Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Rinoova S.r.l. (P.IVA IT18432621003), con sede in Via Jacopo della Quercia 32, 00155 Roma (RM). Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo email [email protected] oppure via PEC: [email protected].

2. Tipologie di dati raccolti

Raccogliamo i seguenti dati personali, direttamente forniti dall'utente o raccolti in modo automatico durante la navigazione:

• Dati di registrazione e account: nome, indirizzo email, password (cifrata), eventuale nome azienda.
• Dati di utilizzo: ricerche effettuate, lead generati, azioni sull'applicazione.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione.
• Cookie: come descritto nella nostra Cookie Policy.
• Dati del modulo di contatto: nome, email, azienda (opzionale) e messaggio.

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del servizio(base: esecuzione del contratto, art. 6 par. 1 lett. b GDPR): gestione dell'account, autenticazione, funzionamento dell'applicazione.
• Comunicazioni di servizio(base: esecuzione del contratto): notifiche relative all'account, aggiornamenti importanti.
• Supporto clienti (base: esecuzione del contratto / legittimo interesse): risposta alle richieste inviate tramite il modulo di contatto.
• Analisi e miglioramento del servizio(base: consenso dell'interessato, art. 6 par. 1 lett. a GDPR): analisi del traffico tramite Google Analytics, attivata solo previo consenso esplicito dell'utente.
• Adempimento di obblighi legali (base: obbligo legale, art. 6 par. 1 lett. c GDPR).

4. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di account: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto da obblighi legali (massimo 10 anni per dati fiscali).
• Dati del modulo di contatto: 24 mesi dalla ricezione.
• Dati di navigazione e log tecnici: 12 mesi.

5. Destinatari dei dati

I tuoi dati personali possono essere comunicati a soggetti terzi che operano in qualità di Responsabili del Trattamento, tra cui:

• Google Firebase / Firestore (autenticazione e database, server nella regione Europa — Milano) — Privacy Policy
• Google Analytics 4 (analisi del traffico del sito, solo con consenso — dati trattati da Google su server fuori SEE) — Privacy Policy
• Google Maps Platform (ricerca attività e geocodifica — le query possono essere trattate da Google su server fuori SEE) — Privacy Policy
• OVH SAS (hosting applicazione, dati tecnici e log) — Privacy Policy
• Resend (invio email transazionali) — Privacy Policy

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimento dati extra-UE

I dati degli utenti (account e database) sono archiviati su Google Firebase nella regione Europa — Milano (Italia) e l'applicazione è ospitata su server OVH SAS (Francia). Google Analytics 4 e Google Maps Platform possono trattare dati su server al di fuori dello Spazio Economico Europeo; in tali casi il trasferimento avviene nel rispetto delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Google Analytics viene attivato solo previo consenso dell'utente.

7. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati quando non sono più necessari.
• Limitazione: richiedere la limitazione del trattamento in determinati casi.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato.

Per esercitare i tuoi diritti scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o alterazione, incluse cifratura TLS per i dati in transito e cifratura at-rest per i dati nel database.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali verranno comunicate tramite email o tramite avviso nell'applicazione. La data dell'ultimo aggiornamento è indicata in cima al documento.