Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
BOSIO GROUP SRL
Via Carlo Bossi 20, 26020 San Bassano (CR)
P.IVA: 01818540195
PEC: bosiogroupsrl@pec.it
Email: info@cantiericloud.com

2. Dati Raccolti

CantieriCloud raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, email, password (criptata), ragione sociale, partita IVA, codice fiscale
• Dati di contatto: indirizzo, telefono, PEC, codice SDI
• Dati di utilizzo: log di accesso, azioni effettuate nella piattaforma, preferenze utente
• Dati di pagamento: gestiti direttamente da Stripe Inc. (non conserviamo dati delle carte di credito)
• Dati dei cantieri: informazioni sui cantieri, clienti, operai, preventivi e documenti caricati

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione dell'account, accesso alla piattaforma, funzionalità del gestionale
• Comunicazioni di servizio: notifiche tecniche, aggiornamenti, assistenza clienti
• Fatturazione: gestione degli abbonamenti e dei pagamenti
• Miglioramento del servizio: analisi anonime per ottimizzare l'esperienza utente
• Adempimenti legali: obblighi fiscali e normativi

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Esecuzione del contratto: Art. 6(1)(b) GDPR — per l'erogazione del servizio richiesto
• Consenso: Art. 6(1)(a) GDPR — per comunicazioni marketing (opzionale)
• Legittimo interesse: Art. 6(1)(f) GDPR — per analisi e miglioramento del servizio
• Obbligo legale: Art. 6(1)(c) GDPR — per adempimenti fiscali e normativi

5. Conservazione dei Dati

I dati personali sono conservati per:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per i successivi 10 anni (obblighi fiscali)
• Dati dei cantieri: per tutta la durata dell'abbonamento e per 30 giorni successivi alla cancellazione
• Log di accesso: per 6 mesi
• Dati di fatturazione: per 10 anni come previsto dalla normativa fiscale

6. Condivisione dei Dati

I dati possono essere condivisi con:

• Supabase Inc.: hosting del database e autenticazione (server in EU)
• Stripe Inc.: elaborazione dei pagamenti
• Resend: invio email transazionali
• Anthropic: funzionalità AI (dati anonimizzati)
• Meta Platforms: analytics e pixel di tracciamento (previo consenso)

Non vendiamo né cediamo a terzi i tuoi dati personali per finalità di marketing.

7. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori (Stripe, Anthropic) hanno sede negli Stati Uniti. Il trasferimento avviene in conformità al Data Privacy Framework EU-US e alle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Cookie e Tracciamento

Il sito utilizza:

• Cookie tecnici: necessari per il funzionamento del sito (autenticazione, preferenze)
• Cookie analitici: per analisi anonime del traffico (previo consenso)
• Meta Pixel: per misurare l'efficacia delle campagne pubblicitarie (previo consenso)

Puoi gestire le preferenze sui cookie tramite il banner presente sul sito o le impostazioni del browser.

9. I Tuoi Diritti

Ai sensi del GDPR, hai diritto a:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca del consenso: ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: privacy@cantiericloud.com

10. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password hashate con algoritmi sicuri
• Autenticazione a due fattori disponibile
• Backup regolari e crittografati
• Accesso ai dati limitato al personale autorizzato
• Row Level Security (RLS) per isolamento dei dati tra organizzazioni

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali, invieremo una notifica via email.