforma e Fattibilità sono rivolti esclusivamente a persone che hanno compiuto 18 anni, professionisti e operatori economici e non sono destinati ai minori. Nei form pubblici l’utente deve confermare di avere almeno 18 anni.

L’informativa può essere aggiornata in caso di cambiamenti normativi, organizzativi, tecnici, dei fornitori o dei prodotti. Le modifiche rilevanti saranno rese disponibili prima che i nuovi trattamenti abbiano luogo e, quando necessario, sarà richiesto un nuovo consenso.

La data di aggiornamento riportata nella pagina consente di identificare la versione applicabile. Le versioni precedenti e le evidenze di presa visione possono essere conservate quando necessario per documentare gli adempimenti del titolare.