Informativa privacy

01Titolare del trattamento

02Quali dati trattiamo

Visita del sito pubblico. I server che ospitano il sito registrano dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta, tipo di browser) per farlo funzionare e proteggerlo. Il sito non usa cookie di profilazione né strumenti di analisi statistica. I caratteri tipografici sono caricati da Google Fonts, che riceve l'indirizzo IP del visitatore.

Area riservata. L'accesso è consentito solo agli account invitati da un amministratore; non è possibile registrarsi liberamente. Quando accedi con il tuo account Google riceviamo da Google solo:

• indirizzo email;
• nome e immagine del profilo, se presenti;
• un identificativo tecnico dell'account.

Durante l'uso del servizio trattiamo inoltre:

• dati di utilizzo: data dell'ultimo accesso, analisi avviate e relativi costi di elaborazione, inviti inviati e revocati;
• i documenti e i dati di progetto che carichi per l'analisi, inclusi gli eventuali dati personali di terzi che contengono (ad esempio nominativi di tecnici o proprietari). Chi carica i documenti è responsabile di averne titolo.

03Perché li trattiamo

• Erogare il servizio: autenticarti, gestire gli accessi del team, eseguire le analisi richieste e conservare i report (art. 6.1.b GDPR, esecuzione del contratto).
• Sicurezza: prevenire accessi non autorizzati e abusi, interrompere le sessioni di account revocati (art. 6.1.f, legittimo interesse).
• Obblighi di legge: adempimenti fiscali e richieste delle autorità (art. 6.1.c).

Non vendiamo dati personali e non li usiamo per pubblicità o profilazione. Le analisi riguardano progetti di impianti, non le persone: non prendiamo decisioni automatizzate che producano effetti giuridici sugli utenti.

04Dati ricevuti da Google

Usiamo l'accesso con Google esclusivamente per verificare la tua identità. Richiediamo solo email, nome e immagine del profilo, non accediamo ad altri dati del tuo account Google e non trasferiamo questi dati a terzi se non ai fornitori tecnici indicati sotto, per far funzionare l'accesso. L'uso delle informazioni ricevute dalle API di Google rispetta le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

05Chi tratta i dati per nostro conto

Ci avvaliamo di fornitori che agiscono come responsabili del trattamento, vincolati da accordi ai sensi dell'art. 28 GDPR:

• hosting e distribuzione del sito pubblico;
• database, archiviazione dei documenti e autenticazione, su server nell'Unione europea;
• server applicativo, nell'Unione europea;
• invio delle email di servizio (ad esempio gli inviti);
• fornitori di modelli di intelligenza artificiale usati per analizzare i documenti caricati.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In tal caso il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea. L'elenco aggiornato dei fornitori è disponibile su richiesta.

06Per quanto tempo

• Account: finché l'accesso resta autorizzato. Alla revoca l'account di accesso viene eliminato e le sessioni attive vengono chiuse.
• Documenti sorgente: finché non vengono eliminati dall'area riservata o al termine del rapporto contrattuale.
• Report e dati di utilizzo: per la durata del rapporto e, dopo, per il tempo richiesto dagli obblighi di legge.
• Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza, secondo le politiche dei fornitori di hosting.

07Cookie e memoria del browser

Il sito non installa cookie di profilazione. L'area riservata salva nel browser solo le informazioni tecniche necessarie a mantenere attiva la sessione di accesso e alcune preferenze di visualizzazione: per questi strumenti strettamente necessari non serve il consenso.

08I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a brancoprojectsrl@gmail.com. Puoi inoltre revocare in ogni momento l'accesso di BRANCO dalle impostazioni del tuo account Google.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

09Modifiche

Potremo aggiornare questa informativa; la data in alto indica l'ultima revisione. In caso di modifiche rilevanti avviseremo gli utenti dell'area riservata.