Informativa privacy

1. Titolare e contatti

Il titolare del trattamento e Luca Lorusso. Per informazioni su trattamento dati e privacy di Geed puoi scrivere a geed.webapp@gmail.com.

Eventuali ulteriori dati identificativi e fiscali del prestatore, ove applicabili, devono essere completati prima di utilizzare Geed in produzione con clienti paganti.

2. Dati trattati

Geed tratta i dati necessari per autenticazione, gestione utenti, organizzazioni, cantieri, documenti, fatture attive e passive, allegati, riconciliazioni documentali, consuntivi ore e altri dati economici e operativi inseriti dagli utenti autorizzati. I consuntivi ore hanno natura gestionale interna e non costituiscono timbratura ufficiale o sistema sostitutivo di rilevazione presenze. In caso di utilizzo del sito pubblico o delle funzioni di analytics, Geed puo trattare anche dati tecnici di navigazione, eventi di utilizzo, parametri UTM, lingua del browser, fuso orario e provenienza geografica stimata della richiesta.

Se l'utente utilizza funzioni AI o di lettura documentale, Geed puo inoltre trattare contenuti di documenti, immagini, PDF, testi e metadati associati alle entita della piattaforma nella misura necessaria per erogare tale funzionalita, inclusi i documenti collegati alle fatture e ai cantieri.

3. Finalita e basi giuridiche

I dati sono utilizzati per erogare il servizio, gestire sicurezza e accessi, supportare funzioni di gestione e riconciliazione delle fatture, gestire l'abbonamento, inviare comunicazioni operative e migliorare qualita e affidabilita della piattaforma.

Le basi giuridiche principali sono:

esecuzione del contratto o di misure precontrattuali per account, organizzazioni, cantieri, documenti, fatture, allegati, riconciliazioni, consuntivi ore, ordini, spese, stime, preventivi, email operative e funzioni AI richieste dall'utente;

adempimento di obblighi di legge per fatturazione, adempimenti fiscali, conservazione digitale, sicurezza e gestione di richieste degli interessati;

legittimo interesse del titolare per sicurezza del servizio, prevenzione abusi, telemetria minima di prodotto strettamente necessaria alla misurazione dell'attivazione e continuita operativa;

consenso, quando richiesto, per analytics non essenziali relativi a visite, click, registrazioni, funnel e provenienza geografica stimata.

4. Cookie

Geed utilizza cookie tecnici essenziali al funzionamento del sito. Eventuali cookie analitici non essenziali vengono gestiti solo previo consenso tramite banner. Le analisi di traffico e acquisizione possono includere informazioni tecniche e geografiche stimate lato server, nei limiti necessari a misurare il servizio e con livello di dettaglio non garantito.

Le preferenze cookie possono essere modificate in qualsiasi momento tramite il comando dedicato presente nell'interfaccia del sito.

5. Dati geografici stimati

Quando attive funzioni di analytics o misurazione del servizio, Geed puo stimare paese, regione, citta o timezone a partire dall'indirizzo IP della richiesta tramite fornitori tecnici di geolocalizzazione. Tali informazioni hanno natura approssimativa, possono non essere accurate e vengono utilizzate per letture aggregate e miglioramento del servizio, non per determinare la posizione esatta dell'utente.

6. Destinatari e fornitori

Per erogare il servizio Geed puo avvalersi di fornitori tecnici che trattano dati per conto del titolare o come autonomi titolari per servizi specifici, tra cui Supabase (hosting, database, autenticazione e storage), Stripe (pagamenti), Resend (email transazionali), Google Gemini (funzionalita AI) e IPInfo (geolocalizzazione approssimativa da IP per analytics lato server).

I dati vengono condivisi con tali soggetti solo nella misura necessaria alla funzionalita richiesta o alla gestione tecnica del servizio.

7. Trasferimenti extra SEE

Alcuni fornitori tecnici utilizzati da Geed possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene sulla base degli strumenti di trasferimento e delle garanzie previste dal GDPR e dai termini applicabili del fornitore.

L'uso delle funzionalita AI e di alcune integrazioni esterne puo comportare il trasferimento dei contenuti necessari al fornitore API coinvolto.

8. Conservazione e sicurezza

I dati sono conservati in cloud per il tempo necessario alle finalita del servizio e protetti con misure tecniche e organizzative adeguate, incluse autenticazione e controllo accessi.

In particolare, salvo obblighi diversi di legge o esigenze difensive:

account e dati organizzazione: finche l'account o l'organizzazione restano attivi;

fatture, allegati e dati di riconciliazione: per il tempo richiesto dal servizio e dalla legge;

consuntivi ore e dati di avanzamento interno: finche necessari alla gestione operativa o secondo i tempi di conservazione del rapporto;

analytics landing e funnel marketing: fino a 12 mesi;

log tecnici e di sicurezza: da 30 a 90 giorni;

documenti caricati: fino a cancellazione da parte del cliente o chiusura del rapporto.

9. Funzioni AI e trattamento documenti

Se l'utente attiva funzionalita AI, Geed puo inviare a fornitori AI esterni i contenuti strettamente necessari alla richiesta, inclusi testi, documenti o metadati collegati. L'utente deve usare tali funzioni solo per contenuti per cui dispone di adeguata base giuridica e autorizzazione.

I contenuti inviati a fornitori AI esterni possono inoltre essere soggetti ai termini, alle policy e alle condizioni di trattamento del provider AI applicabile al momento dell'uso.

I risultati generati da AI, estrazione documenti, stime o previsioni non sostituiscono verifiche tecniche, economiche, contabili, fiscali o legali dell'utente.

10. Diritti degli interessati

Puoi richiedere accesso, rettifica, cancellazione o limitazione del trattamento scrivendo a geed.webapp@gmail.com.

Nei casi previsti dal GDPR puoi anche esercitare i diritti di opposizione, portabilita e revoca del consenso, oltre a proporre reclamo al Garante per la protezione dei dati personali.