Privacy policy
Questa pagina spiega come trattiamo i dati di chi ha un account su Preventivatoree. Se hai ricevuto un preventivo e vuoi sapere come sono trattati i tuoi dati di lettore, leggi l'informativa per chi riceve un preventivo.
Ultimo aggiornamento: 14 ottobre 2026
Titolare del trattamento
Margherita Mariotti, con sede in Via Natale Tamburini 54, Lamporecchio (PT), partita IVA 07070020487, email hello@preventivator.ee.
Per i dati personali dei tuoi clienti che inserisci nel servizio il titolare sei tu, e noi siamo il responsabile del trattamento: vale l'Accordo sul trattamento dei dati.
Quali dati raccogliamo
- Dati dell'account: indirizzo email, nome, lingua scelta, il nome dell'attività, e la data e le versioni dei termini e dell'accordo sul trattamento dei dati che hai accettato.
- Dati dell'accesso con Google: se entri con Google riceviamo da Google l'identificativo dell'account Google, il nome, l'indirizzo email e l'immagine del profilo. Non riceviamo la tua password.
- Dati delle passkey: se aggiungi una passkey conserviamo la sua chiave pubblica, il nome che le dai, il tipo di autenticatore e le date. Impronta, volto o blocco schermo non lasciano mai il tuo dispositivo.
- Dati di sessione: quando entri salviamo la sessione, con l'indirizzo IP e il browser usati e le date di creazione e scadenza. Servono a tenerti collegato e a proteggere l'account.
- Dati dell'attività che inserisci: intestazione, loghi e immagini, testi, listino, preventivi, schede dei clienti e relative note. Contengono anche dati dei tuoi clienti, trattati come descritto sopra.
- Dati di fatturazione: nome o ragione sociale, indirizzo, codice fiscale o partita IVA, codice SDI o PEC, ed estremi dei pagamenti e delle fatture. I dati della carta sono gestiti da Stripe e non passano da noi. Un'attività con sede fuori dall'Italia compra tramite Link, LLC, il rivenditore di Stripe, che tratta i suoi dati di pagamento e fatturazione come titolare autonomo secondo la propria informativa; noi riceviamo solo il nome, il paese e lo stato dell'abbonamento.
- Dati delle email: mandiamo link di accesso e comunicazioni sul servizio (per esempio sulla fine della prova). Il fornitore dell'invio registra l'esito della consegna.
- Dati dell'uso degli assistenti AI: se colleghi un assistente conserviamo il collegamento autorizzato (con chiavi cifrate) e la data dell'ultimo uso.
Perché li usiamo e su quale base
| Finalità | Base giuridica (Regolamento UE 2016/679) |
|---|---|
| Creare l'account, farti entrare e fornire il servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Incassare, emettere fatture, adempiere agli obblighi fiscali e contabili | Esecuzione del contratto e obbligo legale (lett. b e c) |
| Sicurezza dell'account e del servizio, prevenzione degli abusi, difesa in giudizio | Legittimo interesse del titolare (lett. f) |
| Comunicazioni sul servizio: prova in scadenza, modifiche ai termini, assistenza | Esecuzione del contratto (lett. b) |
Non facciamo pubblicità, non vendiamo i tuoi dati e non li usiamo per decisioni automatizzate che ti riguardano. Non mandiamo comunicazioni commerciali senza il tuo consenso.
Fornire i dati dell'account e di fatturazione è necessario per usare il servizio: senza non possiamo aprirlo né fatturare.
Per quanto tempo li conserviamo
- Account e dati dell'attività: finché l'account è attivo e poi per 12 mesi dopo la fine della prova o dell'abbonamento, per poterti far ripartire da dove eri. Poi li cancelliamo.
- Sessioni: fino alla scadenza o all'uscita.
- Link di accesso per email: valgono 15 minuti.
- Passkey: finché non le rimuovi dalla dashboard o finché l'account non viene cancellato.
