Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite la piattaforma Modura è:

Francesco Ronsivalle (ditta individuale)
P.IVA: 13941330964
Sede: Via per Carpiano 2E, Sc. D Int. 19, 20077 Melegnano (MI)
PEC: ronsivallefrancesco@pec.it
Email: francescoronsivalle2000@gmail.com

2. Cosa fa Modura

Modura è un servizio software (SaaS) che consente ad aziende e professionisti di gestire preventivi, fatture, anagrafiche clienti e calendario lavori. Ogni utente che si registra ("Account") crea un proprio spazio di lavoro separato e isolato dagli altri account.

3. Due ruoli distinti: Titolare e Responsabile del trattamento

È importante distinguere due categorie di dati che Modura tratta:

• Dati dell'utente registrato (nome, email, password, dati aziendali inseriti nelle impostazioni): per questi dati, Modura è Titolare del trattamento.
• Dati dei clienti finali inseriti da un utente Modura nel proprio account (nomi, email, indirizzi, numeri di telefono dei propri clienti): per questi dati, l'utente Modura è il Titolare del trattamento, mentre Modura agisce come Responsabile del trattamento (art. 28 GDPR), limitandosi a fornire l'infrastruttura tecnica su istruzione dell'utente.

Se sei un cliente finale di un'azienda che usa Modura e vuoi esercitare i tuoi diritti sui tuoi dati, ti invitiamo a contattare direttamente quell'azienda, che resta responsabile delle proprie scelte di trattamento.

4. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, indirizzo email, password (memorizzata in forma cifrata/hashata, mai in chiaro)
• Dati aziendali facoltativi: ragione sociale, indirizzo, P.IVA, codice fiscale, PEC (inseriti volontariamente nelle impostazioni)
• Dati inseriti nell'uso del servizio: anagrafiche clienti, preventivi, fatture, eventi calendario
• Dati tecnici: indirizzo IP, log di accesso, cookie tecnici necessari al funzionamento (sessione di login)

5. Finalità e base giuridica del trattamento

• Erogazione del servizio richiesto (esecuzione di un contratto, art. 6.1.b GDPR)
• Invio di comunicazioni transazionali relative al servizio (es. notifiche su preventivi) (esecuzione di un contratto)
• Assistenza e supporto tecnico (legittimo interesse, art. 6.1.f GDPR)
• Adempimenti fiscali e amministrativi (obbligo legale, art. 6.1.c GDPR)

6. Fornitori terzi (sub-responsabili)

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto:

• Hetzner Online GmbH (Germania, UE) — hosting ed erogazione del servizio
• Sendinblue SAS (Brevo) (Francia, UE) — invio delle email transazionali
• GoDaddy — registrazione del nome a dominio

Tutti i fornitori elencati sono situati all'interno dell'Unione Europea; non effettuiamo trasferimenti di dati verso paesi extra-UE.

7. Conservazione dei dati

I dati sono conservati per tutta la durata dell'account attivo. In caso di cancellazione dell'account, i dati vengono rimossi dai sistemi in produzione; possono permanere nelle copie di backup per un periodo massimo di 60 giorni, dopodiché vengono eliminati definitivamente. I dati fiscali (fatture) sono conservati per il periodo previsto dalla normativa fiscale italiana (10 anni), salvo diverso obbligo.

8. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (mantenimento della sessione di accesso, protezione da richieste fraudolente). Non utilizziamo cookie di profilazione o di tracciamento pubblicitario di terze parti.

9. I tuoi diritti

In qualità di interessato, hai diritto di richiedere in qualsiasi momento:

• Accesso ai tuoi dati personali
• Rettifica di dati inesatti o incompleti
• Cancellazione dei dati ("diritto all'oblio"), salvo obblighi di conservazione legali
• Limitazione del trattamento
• Portabilità dei dati in formato strutturato
• Opposizione al trattamento

Per esercitare questi diritti, scrivi a francescoronsivalle2000@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui: connessioni cifrate HTTPS, password memorizzate in forma cifrata, backup periodici, isolamento dei dati tra i diversi account.

11. Modifiche a questa policy

Questa Privacy Policy può essere aggiornata periodicamente. Eventuali modifiche sostanziali saranno comunicate agli utenti registrati tramite email o notifica all'interno del servizio.