Informativa sulla privacy

1. Introduzione

iTenance ("noi" o "il nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro sistema di gestione della manutenzione.

2. Informazioni che Raccogliamo

Raccogliamo i seguenti tipi di informazioni:

• Informazioni Personali: Nome, indirizzo email, numero di telefono
• Informazioni sull'Account: Nome utente, password (crittografata), ruolo e preferenze
• Informazioni sul Lavoro: Assegnazione al gruppo, orario dei turni, assegnazioni macchine, tariffa oraria
• Dati di Utilizzo: Indirizzo IP, tipo di browser, orari di accesso e pagine visualizzate
• Dati di Sessione: Sessioni di login, token di autenticazione
• Informazioni di Fatturazione: Nome dell'azienda, indirizzo di fatturazione, codice fiscale e cronologia degli abbonamenti. I dettagli della carta vengono inseriti direttamente con il nostro processore di pagamento e non raggiungono mai i nostri server.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per:

• Fornire e mantenere il nostro servizio
• Gestire il tuo account e l'autenticazione
• Assegnare e tracciare le attività di manutenzione e gli ordini di lavoro
• Inviare notifiche su assegnazioni di lavoro e aggiornamenti
• Analizzare i modelli di utilizzo per migliorare il nostro servizio
• Garantire la sicurezza e prevenire le frodi
• Conformità agli obblighi legali

4. Trattamento AI

Alcune funzionalità del servizio sono alimentate dall'AI. Descriviamo questo aspetto separatamente perché è l'unico trattamento che invia il contenuto dei tuoi record a un fornitore al di fuori dell'Unione Europea.

• Chi lo elabora: Google, tramite l'API Gemini su un piano commerciale a pagamento. Google agisce come nostro responsabile del trattamento e solo su nostre istruzioni.
• Cosa viene inviato: Solo il contesto necessario per una singola richiesta — ad esempio un nome di macchina, una descrizione di guasto o la cronologia recente degli ordini di lavoro. Laddove una funzionalità legga una fotografia caricata, tale immagine viene inviata per quella singola richiesta. Non trasmettiamo mai il tuo database, l'elenco utenti o i file in blocco.
• Non utilizzato per l'addestramento: Secondo i termini di Google per l'API Gemini a pagamento, i prompt e le risposte inviati tramite essa non vengono utilizzati per addestrare o migliorare i loro modelli.
• Base giuridica: Il trattamento viene effettuato per l'esecuzione del nostro contratto con la tua organizzazione. I trasferimenti al di fuori dell'UE si basano sulle Clausole Contrattuali Standard della Commissione Europea.

5. Condivisione e Divulgazione dei Dati

Non vendiamo le tue informazioni personali. Potremmo condividere le tue informazioni con:

• All'interno della Tua Organizzazione: Altri utenti nel tuo tenant possono vedere il tuo nome, ruolo e informazioni relative al lavoro
• Fornitori di Servizi: Un insieme di responsabili del trattamento nominati che agiscono solo su nostre istruzioni: Laravel Cloud (hosting e archiviazione, Francoforte), Cloudflare (rete edge e DNS), Google (trattamento AI), Pusher (aggiornamenti in tempo reale), Mailgun (email transazionali) e Stripe (pagamenti in abbonamento). L'elenco attuale è pubblicato integralmente sulla nostra pagina Sicurezza.
• Requisiti Legali: Quando richiesto dalla legge o per proteggere i nostri diritti

6. I Tuoi Diritti GDPR

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei tuoi dati personali
• Diritto di Rettifica: Correggere dati inesatti o incompleti
• Diritto alla Cancellazione: Richiedere la cancellazione dei tuoi dati personali
• Diritto di Limitazione del Trattamento: Limitare il modo in cui utilizziamo i tuoi dati
• Diritto alla Portabilità dei Dati: Ricevere i tuoi dati in un formato leggibile da macchina
• Diritto di Opposizione: Opporti al trattamento dei tuoi dati personali
• Diritto di Revocare il Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contatta il tuo amministratore di sistema o utilizza le funzionalità di esportazione dati e cancellazione account nelle impostazioni del tuo profilo.

7. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:

• Crittografia delle password e dei dati sensibili
• Connessioni HTTPS sicure
• Aggiornamenti di sicurezza e monitoraggio regolari
• Controlli di accesso e autenticazione
• Isolamento dei dati multi-tenant

8. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario agli scopi stabiliti in questa Informativa sulla Privacy, o come richiesto dalla legge. Quando elimini il tuo account, cancelleremo o anonimizzeremo i tuoi dati entro 30 giorni, a meno che non siamo tenuti a conservarli per scopi legali.

9. Cookie e Tracciamento

Utilizziamo cookie essenziali per l'autenticazione e la gestione delle sessioni. Per maggiori informazioni, consulta la nostra Informativa sui cookie.

10. Trasferimenti Internazionali di Dati

I tuoi record sono archiviati su server a Francoforte, Germania, e rimangono all'interno dell'Unione Europea. Due trasferimenti lasciano l'UE e li nominiamo piuttosto che descriverli in termini generali: il traffico verso la piattaforma passa attraverso la rete edge globale di Cloudflare, che gestisce i metadati di connessione come il tuo indirizzo IP; e le funzionalità AI trasmettono il contenuto di una singola richiesta a Google, come descritto nella sezione 4. Entrambi i trasferimenti si basano sulle Clausole Contrattuali Standard della Commissione Europea.

11. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento".

12. Contattaci

Per domande sul tuo account e su chi nella tua organizzazione può vedere i tuoi record, contatta l'amministratore di sistema — è lui a controllare l'accesso all'interno del tuo tenant. Per domande su questa informativa, su un Accordo sul trattamento dei dati, o per esercitare i diritti sopra descritti, scrivici a support@itenance.com.