Questo documento in altre lingue: English Español Français Deutsch Português Română Polski Nederlands
Informativa privacy PCO Suite
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione del 17 ottobre 2026
1. Chi tratta i dati
Titolare del trattamento è ComputerLab di Spoltore Fabio, Via Floraspe Renzetti 31, 66034 Lanciano (CH), Italia, P.IVA 02841650696. Per qualsiasi richiesta sulla privacy: [email protected].
Questa informativa riguarda i dati che ComputerLab tratta per conto proprio: chi visita il sito, chi registra un'impresa, gli amministratori e gli utenti che contattano l'assistenza.
I dati che le imprese inseriscono in PCO Suite sui propri clienti, tecnici e dipendenti (anagrafiche, interventi, firme, posizioni GPS, presenze, documenti) sono invece trattati da ComputerLab solo per conto dell'impresa, che ne è titolare: per quei dati l'informativa la dà l'impresa, e ComputerLab agisce come responsabile secondo l'Accordo sul trattamento dei dati. Se sei un tecnico o un cliente di un'impresa che usa PCO Suite, per i tuoi diritti rivolgiti prima di tutto a quell'impresa; se ci scrivi, inoltreremo la richiesta.
2. Quali dati trattiamo, perché e su quale base
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Ragione sociale, Partita IVA o codice fiscale, paese, email e password (solo in forma cifrata) dell'amministratore, lingua | Registrare l'impresa, creare l'account, dare accesso al Servizio | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto; poi secondo l'art. 13 delle Condizioni |
| Partita IVA e email usate per la prova gratuita | Consentire una sola prova per impresa e prevenire abusi | Legittimo interesse (art. 6.1.f) | 5 anni dalla registrazione |
| Codice di conferma dell'email (in forma cifrata) | Verificare che l'email appartenga a chi si registra | Esecuzione del contratto | 30 minuti, poi cancellato |
| Pacchetto, moduli, modalità di pagamento, date del contratto e dell'eventuale disdetta, consumi (numero di clienti, tecnici, spazio occupato), pagamenti ricevuti da Paddle (importo, data, stato, numero di fattura) | Gestire l'abbonamento e le soglie | Esecuzione del contratto | Per la durata del contratto e 10 anni dopo, per le parti con rilevanza contabile |
| Dati di fatturazione (ragione sociale, indirizzo, Partita IVA, codice fiscale, codice destinatario SdI o PEC), fatture emesse | Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Accettazione delle Condizioni, del DPA e presa visione di questa informativa: versione, data, ora, indirizzo IP, email di chi ha accettato | Provare l'accettazione e l'approvazione delle clausole | Legittimo interesse e obbligo di legge | 10 anni dalla fine del contratto |
| Messaggi all'assistenza (email, WhatsApp) | Rispondere e risolvere i problemi | Esecuzione del contratto e legittimo interesse | Fino a 24 mesi dall'ultimo contatto |
| Segnalazioni di problemi inviate dall'app: nota scritta dall'utente, ruolo, impresa, versione, registro tecnico (pagine aperte, pulsanti toccati, errori; mai password, chiavi o testo digitato nei campi; email mascherate) | Capire e correggere i malfunzionamenti | Legittimo interesse (art. 6.1.f) | Il registro tecnico è cancellato quando il problema è risolto; la nota fino a 24 mesi |
| Indirizzo IP e dati tecnici delle richieste al sito e al server | Funzionamento e sicurezza; limitare i tentativi di accesso e di registrazione | Legittimo interesse | Secondo i log tecnici dei fornitori, di norma non oltre 30 giorni |
Non effettuiamo profilazione né decisioni automatizzate, non usiamo i dati per pubblicità e non li vendiamo a terzi. Fornire i dati contrassegnati come necessari è indispensabile per registrarsi e usare il Servizio.
3. A chi li affidiamo
- Supabase Inc. – database, autenticazione e funzioni del server, su server di Amazon Web Services nell'Unione Europea (Irlanda) – responsabile del trattamento.
- Cloudflare, Inc. – archiviazione dei file nell'Unione Europea e hosting di questo sito – responsabile del trattamento.
- Resend (Plus Five Five, Inc., USA) – invio delle email di servizio, come il codice di conferma – responsabile del trattamento.
- Mapbox, Inc. (USA) – mappe mostrate nell'app: il dispositivo scarica le immagini della mappa, che comprendono l'indirizzo IP e l'area visualizzata – responsabile del trattamento.
- Aruba S.p.A. (Italia) – invio delle fatture elettroniche al Sistema di Interscambio – responsabile del trattamento.
- Paddle.com Market Limited (Regno Unito) – rivenditore che vende la licenza e ne incassa il prezzo: raccoglie direttamente dal Cliente i dati di pagamento e di fatturazione e li tratta come titolare autonomo, secondo la propria informativa privacy su paddle.com. ComputerLab riceve da Paddle solo l'email del cliente, gli importi, le date e lo stato dei pagamenti, mai i dati delle carte. Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea.
- Commercialista, consulenti e autorità, solo quando richiesto dalla legge.
Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework, per le società aderenti) o delle clausole contrattuali standard approvate dalla Commissione.
4. Cookie
Questo sito non usa cookie né strumenti di analisi o pubblicità. L'app non usa strumenti di tracciamento pubblicitario; salva sul dispositivo solo le impostazioni necessarie al funzionamento (lingua, credenziali ricordate se scegli di farlo, dati di lavoro per l'uso senza connessione).
5. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [email protected]. Rispondiamo entro un mese. L'amministratore di un'impresa può anche chiedere direttamente dall'app la cancellazione dell'impresa e di tutti i dati (Impostazioni → "Cancella la ditta e tutti i dati").
Se ritieni che il trattamento violi la normativa puoi proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità del paese in cui risiedi o lavori.
6. Utenti in Svizzera, Regno Unito e Stati Uniti
- Svizzera: trattiamo i dati anche nel rispetto della Legge federale sulla protezione dei dati (nLPD). Puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
- Regno Unito: trattiamo i dati anche nel rispetto dello UK GDPR e del Data Protection Act 2018. Puoi rivolgerti all'Information Commissioner's Office (ICO). I trasferimenti dal Regno Unito avvengono sulla base delle decisioni di adeguatezza britanniche o dell'International Data Transfer Addendum.
- Stati Uniti: non vendiamo né condividiamo informazioni personali per pubblicità comportamentale, come definite dalle leggi statali sulla privacy (per esempio il California Consumer Privacy Act). Puoi chiedere di conoscere, correggere o cancellare le tue informazioni scrivendo all'indirizzo sopra; non subirai discriminazioni per averlo fatto.
7. Sicurezza
Le comunicazioni tra l'app e il server sono cifrate (TLS); le password sono conservate solo come impronta (PBKDF2); i dati di ogni impresa sono separati da quelli delle altre anche a livello di database; l'accesso al Cloud richiede una sessione autenticata. Trattiamo solo i dati strettamente necessari.
8. Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è sempre su questa pagina, con la data in alto. Per le modifiche rilevanti avviseremo gli amministratori nell'app.