Privacy Policy
Ultimo aggiornamento: 1 novembre 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Per le informazioni specifiche sui cookie consulta la Cookie Policy.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Luca Porro (titolare individuale)
Sede: Lombardia, Italia
Email contatto privacy: info@cantierehub.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorre nessuna delle ipotesi obbligatorie previste dall'art. 37 GDPR (autorità pubblica, monitoraggio sistematico su larga scala, trattamento su larga scala di categorie particolari di dati). Per qualsiasi richiesta privacy puoi contattare direttamente il Titolare all'indirizzo sopra indicato.
2. Categorie di dati trattati
| Categoria | Esempi |
|---|---|
| Dati di account | Nome, email, password (memorizzata in formato hash bcrypt) |
| Dati aziendali | Ragione sociale, P.IVA, codice fiscale, indirizzo, telefono, PEC, codice SDI |
| Dati di pagamento | Gestiti esclusivamente da Stripe (PCI-DSS Level 1). Cantiere non memorizza numeri di carta. |
| Dati operativi | Cantieri, clienti, preventivi, computi metrici, SAL, foto e documenti caricati |
| Dati di navigazione | Indirizzo IP, user-agent, log di accesso (per sicurezza e anti-frode) |
| Dati di tracking (con consenso) | Cookie analitici e di marketing — vedi Cookie Policy |
3. Finalità e basi giuridiche
I dati raccolti vengono trattati per le seguenti finalità, ognuna con una specifica base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (account, gestione cantieri, preventivi, SAL) | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata dell'abbonamento + 90 giorni post-cessazione per esportazione dati |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c. + DPR 600/1973) |
| Comunicazioni di servizio (notifiche scadenze, fatture, modifiche) | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto contrattuale |
| Sicurezza informatica, prevenzione frodi, log di accesso | Legittimo interesse (art. 6.1.f) | 12 mesi (log accessi); a tempo indeterminato per IP segnalati per attacchi |
| Statistiche e miglioramento del prodotto (cookie analitici) | Consenso (art. 6.1.a) | Vedi Cookie Policy |
| Marketing diretto via email (newsletter, offerte) | Consenso opzionale separato all'iscrizione (art. 6.1.a) | Fino a revoca consenso |
| Pubblicità mirata e remarketing su Meta/Google (cookie marketing) | Consenso (art. 6.1.a) | Vedi Cookie Policy |
4. Categorie particolari e dati di minori
Cantiere è un servizio B2B destinato a soggetti che agiscono nell'esercizio della propria attività professionale o imprenditoriale. Non raccogliamo intenzionalmente dati di minorie non trattiamo categorie particolari di dati personali ai sensi dell'art. 9 GDPR (origine etnica, opinioni politiche, dati sanitari, ecc.).
Se un utente carica fortuitamente nei propri documenti (foto cantiere, contratti) dati di terzi (es. dipendenti, fornitori), il Titolare di Cantiere agisce esclusivamente come responsabile del trattamentoai sensi dell'art. 28 GDPR per conto del Cliente, che resta il titolare di quei dati. Vedi il punto 7 (Cantiere come responsabile per i Clienti).
5. Destinatari dei dati (responsabili esterni)
Per fornire il servizio ci avvaliamo dei seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR. Tutti operano nel territorio UE o sotto adeguate garanzie di trasferimento (SCC + EU-US Data Privacy Framework):
| Fornitore | Sede | Servizio reso |
|---|---|---|
| Aruba S.p.A. | Italia | Hosting VPS (server applicazione + database PostgreSQL) e SMTP per email transazionali |
| Stripe Payments Europe Ltd. | Irlanda (Dublino) | Elaborazione pagamenti, fatturazione elettronica europea, customer portal |
| Google Ireland Ltd. | Irlanda + USA (con SCC) | Google Analytics 4 (analitica), Google Ads (marketing) |
| Microsoft Ireland Operations Ltd. | Irlanda + USA (con SCC) | Microsoft Clarity (heatmap, session recording in forma pseudonimizzata) |
| Meta Platforms Ireland Ltd. | Irlanda + USA (EU-US DPF) | Meta Pixel (misurazione campagne Facebook/Instagram) |
| Cloudflare Inc. | Irlanda + USA (SCC + EU-US DPF) | R2 storage per documenti utente (foto cantiere, allegati) |
| Anthropic PBC, OpenAI LLC | USA (SCC) | API LLM per funzionalità AI (OCR documenti, suggerimenti). Solo dati strettamente necessari, non training su dati utente. |
Su tua richiesta scritta forniamo l'elenco completo e aggiornato dei sub-responsabili, comprese eventuali nuove integrazioni successive.
