Informativa sulla privacy
Bozza — versione da rivedere prima della pubblicazione
Bozza. Questo testo è un modello da far verificare a un consulente legale. Le parti evidenziate in giallo vanno completate con i dati reali del titolare.
La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) a chi visita questo sito e a chi utilizza la piattaforma FrameFlow.
1. Titolare del trattamento
Il titolare del trattamento per questo sito e per i dati degli account FrameFlow è Wortical, [ragione sociale, sede legale, partita IVA da completare].
Per qualsiasi richiesta relativa ai dati personali: info@wortical.com [indirizzo da confermare].
Per i dati che un'azienda cliente inserisce in FrameFlow sui propri clienti (ad esempio nomi, recapiti e indirizzi di cantiere nei progetti, nei preventivi e negli appuntamenti) il titolare è l'azienda cliente; Wortical li tratta per suo conto come responsabile del trattamento (art. 28 GDPR).
2. Dati personali trattati
- Modulo "Richiedi una demo": nome e cognome, azienda, email, telefono (facoltativo) e il messaggio che scrivi.
- Account FrameFlow: nome, indirizzo email, password (conservata solo in forma cifrata), ruolo nell'azienda, lingua e preferenze.
- Dati dell'azienda cliente: dati aziendali (nome, logo, contatti, dati fiscali), progetti, misure, magazzino, catalogo, preventivi, note e appuntamenti, con l'indicazione di chi li ha creati o modificati.
- Dati tecnici: indirizzo IP e dati di navigazione registrati dai server (log), necessari alla sicurezza del servizio e alla prevenzione degli abusi (ad esempio i tentativi di accesso falliti).
Questo sito non usa cookie di profilazione né strumenti di analisi del comportamento.
3. Finalità e base giuridica del trattamento
- Rispondere alle richieste di demo e di contatto — misure precontrattuali richieste dall'interessato (art. 6 §1 lett. b GDPR).
- Erogazione della piattaforma FrameFlow (account, autenticazione, inviti, reimpostazione della password, funzionalità del servizio) — esecuzione del contratto (art. 6 §1 lett. b GDPR).
- Sicurezza, log e prevenzione degli abusi — legittimo interesse del titolare (art. 6 §1 lett. f GDPR).
- Adempimento di obblighi di legge (art. 6 §1 lett. c GDPR).
4. Destinatari dei dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:
- Resend Inc. (Stati Uniti) — invio delle email transazionali della piattaforma (inviti, reimpostazione della password). Il trasferimento avviene con le garanzie previste dal GDPR (Clausole contrattuali standard). Privacy policy Resend.
- Formspree (Stati Uniti), se attivato per il modulo di contatto, che riceve i dati inseriti nel modulo. [da confermare o rimuovere: oggi il modulo apre il programma di posta]
- Google Fonts — i caratteri del sito sono caricati dai server di Google, che possono ricevere l'indirizzo IP del visitatore. Privacy policy Google.
- Fornitore dei server che ospitano il sito e la piattaforma. [nome del fornitore e paese da completare]
- Utenti della stessa azienda — all'interno di FrameFlow i dati di un'azienda sono visibili solo a chi ne fa parte, secondo il suo ruolo.
5. Cookie
La piattaforma FrameFlow usa solo cookie tecnici, necessari al funzionamento: i cookie di sessione per l'accesso, un cookie che riconosce un browser già usato per accedere (per proteggere l'account dai tentativi di accesso altrui) e un cookie con la lingua scelta. Non servono consenso preventivo. Questo sito informativo non imposta cookie propri.
6. Conservazione dei dati
- Le richieste di demo sono conservate per il tempo necessario a rispondere e, se ne nasce un rapporto, per la sua durata. [periodo massimo da definire]
- I dati dell'account e dell'azienda sono conservati per tutta la durata del contratto e poi cancellati. [tempi e backup da definire]
- I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza del servizio. [periodo da definire]
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli scrivi a info@wortical.com: risponderemo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza dei dati
Le comunicazioni avvengono tramite HTTPS. Le password sono conservate solo in forma cifrata. Gli accessi sono protetti da token firmati di durata limitata e da limiti ai tentativi di accesso falliti. I dati di ogni azienda sono separati da quelli delle altre.
9. Modifiche alla presente informativa
Il titolare può aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti tramite la piattaforma.