Privacy Policy

Il Titolare del trattamento è:

• Vicedomini Softworks S.r.l.
• Sede legale: Circonvallazione Clodia 163/167, 00195 Roma (RM), Italia
• P. IVA: IT 18432801001
• REA: RM — 1784316
• Capitale sociale: € 100,00 i.v.
• PEC: vicedominisoftworks@namirialpec.it
• Sito web: vicedominisoftworks.com
• Email generale: info@vicedominisoftworks.com
• Email privacy: privacy@vicedominisoftworks.com

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

La presente informativa si applica a tutti gli utenti di Edilizia Pro, inclusi:

• titolari di imprese;
• amministratori dell'account aziendale;
• project manager e capicantiere;
• operai e collaboratori;
• clienti finali invitati tramite il portale clienti;
• visitatori del sito web istituzionale.

Dati identificativi

Nome, cognome, indirizzo email, numero di telefono, ruolo aziendale, ragione sociale.

Dati di autenticazione

Identificativo dell'account, credenziali di accesso (gestite tramite provider di autenticazione) e log di autenticazione.

Dati operativi

Cantieri, workflow, ticket, rapportini, fotografie, documenti, firme, note, allegati e cronologia delle attività.

Dati tecnici

Indirizzo IP, browser, sistema operativo, log applicativi, identificativi del dispositivo, dati diagnostici.

Dati di fatturazione

Ragione sociale, indirizzo, partita IVA, informazioni relative agli abbonamenti, storico delle fatture.

La Società non memorizza i dati completi delle carte di pagamento, che sono trattati direttamente da Stripe in qualità di fornitore dei servizi di pagamento.

• erogare il Servizio e gestire gli account;
• autenticare gli utenti e proteggere gli accessi;
• consentire la collaborazione tra utenti della stessa Azienda;
• gestire abbonamenti, fatturazione e comunicazioni contrattuali;
• fornire assistenza tecnica;
• garantire la sicurezza della piattaforma e prevenire frodi;
• adempiere agli obblighi di legge (fiscali, contabili, di conservazione);
• migliorare il Servizio tramite analisi statistiche aggregate e anonimizzate.

• esecuzione di un contratto (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
• legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), es. sicurezza della piattaforma;
• consenso dell'interessato, ove specificamente richiesto.

Quando un'Azienda utilizza Edilizia Pro per trattare dati personali dei propri dipendenti, collaboratori o clienti finali, Vicedomini Softworks S.r.l. opera quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, mentre l'Azienda cliente è Titolare del trattamento.

I rapporti tra le parti sono disciplinati dal Data Processing Agreement (DPA), integrato nei Termini di Servizio.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• Dati dell'account: fino alla chiusura dell'account e successivamente per il periodo necessario agli obblighi di legge.
• Dati operativi: fino alla cancellazione da parte dell'Azienda o alla cessazione del Servizio.
• Dati di fatturazione: per il periodo previsto dalla normativa fiscale (di norma 10 anni).
• Log di sicurezza e audit: per un periodo proporzionato alle esigenze di sicurezza.
• Backup: conservati per un massimo di 7 giorni.

In caso di cessazione dell'abbonamento, i dati potranno essere conservati per un periodo limitato per consentirne il recupero o l'esportazione, dopodiché saranno eliminati o anonimizzati.

I dati possono essere comunicati a fornitori che operano per conto del Titolare quali Responsabili del trattamento o, in casi limitati, Titolari autonomi. L'elenco aggiornato dei sub-responsabili è il seguente:

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (in particolare Cloudflare, Stripe o Google) effettuino trasferimenti verso Paesi terzi, tali trasferimenti avverranno esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante Clausole Contrattuali Standard della Commissione Europea, decisioni di adeguatezza (es. EU–US Data Privacy Framework) o altra base giuridica applicabile.

• cifratura delle comunicazioni tramite HTTPS/TLS 1.2+;
• cifratura a riposo dei dati;
• autenticazione sicura tramite provider gestito;
• controllo accessi basato su ruoli (RBAC);
• segregazione dei dati tra aziende tramite Row Level Security;
• backup periodici automatizzati;
• monitoraggio accessi e registrazione degli audit log immutabili;
• procedure formalizzate di gestione degli incidenti di sicurezza.

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati;
• rettifica;
• cancellazione (diritto all'oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso, ove applicabile.

Le richieste possono essere inviate a privacy@vicedominisoftworks.com. Ci impegniamo a rispondere entro i termini previsti dalla normativa.

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

Il Servizio è destinato esclusivamente a utenti maggiorenni e a imprese. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Qualora venissimo a conoscenza di tale raccolta, provvederemo alla cancellazione senza indugio.

La presente Privacy Policy può essere aggiornata in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite la piattaforma o via email agli utenti registrati.

L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce presa visione della nuova informativa.