Informativa sulla Privacy

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. (Codice Privacy)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

  • Ragione Sociale: AZIENDA 365 SRL
  • Partita IVA: 02724340746
  • Sede Legale: Via Raffaele Rubini, 12 - 72100 Brindisi (BR)
  • Sede Operativa: Via San Marco, 16 - 20121 Milano (MI)
  • PEC: azienda365@pec.it

2. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

A) Erogazione dei servizi della piattaforma

Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR)

  • • Registrazione e gestione dell'account utente
  • • Creazione e pubblicazione di profili professionali, studi e aziende
  • • Pubblicazione di progetti e articoli nel magazine
  • • Gestione degli abbonamenti e dei pagamenti
  • • Comunicazioni relative ai servizi richiesti

B) Adempimenti di legge

Base giuridica: Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR)

  • • Adempimenti fiscali e contabili
  • • Risposta a richieste dell'autorità giudiziaria
  • • Conservazione dei dati per obblighi normativi

C) Analisi statistiche e miglioramento dei servizi

Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR)

  • • Analisi del traffico web tramite Google Analytics
  • • Statistiche aggregate sull'utilizzo della piattaforma
  • • Miglioramento dell'esperienza utente

D) Marketing e newsletter

Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR)

  • • Invio di newsletter con aggiornamenti e novità
  • • Comunicazioni promozionali sui servizi della piattaforma

3. Categorie di Dati Personali Trattati

I dati personali oggetto di trattamento sono:

  • Dati identificativi: nome, cognome, codice fiscale, partita IVA, ragione sociale
  • Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
  • Dati professionali: titolo professionale, specializzazioni, iscrizione agli albi, esperienza, portfolio
  • Dati di navigazione: indirizzo IP, browser utilizzato, sistema operativo, pagine visitate (previo consenso)
  • Dati di pagamento: gestiti direttamente da Stripe Inc. come responsabile del trattamento

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Misure di sicurezza adottate:

  • • Crittografia SSL/TLS per tutte le comunicazioni
  • • Crittografia dei dati sensibili a riposo
  • • Autenticazione sicura con hashing delle password
  • • Accesso ai dati limitato al solo personale autorizzato
  • • Backup regolari con crittografia
  • • Monitoraggio continuo delle vulnerabilità
  • • Infrastruttura hosting conforme a standard ISO 27001

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

  • Supabase Inc. - Fornitore servizi di database e autenticazione (USA, con clausole contrattuali standard)
  • Stripe Inc. - Fornitore servizi di pagamento (USA, certificato Privacy Shield, clausole contrattuali standard)
  • Vercel Inc. - Fornitore servizi di hosting (USA, con clausole contrattuali standard)
  • Google LLC - Servizi di analisi (solo previo consenso, con clausole contrattuali standard)
  • Autorità competenti - Quando richiesto dalla legge

Nota: I profili professionali, i progetti e gli articoli pubblicati sulla piattaforma sono resi pubblici e indicizzati dai motori di ricerca, secondo le scelte dell'utente in fase di pubblicazione.

6. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali soggetti avviene sulla base di:

  • Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c) GDPR)
  • Data Privacy Framework UE-USA per i fornitori certificati

7. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti:

Dati account

Per tutta la durata del rapporto contrattuale e per 10 anni dalla cessazione

Dati fiscali

10 anni come previsto dalla normativa fiscale italiana

Dati di navigazione

26 mesi dalla raccolta (Google Analytics)

Consenso cookie

12 mesi dalla prestazione del consenso

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

Diritto di accesso (art. 15)

Ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati

Diritto di rettifica (art. 16)

Ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti

Diritto alla cancellazione (art. 17)

Ottenere la cancellazione dei dati nei casi previsti dalla legge

Diritto di limitazione (art. 18)

Ottenere la limitazione del trattamento nei casi previsti

Diritto alla portabilità (art. 20)

Ricevere i dati in formato strutturato e trasmetterli ad altro titolare

Diritto di opposizione (art. 21)

Opporsi al trattamento per motivi legittimi o per finalità di marketing

Diritto di revoca del consenso

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

9. Diritto di Reclamo

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Telefono: (+39) 06.696771
Fax: (+39) 06.69677.3785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

10. Natura del Conferimento dei Dati

Il conferimento dei dati è:

  • Obbligatorio per i dati necessari all'erogazione dei servizi richiesti. Il mancato conferimento comporta l'impossibilità di fruire dei servizi.
  • Facoltativo per i dati relativi ad attività di marketing e analisi statistica. Il mancato conferimento non pregiudica l'utilizzo dei servizi.

11. Come Esercitare i Propri Diritti

Per esercitare i diritti di cui sopra, l'interessato può inviare una richiesta a:

PEC (canale preferenziale)

azienda365@pec.it

Posta raccomandata

AZIENDA 365 SRL
Via San Marco, 16
20121 Milano (MI)

Importante: Per motivi di sicurezza, potrebbe essere richiesta la verifica dell'identità del richiedente prima di dare seguito alla richiesta.

12. Cookie e Tecnologie Simili

Per informazioni dettagliate sull'utilizzo dei cookie, si prega di consultare la nostra Cookie Policy.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina e, se possibile, tramite email. Si prega pertanto di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.

Ultimo aggiornamento: 26 Gennaio 2026