Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è NetSasa di Gianpiero Macrì, P.IVA IT08801610018, contattabile all'indirizzo info@spolu.it.

2. Quali dati trattiamo e perché

• Account — nome, email e password (conservata solo in forma cifrata). Servono a creare e gestire l'account e a inviarti le email del servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Dati aziendali — ragione sociale, P.IVA, indirizzo, sito web, settore, lavorazioni, certificazioni e il collegamento tra account e azienda. Servono a mostrare il profilo alle altre aziende iscritte, a verificare chi rappresenta l'azienda e a calcolare i match. Base giuridica: esecuzione del contratto.
• Abbonamenti e fatturazione — i pagamenti sono gestiti da Stripe: non riceviamo né conserviamo i dati della carta, ma solo lo stato dell'abbonamento e i dati necessari alla fattura. Base giuridica: contratto e obblighi di legge fiscali (art. 6.1.c).
• Email informative — possiamo scriverti su nuove funzionalità e servizi di Spolu simili a quelli che usi. Base giuridica: legittimo interesse (art. 6.1.f GDPR e art. 130, c. 4 Codice Privacy). Puoi opporti in qualsiasi momento, anche con il link presente in ogni email.
• Dati tecnici e sicurezza — log del server (indirizzo IP, data e ora, pagine richieste, errori). Servono a proteggere il servizio da abusi e a risolvere malfunzionamenti. Base giuridica: legittimo interesse.
• Statistiche di navigazione — solo se lo accetti nel banner cookie, usiamo Google Analytics sulle pagine pubbliche del sito. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento da "Preferenze cookie" in fondo alla pagina. Dettagli nella Cookie Policy.

3. Aziende inserite da fonti pubbliche

Per rendere utile la rete fin dall'inizio, Spolu contiene anche profili di aziende ricavati da elenchi di settore pubblicamente accessibili. Raccogliamo solo dati aziendali: ragione sociale, indirizzo, settore e sito web. Si tratta di norma di dati di imprese, ma per le ditte individuali la ragione sociale può contenere il nome del titolare. Base giuridica: legittimo interesse a far conoscere tra loro le aziende della stessa filiera (art. 6.1.f).

Ogni azienda può rivendicare il proprio profilo, chiederne la correzione oppure opporsi e chiederne la rimozione scrivendo a info@spolu.it: in quel caso il profilo viene cancellato e l'azienda non viene più reinserita.

4. A chi comunichiamo i dati

Non vendiamo né cediamo i dati a terzi. Il profilo aziendale è visibile alle altre aziende iscritte, come previsto dal servizio. Per il resto i dati sono trattati, per nostro conto e solo per le finalità indicate, da questi fornitori (responsabili del trattamento):

• Microsoft Azure — hosting del sito e del database, in data center nell'Unione europea.
• Brevo (Francia) — invio delle email.
• Stripe — gestione dei pagamenti.
• Google — statistiche di navigazione (Google Analytics), solo con il tuo consenso.
• OpenStreetMap (Nominatim) — conversione dell'indirizzo delle aziende in coordinate geografiche; riceve solo l'indirizzo aziendale.

I dati possono inoltre essere comunicati alle autorità quando lo impone la legge. Stripe e Google possono trasferire dati negli Stati Uniti: il trasferimento è coperto dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard della Commissione europea. Nominatim opera nel Regno Unito, riconosciuto adeguato dalla Commissione europea.

5. Per quanto tempo conserviamo i dati

• Account e dati aziendali: finché l'account è attivo; dopo la chiusura vengono cancellati entro 30 giorni.
• Dati di fatturazione: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
• Log tecnici: 90 giorni.
• Statistiche di Google Analytics: 14 mesi.
• Aziende inserite da fonti pubbliche: finché sono utili al servizio o fino alla richiesta di rimozione; in quel caso conserviamo solo quanto serve a non reinserirle.

6. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e revocare in qualsiasi momento il consenso dato. Scrivi a info@spolu.it: rispondiamo entro 30 giorni.

Puoi anche proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

7. Cookie e aggiornamenti

L'uso dei cookie è descritto nella Cookie Policy. Questa informativa può essere aggiornata: la data dell'ultima modifica è indicata in cima alla pagina e le modifiche importanti vengono comunicate via email agli utenti registrati.