- Dati di fatturazione e fatture: per il tempo previsto dalla legge per la documentazione fiscale e contabile, di norma dieci anni.
- Statistiche di lettura dei preventivi: 13 mesi, come spiegato nell'informativa per chi riceve un preventivo.
Chi altro tratta i dati
Ci appoggiamo a questi fornitori, che trattano i dati per nostro conto. L'elenco è tenuto anche nell'Accordo sul trattamento dei dati.
| Fornitore | A che cosa serve | Dove e garanzie |
|---|---|---|
| Cloudflare, Inc. | Hosting, database (D1) e archivio delle immagini (R2) | Database in Europa occidentale. Società USA: EU-U.S. Data Privacy Framework e clausole contrattuali standard |
| Google LLC (Google Ireland Limited) | Accesso con Google | Irlanda e USA. Data Privacy Framework e clausole contrattuali standard |
| Resend, Inc. | Invio delle email | Unione europea (Irlanda); Resend è una società USA. Data Privacy Framework e clausole contrattuali standard |
| Stripe Payments Europe, Ltd. e Stripe, Inc. | Pagamenti e abbonamento | Irlanda e USA. Data Privacy Framework e clausole contrattuali standard |
| TeamSystem (Fatture in Cloud) | Emissione e invio delle fatture elettroniche | Italia |
| Umami Software, Inc. (Umami Cloud) | Statistiche di visita della pagina di presentazione | Unione europea (Germania) |
Se colleghi un assistente AI come Claude, ChatGPT o Gemini, è un tuo fornitore e non il nostro: agisce su tua istruzione e lo scegli tu. Gli mandiamo solo ciò che il tuo assistente richiede attraverso il collegamento; da quel momento valgono le condizioni di chi lo fornisce.
Comunichiamo i dati anche a chi ce lo impone la legge (per esempio autorità fiscali e giudiziarie) e a consulenti vincolati alla riservatezza, come il commercialista. Per i trasferimenti verso gli Stati Uniti ci basiamo sul Data Privacy Framework, dove il fornitore vi aderisce, e altrimenti sulle clausole contrattuali standard della Commissione europea.
Visite alla pagina di presentazione
Questa parte riguarda anche chi non ha un account. Sulla pagina di presentazione di Preventivatoree (/it/ e /en/), e su nessun'altra pagina, contiamo le visite con Umami Cloud, per sapere quante persone arrivano, da quale sito e con quale dispositivo.
Umami non scrive cookie né altro nel browser e non segue le persone da un sito all'altro. Riceve l'indirizzo della pagina, il sito di provenienza, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, lingua e paese. Non conserva l'indirizzo IP: lo usa, insieme al browser, per distinguere le visite dello stesso giorno, e ne resta solo un identificativo anonimo.
La base giuridica è il nostro legittimo interesse a sapere come viene usata la pagina (art. 6, par. 1, lett. f). I dati sono conservati per 6 mesi. Puoi opporti scrivendo a hello@preventivator.ee.
Cookie
Usiamo solo cookie tecnici, necessari per far funzionare il servizio:
pv.session_token: tiene aperta la tua sessione dopo l'accesso;pv.session_data: una copia firmata e a breve durata dei dati della sessione, per non interrogare il database a ogni richiesta;pv_signed_in: non contiene dati personali e dice solo alla pagina di presentazione di mostrare "Entra nella dashboard" invece di "Accedi".
Non usiamo cookie di profilazione, di pubblicità o di analisi. I cookie tecnici non richiedono il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021), per questo non c'è un banner. Le statistiche di visita della pagina di presentazione non usano alcun cookie. Puoi cancellarli dal browser: dovrai solo entrare di nuovo.
I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina e opporti al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del Regolamento). Scrivi a hello@preventivator.ee; rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali, oppure all'autorità di controllo del paese dell'Unione europea in cui vivi o lavori.