6. Trasferimento dati extra-UE
Alcuni fornitori sopra elencati possono comportare il trasferimento dei tuoi dati al di fuori dello Spazio Economico Europeo, principalmente verso gli Stati Uniti. Questi trasferimenti avvengono esclusivamente sulla base di:
- Standard Contractual Clauses (SCC) approvate dalla Commissione UE con Decisione 2021/914
- EU-US Data Privacy Framework (Decisione di adeguatezza UE 2023/1795) per i fornitori certificati (Google, Meta, Microsoft)
Puoi richiedere copia delle SCC scrivendo a info@cantierehub.it.
7. Cantiere come Responsabile del trattamento per i suoi Clienti
Quando il Cliente (utente Cantiere) inserisce nel servizio dati di propri terzi (es. anagrafica clienti finali, indirizzi cantiere di committenti, foto di cantieri con persone identificabili), il Cliente resta il titolare di quei dati e Cantiere agisce come responsabile del trattamentoai sensi dell'art. 28 GDPR.
La nomina a responsabile è disciplinata direttamente dai Termini di Servizio accettati al momento della registrazione, che includono:
- Trattamento limitato alle istruzioni documentate del Cliente (uso del servizio)
- Riservatezza, misure di sicurezza adeguate, gestione data breach entro 72h
- Assistenza al Cliente nell'esercizio dei diritti degli interessati
- Restituzione/cancellazione dei dati al termine del rapporto
Su richiesta forniamo un Data Processing Agreement (DPA) firmato a parte per i Clienti che ne hanno bisogno per i loro adempimenti privacy interni.
8. I tuoi diritti (art. 15-22 GDPR)
In quanto interessato hai il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e accedere ai tuoi dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione / oblio (art. 17): chiedere la cancellazione, salvo obblighi di conservazione fiscali/legali
- Limitazione del trattamento (art. 18): chiedere di sospendere temporaneamente il trattamento
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato (esportiamo in JSON/CSV)
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per marketing
- Non essere sottoposto a decisioni automatizzate (art. 22): Cantiere non utilizza profilazione automatizzata con effetti legali sulla persona
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
Per esercitare i tuoi diritti scrivi a info@cantierehub.it. Risponderemo entro 30 giorni dalla ricezione (estendibili a 60 in casi complessi, con avviso entro il primo termine).
9. Diritto di reclamo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Sito: www.garanteprivacy.it
Puoi anche rivolgerti all'Autorità di controllo dello Stato membro UE in cui risiedi abitualmente o dove è avvenuta la presunta violazione.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, perdita, distruzione o alterazione:
- HTTPS/TLS obbligatorio su tutto il sito
- Password hashate con bcrypt (cost factor 12)
- Backup giornalieri criptati del database
- Server presso datacenter Aruba in Italia, certificato ISO 27001
- Accessi al server limitati con chiave SSH e autenticazione forte
- Aggiornamenti di sicurezza applicati regolarmente
- Rate limiting su endpoint sensibili (login, API)
In caso di violazione di sicurezza che comporti un rischio per i tuoi diritti notificheremo l'evento al Garante entro 72 ore (art. 33 GDPR) e a te direttamente quando richiesto dall'art. 34 GDPR.
11. Modifiche all'informativa
Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche significative ti saranno notificate via email almeno 30 giorni prima della loro entrata in vigore. La data "Ultimo aggiornamento" in cima alla pagina indica sempre la versione corrente.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei dati o per esercitare i tuoi diritti GDPR:
Email: info@cantierehub.it