1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il servizio Scadenzario.cloud è:

Scadenzario.cloud
Email: supporto@scadenzario.cloud

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono i presupposti di cui all'Art. 37 del GDPR.

2. Dati Raccolti

Il servizio raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati aziendali: ragione sociale, partita IVA, codice fiscale, indirizzo, email, telefono, settore di attività
• Dati dell'account: nome, cognome, email, password (conservata in forma crittografata)
• Dati dei lavoratori: nome, cognome, codice fiscale, mansione, sede di lavoro
• Dati relativi a mezzi e attrezzature: targa, modello, numero di serie
• Dati relativi alle scadenze: titoli, date, descrizioni, allegati documentali

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Dati di accesso: data e ora di login, tentativi di accesso
• Log di attivita: azioni effettuate nell'applicazione (audit log)

3. Finalita del Trattamento

I dati personali sono trattati per le seguenti finalita:

• Erogazione del servizio: gestione dell'account, monitoraggio scadenze, invio notifiche email relative alle scadenze configurate dall'utente
• Sicurezza: protezione contro accessi non autorizzati, prevenzione di attacchi brute force, registrazione degli accessi
• Gestione abbonamenti: elaborazione pagamenti tramite provider di pagamento terzi certificati, gestione del piano di sottoscrizione
• Comunicazioni di servizio: notifiche operative, aggiornamenti importanti sul servizio, scadenza del piano
• Miglioramento del servizio: analisi aggregate e anonimizzate sull'utilizzo della piattaforma

4. Base Giuridica del Trattamento

• Esecuzione del contratto (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto
• Consenso (Art. 6.1.a GDPR): per l'accettazione dell'informativa in fase di registrazione
• Interesse legittimo (Art. 6.1.f GDPR): per la sicurezza del servizio e la prevenzione di frodi
• Obbligo legale (Art. 6.1.c GDPR): per la conservazione dei dati di fatturazione

5. Modalita di Trattamento e Conservazione

I dati sono trattati con strumenti elettronici e conservati su server sicuri. Le password sono crittografate con algoritmo bcrypt. Tutte le comunicazioni avvengono tramite protocollo HTTPS (TLS 1.2+).

I dati vengono conservati per le seguenti durate:

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla cancellazione
• Dati di fatturazione: 10 anni (obbligo fiscale)
• Log di accesso: 6 mesi
• Log di audit: 12 mesi
• Backup: 30 giorni dalla creazione

6. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Provider di pagamento - per l'elaborazione dei pagamenti relativi ai piani a pagamento (i dati di pagamento come carta di credito non transitano mai dai nostri server)
• Provider di hosting - per l'infrastruttura tecnica del servizio
• Provider SMTP - per l'invio delle email transazionali

Non vendiamo, cediamo o comunichiamo i dati personali a terze parti per scopi diversi da quelli sopra indicati.

7. Trasferimento Extra-UE

Alcuni fornitori di servizi potrebbero avere sede al di fuori dell'Unione Europea. In tal caso, il trasferimento dei dati avviene sulla base di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
• EU-U.S. Data Privacy Framework

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e riceverne copia
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinati casi
• Portabilita (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporti al trattamento per motivi legittimi
• Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento

9. Cookie

Il servizio utilizza esclusivamente cookie tecnici di sessione, necessari per il funzionamento dell'applicazione (autenticazione, protezione CSRF). Questi cookie non richiedono consenso ai sensi della normativa vigente in quanto strettamente necessari.

Non utilizziamo cookie di profilazione, cookie analitici di terze parti o strumenti di tracciamento pubblicitario.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia delle password con bcrypt
• Comunicazioni cifrate tramite HTTPS/TLS
• Protezione contro attacchi brute force (blocco IP/email dopo tentativi falliti)
• Token CSRF su tutti i form
• Isolamento multi-tenant dei dati (ogni azienda accede solo ai propri dati)
• Audit log delle attivita
• Backup regolari del database

11. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email.

12. Contatti e Reclami

Per esercitare i tuoi diritti o per qualsiasi domanda relativa alla privacy, puoi contattarci a:

Email: supporto@scadenzario.cloud

Per la risoluzione delle controversie online, è disponibile la piattaforma ODR della Commissione Europea: https://ec.europa.eu/consumers/odr

Hai inoltre il diritto di proporre reclamo all'autorita di controllo competente:

Garante per la Protezione dei Dati Personali
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it - PEC: protocollo@pec.gpdp.it