Informativa sulla privacy

URETECH di Fontanella Federico (ditta individuale), P.IVA IT04134771205, C.F. FNTFRC02D12A944B - sede legale Via della Costituzione 8, 40068 San Lazzaro di Savena (BO). Contatto per la privacy: [email protected]. Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO).

• Account: nome, email, password (in forma cifrata/hash) o identità Microsoft in caso di accesso con Microsoft.
• Contenuti di firma: testi, loghi e immagini caricate, definizioni delle firme.
• Dati del tenant Microsoft 365 (solo dopo consenso di un amministratore): nome organizzazione, domini verificati e, per l’applicazione delle firme, dati minimi degli utenti (nome, ruolo, email). Trattiamo solo il necessario (data minimization).
• Pagamenti: gestiti da Stripe; riceviamo lo stato dell’abbonamento e un identificativo cliente, non i dati completi della carta.
• Sicurezza: codici OTP (conservati in forma hash e a scadenza) e log tecnici essenziali.

• Erogazione del Servizio e gestione dell’account - esecuzione del contratto.
• Fatturazione e adempimenti fiscali - obbligo legale.
• Sicurezza, prevenzione abusi e OTP - legittimo interesse / esecuzione del contratto.
• Comunicazioni di servizio - esecuzione del contratto.

Per erogare il Servizio ci avvaliamo di fornitori che trattano dati per nostro conto:

• Microsoft (Microsoft 365 / Graph) - per la connessione del tenant e l’applicazione delle firme.
• Stripe - per i pagamenti.
• Google (Google Analytics 4) - statistiche di utilizzo, solo previo consenso (vedi Cookie Policy).
• Hosting infrastruttura - server dedicati in UE (Germania).

Con i fornitori sono in essere accordi di trattamento dati adeguati. Eventuali trasferimenti extra-UE avvengono con garanzie conformi al GDPR.

Conserviamo i dati per il tempo necessario a erogare il Servizio e a rispettare gli obblighi di legge (es. contabili). Alla chiusura dell’account i dati sono cancellati o anonimizzati, salvo obblighi di conservazione. Gli OTP scadono in pochi minuti.

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a [email protected]. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.

Usiamo cookie essenziali (sessione, sicurezza) esenti da consenso e, solo con il tuo consenso, statistiche Google Analytics 4 (con Consent Mode v2 e IP anonimizzato). Puoi accettare, rifiutare o gestire le finalità dal banner e revocare in ogni momento. Dettagli, durate e come gestire il consenso nella Cookie Policy.

Adottiamo misure tecniche e organizzative adeguate: password e OTP in forma cifrata/hash, trasmissioni cifrate (HTTPS), accesso ai dati minimizzato e owner-scoped, autenticazione delle email di servizio (SPF/DKIM/DMARC).