Informativa privacy di Ediliaweb.it

2. Due ruoli diversi:

• Ediliaweb.it è titolare dei dati che raccoglie per gestire il sito, gli account di imprese e tecnici, le richieste inviate dai clienti tramite il sito, gli abbonamenti, l'assistenza e la sicurezza.
• Quando un'impresa o un tecnico usa il gestionale per i propri clienti (anagrafiche, preventivi, cantieri, documenti, firme, area cliente), il titolare di quei dati è l'impresa o il tecnico. Ediliaweb.it li tratta per suo conto come responsabile del trattamento, secondo l'accordo pubblicato nella pagina Trattamento dati (art. 28 GDPR).
• Se sei cliente di un'impresa o di un tecnico che usa Ediliaweb.it, per i dati del tuo preventivo o del tuo cantiere puoi rivolgerti direttamente a loro. Se scrivi a noi, inoltriamo la richiesta senza ritardo.

3. Quali dati trattiamo:

• Dati di contatto e identificativi: nome, cognome, email, telefono, ragione sociale, partita IVA, codice fiscale, indirizzo.
• Dati di account e sicurezza: credenziali (la password è conservata solo in forma cifrata non reversibile), ruolo, accessi, tentativi di accesso con indirizzo IP, registro delle operazioni.
• Contenuti delle richieste: tipo di lavoro, comune e indirizzo dell'intervento, descrizione, budget, periodo, allegati e fotografie caricati.
• Dati del gestionale inseriti da imprese e tecnici: clienti, preventivi, cantieri, pagamenti, documenti e comunicazioni.
• Dati della firma elettronica dei preventivi: nome del firmatario, email, codice di verifica (conservato solo in forma cifrata), immagine della firma, data e ora, indirizzo IP, tipo di dispositivo e browser, impronta del documento firmato.
• Email: messaggi inviati dalla piattaforma e risposte ricevute agli indirizzi di Ediliaweb.it.
• Dati di abbonamento e pagamento: piano, importi, scadenze, esito dei pagamenti, riferimenti dei bonifici. I dati completi della carta sono trattati solo da Stripe.
• Dati di navigazione: dati tecnici necessari al funzionamento e, solo con il tuo consenso, i dati di analisi e marketing descritti nella Cookie Policy.
• Recensioni e valutazioni lasciate sulla piattaforma.

4. Perché trattiamo i dati e su quale base giuridica:

• Creare e gestire l'account e fornire il servizio richiesto (gestionale, area cliente, firma dei preventivi): esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Valutare la richiesta inviata dal sito e condividerla con l'impresa o il tecnico scelto, o compatibile per zona e attività: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Gestire abbonamenti, pagamenti e adempimenti contabili e fiscali: contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
• Proteggere account e piattaforma, prevenire abusi e frodi, conservare la prova di firme e accettazioni: legittimo interesse (art. 6.1.f GDPR).
• Inviare comunicazioni di servizio (scadenze, sicurezza, notifiche sulle tue pratiche): contratto.
• Inviare a imprese e tecnici iscritti brevi email di supporto all'uso del servizio, come un promemoria dopo un periodo di inattività o una richiesta di recensione: legittimo interesse. Puoi opporti in ogni momento con il link presente in ogni email.
• Statistiche del sito e misurazione delle campagne pubblicitarie: solo con il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento da "Preferenze cookie".
• Funzioni con intelligenza artificiale (bozze di testi, lettura di documenti, suggerimenti): contratto, per le funzioni richieste dall'utente, e legittimo interesse per il supporto interno.

6. A chi comunichiamo i dati: Non vendiamo i dati personali. Possono riceverli soltanto:

• imprese e tecnici: ricevono la richiesta di un cliente solo dopo la verifica e solo se scelti o compatibili con il percorso indicato; da quel momento trattano i dati come titolari autonomi per la trattativa;
• Register.it S.p.A.: server e archiviazione dei dati, in Italia;
• Resend: invio e ricezione delle email (Stati Uniti);
• Stripe: pagamento degli abbonamenti (Irlanda e Stati Uniti);
• OpenAI: funzioni di intelligenza artificiale (Stati Uniti);
• Google: Google Calendar solo se l'impresa collega il proprio calendario; Google Analytics e Google Ads solo con il tuo consenso (Irlanda e Stati Uniti);
• Meta Platforms Ireland: Meta Pixel, solo con il consenso marketing e dopo l'attivazione;
• OpenStreetMap Foundation: conversione di comune o indirizzo in coordinate per calcolare la distanza (Regno Unito);
• servizi di notifica del browser (ad esempio Google, Apple, Mozilla): solo se attivi le notifiche push;
• autorità pubbliche, quando la legge lo richiede.

8. Per quanto tempo conserviamo i dati:

• Account, gestionale e documenti: per tutta la durata del servizio. Dopo la chiusura o la scadenza l'account resta consultabile in sola lettura per un massimo di 12 mesi, per permetterti di scaricare i tuoi dati; poi i dati vengono cancellati o resi anonimi, salvo quanto indicato sotto.
• Documenti contabili e fiscali di abbonamenti e pagamenti: 10 anni (art. 2220 Codice civile).
• Registro di firma dei preventivi e accettazioni dei documenti legali: per tutto il tempo in cui il documento è conservato e comunque non oltre 10 anni, per la tutela dei diritti delle parti.
• Richieste inviate dal sito che non diventano un incarico: 24 mesi dall'ultimo contatto.
• Richieste di informazioni inviate dal modulo del sito: 12 mesi.
• Email ricevute agli indirizzi della piattaforma: 24 mesi.
• Tentativi di accesso e relativi indirizzi IP: 90 giorni.
• Registri tecnici di sistema: 90 giorni.
• Dati di analisi del sito, con consenso: 90 giorni.
• Dati di misurazione delle campagne, con consenso: 12 mesi.
• Preferenze cookie: 6 mesi, poi la scelta viene richiesta di nuovo.
• Copie di sicurezza (backup): 30 giorni, a rotazione.