Informativa privacy
Chi tratta i dati
Titolare del trattamento per i dati degli account è REAssist. Per i dati personali contenuti nei documenti caricati il titolare è l'agenzia; noi siamo responsabili del trattamento (art. 28 GDPR).
Quali dati e perché
| Dati | Finalità e base giuridica | Per quanto tempo |
|---|---|---|
| Account: nome agenzia, email, password (solo in forma cifrata irreversibile) | Fornire il servizio (contratto) | Finché l'account è attivo |
| Registro degli accessi: data, operazione, indirizzo IP | Sicurezza e prevenzione degli abusi (legittimo interesse) | 180 giorni |
| Documenti caricati, testo estratto e report | Eseguire il controllo richiesto dall'agenzia | Report scaricabile 48 ore; cancellazione definitiva dopo 30 giorni, anche dai backup |
| Pagamenti | Obblighi contabili e fiscali (legge) | 10 anni. I dati della carta li tratta solo Stripe |
I documenti non vengono mai usati per addestrare modelli di intelligenza artificiale, nostri o di terzi.
Fornitori
- Hosting del server: [da completare: fornitore e Paese dei server]
- Analisi automatica dei testi: Anthropic (Claude), con accordo che esclude conservazione e addestramento sui dati [da confermare]
- Pagamenti: Stripe
- Invio delle email di servizio: [da completare]
Sicurezza
Connessioni cifrate (HTTPS), documenti cifrati sul server, accesso ai documenti solo per l'agenzia che li ha caricati, verifica in due passaggi disponibile per tutti gli account.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo all'indirizzo del titolare. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.