Informativa privacy

1. Titolare del trattamento

HASOFIR SRL, Via Pre Zaneto 8/2, 33050 Porpetto (UD), P.IVA 03219400300, REA UD-381548.
Per qualsiasi richiesta sui dati: [email protected].

2. Quali dati trattiamo

Quando ti registri: ragione sociale e indirizzo email. La password che scegli viene conservata solo in forma cifrata non reversibile (hash argon2): nessuno, nemmeno noi, può leggerla. Se accedi con Google riceviamo da Google solo il tuo indirizzo email, la conferma che è verificato e un identificativo dell'account: nessuna password e nessun altro dato del tuo profilo Google.

Quando carichi la visura (in alternativa puoi inserire tu gli stessi dati, più la dimensione dell'impresa), ne ricaviamo solo:

• codici ATECO dell'attività;
• forma giuridica e data di iscrizione al Registro delle imprese;
• provincia della sede legale e province delle unità locali.

Non leggiamo e non registriamo i dati di soci, amministratori, sindaci e titolari di cariche, né le quote di partecipazione. Il file della visura non viene salvato.

Quando attivi l'abbonamento: i dati per la fattura elettronica (ragione sociale, partita IVA, codice fiscale, sede, codice destinatario SDI o PEC), la data di accettazione delle condizioni del servizio e i dati dei pagamenti ricevuti da PayPal (identificativo, importo, data). Non vediamo né conserviamo i dati della tua carta o del tuo conto PayPal.

Quando ci scrivi dal modulo di contatto: nome, cognome, email, il testo del messaggio e l'indirizzo IP da cui è partita la richiesta (per limitare gli abusi). Li usiamo solo per risponderti.

Quando usi la ricerca gratuita: per impedire che venga ripetuta con un nuovo account conserviamo un'impronta dell'email, della denominazione e della partita IVA o del codice fiscale. È un codice cifrato con una chiave segreta (HMAC-SHA256) da cui non si possono ricavare i dati originali, non è collegato all'account e resta anche dopo la sua cancellazione.

Se il tuo piano comprende le gare e carichi l'attestazione SOA: salviamo solo categorie, classifiche, numero, organismo e scadenze. Il PDF non viene conservato e i nomi e i codici fiscali che contiene non vengono salvati. Per leggere il documento, al fornitore del modello inviamo soltanto l'immagine ritagliata della tabella delle categorie.

Albo pretorio (piano Enterprise): dagli albi pubblici degli enti del Friuli Venezia Giulia raccogliamo oggetto, ente, tipo, numero e date degli atti, senza copiare i documenti. Non raccogliamo le categorie che di solito contengono dati personali (stato civile, concorsi, assistenza, sanità) e cancelliamo gli atti entro 30 giorni dalla fine della pubblicazione. Se un oggetto contiene comunque un dato personale puoi chiederne la rimozione. Quando apri un documento lo chiediamo in quel momento al portale regionale e lo passiamo al tuo browser, senza conservarne copia.

Durante il servizio registriamo i bandi che ti abbiamo segnalato, la valutazione con cui sono stati selezionati e l'esito dell'invio email.

Non trattiamo categorie particolari di dati (art. 9 GDPR). La maggior parte dei dati riguarda l'impresa; diventano dati personali nella misura in cui identificano una persona, per esempio un'email nominativa o una ditta individuale.

3. Perché li trattiamo e su quale base

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li cediamo a terzi per loro finalità.

4. Come funziona l'analisi automatica

Il confronto fra il tuo profilo e i bandi è svolto in parte da regole fisse (territorio, scadenza, esclusioni di settore) e in parte da un modello di intelligenza artificiale, che legge il testo pubblico del bando e il profilo senza dati identificativi. Il modello deve citare la frase del bando su cui basa la valutazione: se la citazione non si trova nel testo ufficiale, la segnalazione viene scartata.

Le segnalazioni hanno solo valore informativo. Non producono effetti giuridici nei tuoi confronti e non decidono la tua ammissibilità, che resta dell'ente che gestisce il bando: prima di sostenere spese verifica sempre il testo ufficiale.

5. A chi arrivano i dati

Usiamo pochi fornitori, nominati responsabili del trattamento (art. 28 GDPR), ciascuno solo per la parte che gli compete:

Il sito, il database con profili e segnalazioni e l'elaborazione delle visure risiedono su server gestiti direttamente da HASOFIR SRL in Italia.

Trasferimenti fuori dall'UE. Anthropic ha sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea e riguarda solo dati che non identificano l'impresa. Secondo i termini commerciali di Anthropic, i dati inviati tramite API non vengono usati per addestrare i modelli. Cloudflare aderisce al Data Privacy Framework UE-USA; il trasferimento si basa su questo e sulle clausole contrattuali standard.

6. Per quanto tempo li conserviamo

• Visura: non conservata. Viene letta ed eliminata subito dopo l'estrazione degli attributi.
• Registrazioni mai confermate (email non verificata): cancellate dopo 30 giorni.
• Profilo, dati identificativi e storico delle segnalazioni: per tutta la durata del servizio. Alla cancellazione dell'account vengono eliminati entro 30 giorni.
• Impronte della ricerca gratuita: 5 anni dall'utilizzo, poi cancellate.
• Richieste dal modulo di contatto: 12 mesi dall'ultimo scambio, salvo che nel frattempo tu diventi cliente.
• Copie di backup: ruotano automaticamente e vengono sovrascritte entro 14 giorni.
• Dati di fatturazione e dei pagamenti: 10 anni dall'emissione della fattura, come previsto dalla legge.

7. Come proteggiamo i dati

• I dati identificativi (ragione sociale, P.IVA, email) sono in una tabella separata dal profilo che viene analizzato e non vengono mai inviati al modello.
• Il sistema può collegarsi solo a un elenco chiuso di siti pubblici.
• L'indirizzo a cui arrivano le segnalazioni è fissato nell'account e non può essere modificato dal contenuto delle pagine analizzate.
• Credenziali e chiavi di accesso sono custodite fuori dal codice, con accesso limitato.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Scrivi a [email protected]: rispondiamo entro un mese.

Per smettere di ricevere le segnalazioni basta chiederlo, anche rispondendo a una delle email.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, garanteprivacy.it.

9. Cookie

Questo sito non usa cookie di profilazione né strumenti di analisi del traffico. L'area riservata usa un solo cookie tecnico di sessione, necessario per restare collegati, che scade dopo 8 ore o quando esci. Non richiede consenso (art. 122 del Codice privacy). I caratteri tipografici sono caricati da Google Fonts, che riceve l'indirizzo IP del visitatore per servire i file. Il modulo di contatto usa Cloudflare Turnstile per distinguere le persone dai programmi automatici: legge segnali tecnici del browser, non serve a pubblicità né a profilarti. Per contare le visite usiamo Cloudflare Web Analytics, che non usa cookie né identifica i singoli visitatori: produce solo statistiche aggregate (pagine viste, provenienza, dispositivo).

10. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Se le modifiche sono sostanziali, per esempio un nuovo fornitore che riceve dati identificativi, lo comunichiamo via email agli utenti attivi.