Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e':

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati (ove nominato) e' contattabile all'indirizzo:

3. Dati Personali Trattati

Nell'ambito dell'utilizzo della piattaforma, vengono trattati i seguenti dati personali:

• Dati identificativi: nome e cognome, indirizzo email aziendale
• Dati di accesso: credenziali di autenticazione (password conservata in forma hashata), ruolo applicativo
• Dati organizzativi: sede/i di appartenenza, permessi di accesso ai report
• Dati di navigazione: log tecnici di accesso (data, ora, indirizzo IP) raccolti automaticamente dal sistema

4. Finalita' e Base Giuridica del Trattamento

5. Destinatari dei Dati

I dati personali potranno essere comunicati a:

• Data7 Solutions S.r.l., responsabile del trattamento ai sensi dell'art. 28 GDPR, incaricata dello sviluppo e della gestione tecnica della piattaforma.
• Microsoft Corporation — hosting dell'infrastruttura (Microsoft Azure) e servizio di reportistica (Power BI Embedded). Microsoft aderisce al EU Data Privacy Framework.
• Personale autorizzato del Titolare, limitatamente alle operazioni di amministrazione della piattaforma.

I dati non vengono diffusi ne' ceduti a terzi per finalita' di marketing o profilazione.

6. Trasferimento dei Dati Extra-UE

I dati personali sono ospitati su infrastruttura Microsoft Azure con data center nell'Unione Europea. Eventuali trasferimenti verso gli Stati Uniti da parte di Microsoft avvengono sulla base del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e delle Clausole Contrattuali Standard (SCC) previste dal contratto con Microsoft.

7. Periodo di Conservazione

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla disattivazione dell'account.
• Log di accesso: conservati per un massimo di 6 mesi per finalita' di sicurezza.
• PIN di attivazione: cancellati automaticamente dopo l'utilizzo o la scadenza (7 giorni).

8. Diritti dell'Interessato

In qualita' di interessato, Lei ha il diritto di:

• Accesso (Art. 15) — ottenere conferma e copia dei dati trattati
• Rettifica (Art. 16) — correggere dati inesatti o incompleti
• Cancellazione (Art. 17) — richiedere la cancellazione dei propri dati
• Limitazione (Art. 18) — limitare il trattamento in determinati casi
• Portabilita' (Art. 20) — ricevere i propri dati in formato strutturato
• Opposizione (Art. 21) — opporsi al trattamento basato su legittimo interesse

Per esercitare i propri diritti, e' possibile inviare una richiesta a:

9. Diritto di Reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).