Informativa sul trattamento dei dati personali

Aggiornata a novembre 2025

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Studio Cravero Privacy Manager, con sede legale a Sassari (Italia), in qualità di Titolare del trattamento, informa gli utenti dell’applicazione Privacy Manager sulle modalità e finalità del trattamento dei dati personali raccolti attraverso l’app.

1. Titolare del trattamento

Titolare: Studio Cravero Privacy Manager – Dott. Pietro Cravero
Sede: Piazza Fiume, 6 – 07100 Sassari (Italia)
Email: cravero.privacy@gmail.com

2. Categorie di dati trattati

• Dati identificativi: nome, cognome, indirizzo email, denominazione aziendale, numero di telefono (se fornito).
• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, identificativi univoci, log di accesso e interazioni con l’app.
• Dati relativi ai documenti caricati: file caricati e metadati associati, trattati esclusivamente per scopi di gestione e conformità privacy.
• Dati di navigazione: interazioni con le sezioni dell’app, statistiche di utilizzo, preferenze cookie.
• Dati di marketing e profilazione: informazioni su interessi e preferenze, solo previo consenso esplicito.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Gestione e funzionamento tecnico dell’applicazione;
• Fornitura di servizi di consulenza privacy e caricamento documentale;
• Gestione account utente, supporto e assistenza tecnica;
• Analisi statistiche anonime per migliorare l’esperienza d’uso;
• Adempimento di obblighi di legge e sicurezza informatica;
• Comunicazioni informative e promozionali solo previo consenso;
• Attività di profilazione e personalizzazione contenuti (solo se autorizzata).

4. Base giuridica del trattamento

• Contrattuale – art. 6.1.b GDPR: per l’erogazione dei servizi richiesti.
• Obbligo legale – art. 6.1.c GDPR: per adempiere a obblighi fiscali e normativi.
• Legittimo interesse – art. 6.1.f GDPR: per garantire la sicurezza e la funzionalità dell’app.
• Consenso – art. 6.1.a GDPR: per attività di marketing e profilazione.

5. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e misure tecniche e organizzative adeguate (crittografia, backup cifrati, autenticazione a più fattori, accessi controllati). Nessuna decisione automatizzata o profilazione avviene senza consenso esplicito dell’utente.

6. Conservazione dei dati

• Dati contrattuali: 10 anni (obblighi civilistici e fiscali);
• Dati tecnici e log di sistema: 12 mesi;
• Dati di profilazione: 12 mesi o fino a revoca del consenso;
• Dati relativi ai documenti: per la durata dell’utilizzo dell’app o su richiesta di cancellazione.

7. Destinatari dei dati

I dati possono essere trattati da personale autorizzato e da fornitori esterni (es. servizi cloud, hosting, consulenti informatici o legali) nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Nessun dato viene diffuso pubblicamente o ceduto a terzi non autorizzati.

8. Trasferimento dei dati verso Paesi extra-UE

Eventuali trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo (SEE) avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, tramite clausole contrattuali standard (SCC) o decisioni di adeguatezza della Commissione Europea.

9. Diritti dell’interessato

L’interessato può esercitare i seguenti diritti:

• Diritto di accesso ai dati personali (art. 15 GDPR);
• Diritto di rettifica e cancellazione (artt. 16–17);
• Diritto di limitazione e opposizione (artt. 18–21);
• Diritto alla portabilità (art. 20);
• Diritto di revoca del consenso (art. 7.3);
• Diritto di reclamo al Garante Privacy (garanteprivacy.it).

10. Sicurezza e protezione dei dati

Studio Cravero implementa tecnologie di cifratura SSL/TLS, firewall, autenticazione sicura e audit periodici. I dati sono conservati su server europei con sistemi di ridondanza e controllo accessi multiplo. Tutte le operazioni di trattamento sono registrate e monitorate.

11. Aggiornamenti dell’informativa

Questa informativa può essere modificata in caso di aggiornamenti normativi o cambiamenti nei processi di trattamento. Ogni versione aggiornata sarà pubblicata all’interno dell’app con data di revisione.