Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento e' Gayadeed S.r.l., raggiungibile all'indirizzo privacy@gayadeed.it per tutte le questioni relative alla protezione dei dati.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati dell'account: indirizzo email, nome, cognome, credenziali di autenticazione (gestite tramite Keycloak)
• Dati dell'organizzazione: ragione sociale, partita IVA, codice fiscale, settore NACE, indirizzo, numero dipendenti, fatturato
• Dati dei report ESG: metriche di sostenibilita', data point, informative narrative inviate tramite i moduli di rendicontazione VSME
• Documenti: file caricati per l'estrazione dati (PDF, immagini, fogli di calcolo)
• Registri di consenso: registrazioni delle decisioni di consenso, inclusi timestamp, indirizzi IP e versioni dei documenti
• Registri di audit: registrazioni delle azioni dell'account per finalita' di conformita' e sicurezza
• Dati tecnici: indirizzo IP, user agent del browser, dati di sessione

3. Base Giuridica del Trattamento

Trattiamo i dati sulla base delle seguenti basi giuridiche:

• Consenso (Art. 6.1.a GDPR): per il trattamento facoltativo dei dati, cookie analitici e comunicazioni di marketing
• Esecuzione di un contratto (Art. 6.1.b GDPR): per fornire il Servizio come concordato al momento della registrazione
• Obbligo legale (Art. 6.1.c GDPR): per ottemperare ai requisiti contabili, fiscali e normativi applicabili
• Interesse legittimo (Art. 6.1.f GDPR): per il monitoraggio della sicurezza, la prevenzione delle frodi e il miglioramento del servizio

4. Condivisione dei Dati e Sub-responsabili

Possiamo condividere i dati con le seguenti categorie di destinatari:

• Oracle Cloud Infrastructure (OCI): servizi di hosting cloud e database, con data center situati a Francoforte, Germania (UE)
• Keycloak: piattaforma di gestione delle identita' e degli accessi self-hosted per l'autenticazione

Non vendiamo i dati personali degli utenti. I trasferimenti di dati al di fuori dello SEE, se presenti, sono coperti da garanzie appropriate (Clausole Contrattuali Standard o decisioni di adeguatezza).

5. Conservazione dei Dati

I dati dell'account attivo vengono conservati per la durata dell'utilizzo del Servizio. Alla cancellazione dell'account, i dati personali vengono anonimizzati (nomi sostituiti con "Utente Eliminato", email hashata). I registri di audit vengono conservati per 10 anni per conformita' legale. I registri di consenso vengono conservati per la durata richiesta dalla legge applicabile. L'utente puo' richiedere la cancellazione dei dati in qualsiasi momento tramite le impostazioni dell'account.

6. I Tuoi Diritti

Ai sensi del GDPR, l'utente ha i seguenti diritti:

• Diritto di accesso (Art. 15): ottenere una copia dei propri dati personali
• Diritto di rettifica (Art. 16): correggere dati personali inesatti
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei propri dati personali
• Diritto alla portabilita' dei dati (Art. 20): ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21): opporsi al trattamento basato sull'interesse legittimo
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceita' del trattamento precedente

Per esercitare i propri diritti, utilizzare le funzionalita' di gestione dell'account nel Servizio o contattarci a privacy@gayadeed.it. L'utente ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie

Utilizziamo cookie strettamente necessari per la gestione delle sessioni e l'autenticazione. Cookie analitici opzionali possono essere utilizzati con il consenso dell'utente. Per dettagli, consultare la nostra Cookie Policy.

8. Misure di Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i dati, tra cui: crittografia a riposo (AES-256) e in transito (TLS), controlli di accesso e autenticazione, aggiornamenti di sicurezza regolari e registrazione di audit di tutti gli accessi ai dati.

9. Modifiche alla Presente Policy

Possiamo aggiornare la presente Privacy Policy di tanto in tanto. Notificheremo le modifiche sostanziali con almeno 30 giorni di anticipo tramite email o notifica in-app. La data dell'ultimo aggiornamento e' indicata in cima a questa pagina.

10. Contatti

Per domande sulla presente Privacy Policy o per esercitare i diritti di protezione dei dati, contattare: Gayadeed S.r.l., Responsabile della Protezione dei Dati, Email: privacy@gayadeed.it