1. Titolare del trattamento
Il titolare del trattamento è RegulaeOS S.r.l., con sede legale in [•], P.IVA [•], email: privacy@regulaeos.com.
2. Dati raccolti e finalità
| Categoria di dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email, nome, azienda | Registrazione e accesso al servizio | Esecuzione contratto (art. 6.1.b GDPR) | Fino alla cancellazione account + 12 mesi |
| Dati di utilizzo (log, sessioni) | Sicurezza, prevenzione frodi, debug | Legittimo interesse (art. 6.1.f GDPR) | 90 giorni |
| Cookie analitici | Statistiche aggregate sull'utilizzo | Consenso (art. 6.1.a GDPR) | 13 mesi |
| Contenuti inseriti nei tool (FRIA, DPIA, ecc.) | Erogazione del servizio SaaS | Esecuzione contratto (art. 6.1.b GDPR) | Fino alla cancellazione account |
| Dati di fatturazione | Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) | 10 anni (normativa fiscale) |
3. Modalità di trattamento
I dati sono trattati con strumenti automatizzati e manuali, adottando misure tecniche e organizzative adeguate (cifratura in transito TLS 1.3, cifratura a riposo, accesso con 2FA obbligatorio). I dati non vengono sottoposti a decisioni esclusivamente automatizzate ai sensi dell'art. 22 GDPR.
4. Trasferimento a paesi terzi
I dati sono ospitati su infrastruttura Supabase (UE) e Vercel(con edge server in UE). Eventuali trasferimenti extra-UE avvengono nel rispetto delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
5. Responsabili del trattamento
Supabase Inc. (database), Vercel Inc. (hosting), provider di pagamento (stripe.com) operano come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di contratti DPA conformi.
6. Diritti dell'interessato
Hai il diritto di:
- Accedere ai tuoi dati (art. 15 GDPR)
- Rettificarli (art. 16)
- Cancellarli («diritto all'oblio», art. 17)
- Limitarne il trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opporti al trattamento (art. 21)
- Revocare il consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente
Per esercitare i tuoi diritti scrivi a privacy@regulaeos.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la Cookie Policy.
8. Modifiche
Questa informativa può essere aggiornata. In caso di modifiche sostanziali gli utenti registrati saranno notificati via email.