Informativa sul trattamento dei dati personali

Fascicolo Tecnico Srl, con sede legale in Viale Benedetto Croce, 16 – 63100 Ascoli Piceno, in persona del legale rappresentante Roberto Maravalli, Amministratore Unico, che gestisce la piattaforma Fascicolo Tecnico (www.fascicolo-tecnico.eu).

Per qualunque richiesta sui tuoi dati: amministrazione@fascicolo-tecnico.eu.

Alle persone che accedono alla piattaforma per un'impresa o come professionisti: titolari, rappresentanti, dipendenti e referenti, invitati dall'amministratore di uno o più condomìni. I dati dell'impresa in quanto tale, come la ragione sociale, non sono di per sé dati personali; lo sono quelli delle persone che la rappresentano o usano l'accesso.

Questa informativa riguarda soltanto i dati che trattiamo come titolare: le credenziali del tuo accesso e i registri tecnici che servono a far funzionare e a proteggere il servizio.

Non riguarda i dati dei tuoi incarichi (descrizione degli interventi, date di accettazione e di esecuzione, rifiuti e motivi, documenti che carichi o di cui sei incaricato): di quei dati il titolare è il condominio per cui lavori, rappresentato dal suo amministratore pro tempore.

Non riguarda nemmeno la rubrica dei fornitori in cui lo studio dell'amministratore annota ragione sociale, partita IVA, codice fiscale, recapiti e attività: di quella il titolare è lo studio.

In entrambi i casi noi trattiamo i dati soltanto per loro conto, come responsabili del trattamento.

Nella piattaforma, il fornitore "responsabile" di un documento è quello incaricato di predisporlo o aggiornarlo: è un termine di lavoro, che non ha nulla a che vedere con il "responsabile del trattamento" del GDPR.

Nome o ragione sociale e indirizzo email dell'accesso. Li riceviamo dall'amministratore del condominio che ti invita.

Le credenziali di accesso. La password non è conservata in chiaro: il sistema di autenticazione ne tiene soltanto un'impronta non reversibile (hash bcrypt con salt). La password provvisoria è generata dal sistema, ti arriva via email ed è mostrata a chi crea il tuo accesso, perché possa comunicartela se l'email non arriva: per questo al primo accesso il sistema ti chiede di sostituirla con una tua.

I registri tecnici che i sistemi generano automaticamente quando usi il servizio (accessi all'autenticazione, richieste al sito, invio delle email), che possono contenere indirizzo IP, tipo di browser, data e ora.

I condomìni e le categorie di documenti a cui sei abilitato, che stabilisce l'amministratore.

Per creare e mantenere il tuo accesso e far funzionare il servizio che il condominio ci ha affidato, e per inviarti le email legate al tuo accesso (benvenuto con password provvisoria, reimpostazione della password, abilitazione a un nuovo condominio): legittimo interesse nostro e del condominio (art. 6, par. 1, lett. f, GDPR).

Per la sicurezza della piattaforma, la prevenzione di accessi abusivi e la ricostruzione delle operazioni in caso di incidente: legittimo interesse (art. 6, par. 1, lett. f).

I condomìni e le categorie di documenti che l'amministratore ti ha assegnato e, all'interno di questi, i documenti di cui sei incaricato e gli interventi che ti sono stati affidati. Non hai accesso all'anagrafica dei condòmini, alle loro comunicazioni né alle loro segnalazioni.

Ci avvaliamo di questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento, sulla base dei loro accordi sul trattamento dei dati:

Alcuni dati escono quindi dallo Spazio economico europeo: verso Singapore e gli Stati Uniti per Supabase, verso gli Stati Uniti per Vercel e Resend. Questi trasferimenti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, contenute negli accordi sul trattamento dei dati di ciascun fornitore; Resend aderisce inoltre all'EU-U.S. Data Privacy Framework. Puoi chiederne copia all'indirizzo indicato sopra.

I dati non sono venduti né ceduti a terzi per finalità commerciali.

Dati dell'accesso: finché l'accesso resta attivo, e per 12 mesi dalla sua chiusura, per rispondere a eventuali richieste e contestazioni sugli accessi. L'accesso si chiude quando non sei più abilitato ad alcun condominio sulla piattaforma.

Registri tecnici dei fornitori: per i tempi stabiliti dai fornitori stessi, che con i piani in uso sono di 7 giorni per Supabase e di 1 giorno per Vercel. Resend conserva i dati dei messaggi inviati e i relativi registri per 30 giorni.

Email che scrivi all'indirizzo indicato sopra (assistenza, richieste sui tuoi dati): per il tempo necessario a gestirle e per i 12 mesi successivi alla loro chiusura, per poter dimostrare come sono state trattate.

Copie di sicurezza della banca dati: 7 giorni, poi si sovrascrivono. Un dato cancellato può quindi restare nelle copie fino a 7 giorni.

Per i documenti e lo storico degli interventi, i tempi li stabilisce il condominio; per la rubrica dei fornitori, lo studio.

Alle condizioni previste dal GDPR (artt. 15-22) puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione e la limitazione del trattamento, e puoi opporti ai trattamenti fondati sul legittimo interesse. Scrivi a amministrazione@fascicolo-tecnico.eu: riceverai risposta entro un mese.

Per i dati dei tuoi incarichi rivolgiti all'amministratore del condominio interessato; per quelli della rubrica dei fornitori, allo studio dell'amministratore che ti ha inserito.

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Senza indirizzo email non è possibile creare l'accesso.

Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

Nel sito non sono installati strumenti di statistica, pubblicità o profilazione, e le funzioni di statistica dei fornitori non sono attive. Non registriamo l'apertura delle email né i clic sui loro contenuti. I caratteri tipografici sono serviti dal sito stesso, senza richieste a servizi esterni.

Usiamo soltanto i cookie tecnici che mantengono attivo il tuo accesso: restano nel browser finché non premi "Esci" e comunque non oltre 400 giorni. Senza di essi non è possibile entrare nell'area riservata.

Il browser ricorda inoltre, nella sua memoria locale, gli ultimi 5 condomìni che hai aperto (nome e codice interno), per mostrarteli nel menu. Questo elenco resta sul tuo dispositivo, non ci viene inviato, e rimane finché non cancelli i dati di navigazione del sito.