Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Semeraro Valeria, P.IVA 04130250139, codice fiscale SMRVLR92A65C424J, con sede in Via Santa Maria 14bis, 22070 Binago (CO).
Contatti: info@magisterut.it.

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email e password (conservata in forma cifrata), ruolo e azienda di appartenenza.
• Dati di fatturazione e pagamento: gestiti direttamente dal fornitore di pagamento (Stripe). Non conserviamo i dati completi della carta sui nostri sistemi.
• Dati inseriti nel gestionale:informazioni su cantieri, computi, SAL, documenti, ordini e — ove inseriti dall'utente — dati personali di operai, dipendenti e subappaltatori (si veda il punto 7).
• Dati tecnici: log di accesso e di sistema, indirizzo IP, dati del dispositivo/browser, necessari per sicurezza e funzionamento.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b).
• Gestione dell'abbonamento, fatturazione e adempimenti fiscali e contabili — obbligo legale (art. 6.1.c).
• Invio di email di servizio (avvisi su scadenze, notifiche operative) — esecuzione del contratto.
• Sicurezza dei sistemi, prevenzione abusi e assistenza — legittimo interesse (art. 6.1.f).

4. Fornitori esterni (responsabili del trattamento)

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — Hosting dell'applicazione e rete di distribuzione (USA / UE).
• Supabase — Database e archiviazione file (documenti, foto, allegati) (UE).
• Stripe — Gestione dei pagamenti e dell'abbonamento (USA / UE (Irlanda)).
• Resend — Invio delle email di servizio (avvisi, notifiche) (USA / UE).
• Anthropic (Claude) — Funzioni di intelligenza artificiale (lettura computo da PDF, assistente); i dati inviati non sono usati per addestrare i modelli (USA).

Eventuali trasferimenti di dati verso paesi extra-UE avvengono sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea).

5. Periodo di conservazione

I dati dell'account e del gestionale sono conservati per tutta la durata del rapporto contrattuale. Alla cessazione, i dati vengono cancellati o resi anonimi entro un termine ragionevole, fatti salvi gli obblighi di conservazione previsti dalla legge (ad esempio i documenti fiscali e contabili, conservati per 10 anni).

6. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare i tuoi diritti scrivi a info@magisterut.it.

7. Dati inseriti dall'utente (ruolo di responsabile)

Quando l'utente (l'impresa cliente) inserisce nel gestionale dati personali di terzi — ad esempio propri operai, dipendenti o subappaltatori — l'impresa cliente agisce come titolare del trattamento di tali dati, mentre Magisterut li tratta esclusivamente per conto del cliente in qualità di responsabile del trattamento (art. 28 GDPR), secondo le istruzioni del cliente e per la sola erogazione del servizio. Il cliente è tenuto a fornire ai propri interessati le necessarie informative e basi giuridiche.

8. Modifiche

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno comunicate tramite il servizio o via email.