Informativa privacy per gli utenti
Bozza, da verificare con un legale. Questo testo è una prima stesura e non è ancora in vigore. Le parti [IN PARENTESI QUADRE] sono dati ancora da inserire.
Questa pagina spiega come trattiamo i dati di chi ha un account su Preventivatoree. Se hai ricevuto un preventivo e vuoi sapere come sono trattati i tuoi dati di lettore, leggi l'informativa per chi riceve un preventivo.
Bozza del 13 ottobre 2026
Titolare del trattamento
[NOME DEL TITOLARE], con sede in [INDIRIZZO], partita IVA [PARTITA IVA], PEC [PEC], email per la privacy [EMAIL DI CONTATTO].
Per i dati personali dei tuoi clienti che inserisci nel servizio il titolare sei tu, e noi siamo il responsabile del trattamento: vale l'Accordo sul trattamento dei dati.
Quali dati raccogliamo
- Dati dell'account: indirizzo email, nome, lingua scelta e il nome dell'attività.
- Dati dell'accesso con Google: se entri con Google riceviamo da Google l'identificativo dell'account Google, il nome, l'indirizzo email e l'immagine del profilo. Non riceviamo la tua password.
- Dati delle passkey: se aggiungi una passkey conserviamo la sua chiave pubblica, il nome che le dai, il tipo di autenticatore e le date. Impronta, volto o blocco schermo non lasciano mai il tuo dispositivo.
- Dati di sessione: quando entri salviamo la sessione, con l'indirizzo IP e il browser usati e le date di creazione e scadenza. Servono a tenerti collegato e a proteggere l'account.
- Dati dell'attività che inserisci: intestazione, loghi e immagini, testi, listino, preventivi, schede dei clienti e relative note. Contengono anche dati dei tuoi clienti, trattati come descritto sopra.
- Dati di fatturazione: nome o ragione sociale, indirizzo, codice fiscale o partita IVA, codice SDI o PEC, ed estremi dei pagamenti e delle fatture. I dati della carta sono gestiti da Stripe e non passano da noi.
- Dati delle email: mandiamo link di accesso e comunicazioni sul servizio (per esempio sulla fine della prova). Il fornitore dell'invio registra l'esito della consegna.
- Dati dell'uso degli assistenti AI: se colleghi un assistente conserviamo il collegamento autorizzato (con chiavi cifrate) e la data dell'ultimo uso.
Perché li usiamo e su quale base
| Finalità | Base giuridica (Regolamento UE 2016/679) |
|---|---|
| Creare l'account, farti entrare e fornire il servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Incassare, emettere fatture, adempiere agli obblighi fiscali e contabili | Esecuzione del contratto e obbligo legale (lett. b e c) |
| Sicurezza dell'account e del servizio, prevenzione degli abusi, difesa in giudizio | Legittimo interesse del titolare (lett. f) |
| Comunicazioni sul servizio: prova in scadenza, modifiche ai termini, assistenza | Esecuzione del contratto (lett. b) |
Non facciamo pubblicità, non vendiamo i tuoi dati e non li usiamo per decisioni automatizzate che ti riguardano. Non mandiamo comunicazioni commerciali senza il tuo consenso.
Fornire i dati dell'account e di fatturazione è necessario per usare il servizio: senza non possiamo aprirlo né fatturare.
Per quanto tempo li conserviamo
- Account e dati dell'attività: finché l'account è attivo e poi per [PERIODO DI CONSERVAZIONE] dopo la fine della prova o dell'abbonamento (proposta: 12 mesi), per poterti far ripartire da dove eri. Poi li cancelliamo.
- Sessioni: fino alla scadenza o all'uscita.
- Link di accesso per email: valgono 15 minuti.
- Passkey: finché non le rimuovi dalla dashboard o finché l'account non viene cancellato.
- Dati di fatturazione e fatture: per il tempo previsto dalla legge per la documentazione fiscale e contabile, di norma dieci anni.
- Statistiche di lettura dei preventivi: 13 mesi, come spiegato nell'informativa per chi riceve un preventivo.
Chi altro tratta i dati
Ci appoggiamo a questi fornitori, che trattano i dati per nostro conto. L'elenco è tenuto anche nell'Accordo sul trattamento dei dati.
| Fornitore | A che cosa serve | Dove e garanzie |
|---|---|---|
| Cloudflare, Inc. | Hosting, database (D1) e archivio delle immagini (R2) | Database in Europa occidentale. Società USA: EU-U.S. Data Privacy Framework e clausole contrattuali standard |
| Google LLC (Google Ireland Limited) | Accesso con Google | Irlanda e USA. Data Privacy Framework e clausole contrattuali standard |
| Resend, Inc. | Invio delle email | USA [VERIFICARE LA REGIONE DI INVIO]. Clausole contrattuali standard [VERIFICARE] |
| Stripe Payments Europe, Ltd. e Stripe, Inc. | Pagamenti e abbonamento | Irlanda e USA. Data Privacy Framework e clausole contrattuali standard |
| TeamSystem (Fatture in Cloud) | Emissione e invio delle fatture elettroniche | Italia |
Se colleghi un assistente AI come Claude, ChatGPT o Gemini, è un tuo fornitore e non il nostro: agisce su tua istruzione e lo scegli tu. Gli mandiamo solo ciò che il tuo assistente richiede attraverso il collegamento; da quel momento valgono le condizioni di chi lo fornisce.
Comunichiamo i dati anche a chi ce lo impone la legge (per esempio autorità fiscali e giudiziarie) e a consulenti vincolati alla riservatezza, come il commercialista. Per i trasferimenti verso gli Stati Uniti ci basiamo sul Data Privacy Framework, dove il fornitore vi aderisce, e altrimenti sulle clausole contrattuali standard della Commissione europea.
Nota per il legale: verificare la lista dei fornitori e le garanzie di trasferimento di ciascuno, e la regione di invio di Resend, prima della pubblicazione.
Cookie
Usiamo solo cookie tecnici, necessari per far funzionare il servizio:
pv.session_token: tiene aperta la tua sessione dopo l'accesso;pv.session_data: una copia firmata e a breve durata dei dati della sessione, per non interrogare il database a ogni richiesta;pv_signed_in: non contiene dati personali e dice solo alla pagina di presentazione di mostrare "Entra nella dashboard" invece di "Accedi".
Non usiamo cookie di profilazione, di pubblicità o di analisi. I cookie tecnici non richiedono il consenso (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021), per questo non c'è un banner. Puoi cancellarli dal browser: dovrai solo entrare di nuovo.
I tuoi diritti
Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina e opporti al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del Regolamento). Scrivi a [EMAIL DI CONTATTO]; rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali.