Questa informativa spiega come Comitiva (comitiva.net) tratta i dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Comitiva è un servizio web per la gestione di commesse, fornitori, trasporti e planning, usato da aziende e dai loro collaboratori.
1. Chi tratta i dati
- Titolare: [da completare]
- Sede: [da completare]
- Partita IVA: [da completare]
- Contatto privacy: [da completare]
Per i dati dei propri clienti, fornitori e collaboratori che un'azienda inserisce in Comitiva (commesse, anagrafica fornitori, contatti, appuntamenti…), titolare del trattamento è l'azienda stessa; il titolare del servizio indicato sopra agisce come suo responsabile del trattamento (art. 28 GDPR), secondo le istruzioni ricevute con l'uso del servizio.
2. Quali dati trattiamo
- Dati dell'account: nome, indirizzo email, password (conservata solo in forma cifrata, non leggibile), ruolo e funzioni assegnate, azienda di appartenenza.
- Dati inseriti dagli utenti: commesse, processi e date, fornitori (ragione sociale, partita IVA, indirizzo, referenti, telefoni ed email di contatto), trasporti, appuntamenti, annotazioni, allegati, costi, non conformità.
- Registro delle attività: chi ha fatto che cosa e quando (creazioni, modifiche, cancellazioni), per ricostruire la storia di una commessa e per la sicurezza.
- Dati tecnici: cookie tecnici di sessione e log del server (indirizzo IP, orario, pagina richiesta) necessari al funzionamento e alla sicurezza. Vedi l' informativa sui cookie.
Non chiediamo né trattiamo categorie particolari di dati (salute, opinioni, origine…) e non facciamo profilazione né decisioni automatizzate che producano effetti giuridici sulle persone.
3. Perché li trattiamo e su quale base
- Creare e gestire l'account e fornire il servizio richiesto — esecuzione del contratto (art. 6.1.b).
- Inviare le email di servizio (invito, link di accesso, notifiche richieste) — esecuzione del contratto.
- Sicurezza, prevenzione di abusi, backup e registro delle attività — legittimo interesse del titolare (art. 6.1.f).
- Adempiere a obblighi di legge (contabili, fiscali, richieste delle autorità) — obbligo legale (art. 6.1.c).
Il conferimento dei dati dell'account è necessario per usare il servizio; senza, non è possibile creare l'account.
4. Con chi li condividiamo
I dati non sono venduti né usati per pubblicità. Sono accessibili:
- agli altri utenti della stessa azienda, nei limiti del ruolo assegnato (un fornitore vede solo i propri processi);
- a fornitori di infrastruttura che operano per nostro conto come responsabili del trattamento: hosting dell'applicazione (Vercel), database (Neon), invio delle email di servizio;
- a strumenti esterni solo se l'amministratore dell'azienda li attiva (per esempio il connettore con Claude di Anthropic): in quel caso i dati letti dallo strumento sono quelli che l'amministratore decide di rendere disponibili;
- alle autorità, se la legge lo richiede.
Se un fornitore di infrastruttura si trova fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di decisioni di adeguatezza (come il Data Privacy Framework) o delle clausole contrattuali standard della Commissione europea.
5. Per quanto tempo
- I dati dell'account e dell'azienda restano finché l'account è attivo; alla chiusura sono cancellati, salvo quanto la legge impone di conservare.
- Il registro delle attività segue la vita della commessa a cui si riferisce.
- Le copie di backup si sovrascrivono secondo la rotazione ordinaria; le richieste di cancellazione si estendono ai backup alla loro scadenza.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo al contatto privacy indicato sopra. Se i tuoi dati sono stati inseriti da un'azienda cliente, la richiesta può esserle inoltrata perché ne è titolare. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
7. Sicurezza
Le connessioni sono cifrate (HTTPS), le password sono conservate cifrate, i dati di ogni azienda sono separati da quelli delle altre a livello di database e l'accesso segue i ruoli. Nessun sistema è sicuro al 100%: in caso di violazione dei dati informeremo gli interessati e le autorità nei casi e nei tempi previsti dalla legge.
8. Modifiche
Possiamo aggiornare questa informativa; la data in alto indica l'ultima revisione. Le modifiche rilevanti sono comunicate nel servizio.