Informativa privacy
Ultimo aggiornamento: 24 luglio 2026
1. Titolare del trattamento
Titolare del trattamento dei dati degli utenti del portale è [RAGIONE SOCIALE KRIAL], con sede legale in [SEDE LEGALE], P.IVA/C.F. [P.IVA / C.F.] (di seguito «Krial»). Per ogni questione relativa al trattamento dei dati e per l'esercizio dei diritti: [EMAIL PRIVACY] — PEC [PEC].
Krial non ha nominato un Responsabile della protezione dei dati (DPO): il riferimento per le richieste privacy è il contatto sopra indicato. [Se verrà nominato un DPO, indicarne qui i contatti.]
2. Dati personali trattati
- Dati di registrazione e account: nome e cognome, indirizzo email, ruolo nell'ente (amministratore, gestore, operatore, sola lettura).
- Credenziali e sicurezza: password (conservata in forma cifrata/hash dal fornitore di autenticazione), fattori di autenticazione a due fattori (TOTP).
- Dati di utilizzo e sicurezza: log delle attività (chi ha fatto cosa e quando), log tecnici di accesso, indirizzo IP a livello infrastrutturale.
- Dati dell'ente cliente: denominazione, codice fiscale, piano/canone; nominativi ed email dei destinatari delle notifiche di scadenza.
Non trattiamo categorie particolari di dati (art. 9) relative agli utenti del portale.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio e gestione dell'account | Esecuzione del contratto con l'ente cliente (art. 6.1.b) |
| Sicurezza della piattaforma, prevenzione abusi, tenuta dei log di audit | Legittimo interesse (art. 6.1.f) e art. 32 |
| Invio di notifiche transazionali e promemoria scadenze | Esecuzione del contratto / legittimo interesse (art. 6.1.b/f) — non è marketing |
| Adempimenti amministrativo-contabili (fatturazione del canone) | Obbligo legale (art. 6.1.c) |
| Accertamento, esercizio o difesa di un diritto in giudizio | Legittimo interesse (art. 6.1.f) |
Nessuna profilazione, nessun marketing, nessuna decisione automatizzata ex art. 22.
4. Dati contenuti nei documenti caricati
I documenti, preventivi e fatture caricati dall'ente possono contenere dati personali di terzi (fornitori, professionisti, dipendenti, beneficiari). Rispetto a tali dati l'ente cliente è Titolare del trattamento e Krial agisce come Responsabile del trattamentoai sensi dell'art. 28 GDPR, in forza di apposito accordo (DPA). Gli interessati esercitano i propri diritti nei confronti dell'ente titolare. Krial tratta questi dati solo su istruzione documentata dell'ente e non per finalità proprie.
5. Destinatari e responsabili esterni
I dati sono trattati da personale autorizzato di Krial e da fornitori che agiscono come responsabili del trattamento (sub-responsabili), tra cui:
- Supabase — hosting di database, autenticazione e archiviazione file. Dati a riposo in Unione Europea.
- Vercel Inc. — hosting ed esecuzione dell'applicazione. Vedi «Trasferimenti extra-UE».
- [PROVIDER HOSTING/SMTP] — invio delle email transazionali e dei promemoria (dominio gestionalebandi.it).
L'elenco aggiornato dei sub-responsabili è disponibile su richiesta ai contatti indicati.
6. Trasferimenti extra-UE
Per l'esecuzione dell'applicazione ci avvaliamo di Vercel Inc. (USA). Le funzioni server sono configurate per essere eseguite in regione UE (Francoforte) e i dati a riposo (database e file) restano in UEpresso Supabase. L'eventuale trasferimento di dati verso gli USA avviene sulla base delle Clausole Contrattuali Tipo (SCC) e/o dell'adesione al EU-US Data Privacy Framework, con misure supplementari adeguate.
7. Periodo di conservazione
- Dati dell'account e del profilo: per la durata del contratto con l'ente, salvo periodo tecnico di backup.
- Log di audit e di sicurezza: di norma 12-24 mesi.
- Log anti-duplicazione delle notifiche: circa 90 giorni.
- Dati amministrativo-contabili (fatture del canone): 10 anni per obblighi di legge.
- Alla cessazione del contratto i dati sono restituiti o cancellati secondo l'accordo con l'ente (DPA), fatti salvi gli obblighi di legge.
8. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (ove applicabile), scrivendo a [EMAIL PRIVACY]. Risponderemo entro 30 giorni. Se i tuoi dati sono trattati in qualità di dati contenuti nei documenti (sezione 4), rivolgi la richiesta all'ente titolare.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Natura del conferimento
Il conferimento dei dati di account è necessario per l'utilizzo del servizio: il mancato conferimento impedisce l'accesso alla piattaforma.
Documento predisposto come bozza tecnica: da validare con un legale e con il Responsabile della protezione dei dati dell'ente prima dell'utilizzo definitivo. Completare i campi tra parentesi quadre.