Informativa privacy

Questa informativa spiega come Quadra tratta i dati personali di chi si registra e usa il servizio, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

[DA COMPLETARE: ragione sociale, sede legale, partita IVA, email e PEC di contatto]

2. Quali dati trattiamo

• Dati dell'account: nome dell'attività, email, password (conservata solo in forma cifrata con hash).
• Dati fiscali e di fatturazione dell'attività: ragione sociale, partita IVA, codice fiscale, indirizzo, IBAN.
• Dati di abbonamento e pagamento: gestiti da Stripe; non conserviamo i numeri delle carte.
• Dati tecnici: indirizzo IP, log di accesso e di sicurezza, registro delle operazioni (audit log).

I dati dei tuoi clienti che inserisci nel servizio (anagrafiche, fatture, preventivi, documenti) li trattiamo per tuo conto, come responsabile del trattamento: vedi l'accordo sul trattamento dei dati.

3. Finalità e basi giuridiche

• Erogare il servizio e gestire l'account: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione dell'abbonamento e obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione degli abusi e registro delle operazioni: legittimo interesse (art. 6.1.f).
• Email di servizio (inviti, recupero password, notifiche): esecuzione del contratto.

Non usiamo i dati per profilazione o pubblicità e non li vendiamo.

4. A chi comunichiamo i dati

Solo ai fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento:

• Fornitore dell'infrastruttura di hosting del server e del database [DA COMPLETARE: nome e sede dei server].
• Cloudflare, Inc. (Cloudflare R2): archiviazione dei file caricati, con giurisdizione dei dati nell'Unione europea.
• Resend: invio delle email di servizio, su regione UE.
• Stripe Payments Europe, Ltd.: pagamento dell'abbonamento e, se lo attivi, incasso delle fatture dai tuoi clienti.
• OpenAPI S.p.A.: trasmissione delle fatture elettroniche al Sistema di Interscambio, se attivi l'invio SDI.

Le fatture elettroniche inviate tramite SDI arrivano all'Agenzia delle Entrate per obbligo di legge. Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard della Commissione europea [DA VERIFICARE per ciascun fornitore].

5. Per quanto tempo

• Dati dell'account: per la durata dell'abbonamento. Se chiudi il workspace restano conservati, senza altri trattamenti, finché non ne chiedi la cancellazione scrivendo ai contatti del titolare.
• Documenti fiscali dell'abbonamento: 10 anni, come previsto dalla legge (art. 2220 c.c.).
• Log di sicurezza: [DA COMPLETARE: durata].

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo ai contatti del titolare. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento: vedi la cookie policy.