Privacy Policy

Il Titolare del trattamento dei dati personali è:

Nell'ambito dell'utilizzo di Vetra vengono trattati i seguenti dati personali:

• Dati di registrazione: nome, cognome, indirizzo e-mail, password (conservata in forma crittografata), ruolo nell'organizzazione, tenant di appartenenza.
• Dati di contatto e CRM: informazioni inserite dall'utente relative a clienti, lead, cantieri, preventivi e commesse nel contesto dell'utilizzo del CRM.
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data/ora di accesso, dati di log per la sicurezza del servizio.
• Dati analitici (con consenso): dati aggregati e anonimi relativi all'utilizzo dell'applicazione, raccolti tramite Google Analytics 4 solo previo consenso esplicito dell'utente.

Il trattamento avviene con strumenti elettronici e misure di sicurezza adeguate a garantire riservatezza, integrità e disponibilità dei dati (crittografia a riposo, TLS in transito, controllo degli accessi basato su ruoli).

I dati vengono conservati per il tempo strettamente necessario alle finalità indicate:

• Dati di account: per tutta la durata del contratto e, successivamente, per il periodo di prescrizione ordinaria (10 anni) ai fini degli obblighi legali.
• Dati di log e sicurezza: massimo 12 mesi.
• Dati analitici: secondo le impostazioni di Google Analytics (massimo 14 mesi dalla raccolta, con aggregazione successiva).

I dati possono essere comunicati a soggetti terzi nella loro qualità di responsabili del trattamento (art. 28 GDPR), tra cui:

• Fornitori di infrastruttura cloud: server di hosting, database, archiviazione oggetti — operanti in data center in UE o con garanzie adeguate (Standard Contractual Clauses).
• Google LLC (Google Analytics 4): esclusivamente previo consenso. Dati trasferiti in USA con garanzie SCCs. Privacy policy Google: policies.google.com/privacy.
• Servizi di posta elettronica transazionale (per invio notifiche di sistema), operanti in UE o con SCCs.

I dati non vengono venduti né ceduti a terzi per finalità di marketing di soggetti terzi.

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati.
• Rettifica (art. 16): richiedere la correzione di dati inesatti.
• Cancellazione (art. 17): richiedere la cancellazione dei dati («diritto all'oblio»), ove non ostino obblighi legali.
• Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento nelle ipotesi previste dalla norma.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento fondato su legittimo interesse, in particolare ai fini di marketing diretto.
• Revoca del consenso (art. 7 §3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore alla revoca.

Per esercitare i propri diritti è sufficiente inviare una richiesta a info@isipc.com. Il Titolare risponde entro 30 giorni dalla ricezione.

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Il sito utilizza cookie tecnici necessari e, previo consenso, cookie analitici. Per informazioni dettagliate consulta la Cookie Policy.

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o del servizio. Le modifiche sostanziali verranno comunicate agli utenti registrati tramite e-mail o notifica in app. La data di ultimo aggiornamento è indicata in cima al documento.