Informativa sulla privacy

Il titolare del trattamento è Evalis S.r.l., con sede legale in Via Sandro Botticelli 25, 81031 Aversa (CE), partita IVA 04868330616.

Per qualunque richiesta relativa ai dati personali, compreso l'esercizio dei diritti descritti alla sezione 9, si scrive a info@evalisdeck.it.

È la parte più importante di questa informativa, perché EvalisDeck è uno strumento professionale: chi lo usa vi inserisce dati che riguardano altre organizzazioni, le aziende clienti che rendiconta.

• Dati del tuo account e del tuo studio (nome, indirizzo email, credenziali, dati di fatturazione, registro delle operazioni): qui Evalis S.r.l. agisce come titolare del trattamento.
• Dati che carichi sulle aziende clienti (anagrafiche, consumi, dati di attività, indicatori, testi e immagini dei documenti): il titolare del trattamento sei tu, o l'azienda per conto della quale operi. Evalis S.r.l. agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, e tratta quei dati soltanto per erogare il servizio e secondo le tue istruzioni.

La disciplina di questo secondo rapporto è contenuta nell'accordo sul trattamento dei dati (DPA), che costituisce parte integrante dei termini e condizioni e può essere richiesto in copia firmata scrivendo a info@evalisdeck.it.

Una conseguenza pratica: se una persona di una tua azienda cliente chiede di accedere ai propri dati o di cancellarli, la richiesta va rivolta a chi è titolare, cioè a te. Ti assistiamo nel darvi seguito, ma non possiamo rispondere al posto tuo.

• Dati di registrazione e di account: nome e cognome, indirizzo email, password (conservata esclusivamente sotto forma di impronta crittografica, mai in chiaro), nome dello studio, ruolo assegnato.
• Dati di utilizzo del servizio: registro delle operazioni compiute sui dati (chi ha fatto cosa e quando), stato di avanzamento dei percorsi, versioni dei documenti pubblicati.
• Contenuti caricati: dati delle aziende rendicontate, valori inseriti nei percorsi, testi redatti, immagini e loghi caricati. Sono i dati per i quali vale la sezione 2.
• Dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste, registrati dai fornitori di infrastruttura per finalità di sicurezza e diagnostica.
• Dati di pagamento: gestiti direttamente dal fornitore di pagamento indicato alla sezione 6. Non trattiamo né conserviamo i numeri completi delle carte.

Non chiediamo e non trattiamo consapevolmente categorie particolari di dati (articolo 9 del GDPR). Il servizio non è rivolto ai minori.

Non svolgiamo attività di profilazione né processi decisionali automatizzati che producano effetti giuridici. Non inviamo comunicazioni commerciali non richieste e non cediamo né vendiamo dati a terzi. I contenuti che carichi non vengono usati per addestrare sistemi di intelligenza artificiale: la piattaforma non ne impiega.

• Dati dell'account: per tutta la durata del rapporto. Alla cessazione, l'account passa in sola lettura e i dati restano consultabili ed esportabili; vengono cancellati o resi anonimi entro dodici mesi dalla richiesta di chiusura, salvo obblighi di legge.
• Documenti pubblicati: per tutta la durata del rapporto. Sono versioni immutabili per costruzione: sono la prova di ciò che è stato consegnato, e non possono essere modificate nemmeno da noi.
• Registro delle operazioni: ventiquattro mesi, per finalità di sicurezza e ricostruzione degli eventi.
• Documenti fiscali e contabili: dieci anni, come previsto dall'articolo 2220 del codice civile.

I dati sono accessibili al personale autorizzato del titolare e ai fornitori qui elencati, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR. Nessun altro soggetto vi accede.

L'elenco è aggiornato quando un fornitore viene aggiunto o sostituito. I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo imponga.

La banca dati, i file caricati e l'applicazione sono ospitati su infrastrutture situate nell'Unione Europea, nella regione di Francoforte. Non è previsto il trasferimento ordinario dei dati verso paesi terzi.

Qualora un fornitore debba accedere a dati da un paese terzo per finalità di assistenza tecnica, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, con le misure supplementari applicabili.

Le principali misure adottate, che sono anche caratteristiche di progetto della piattaforma:

• Isolamento fra studi a livello di banca dati: ogni riga è vincolata al proprio studio da politiche applicate dal motore della banca dati, non dal codice dell'applicazione. L'isolamento è verificato da test automatici a ogni rilascio.
• Trasmissione cifrata (HTTPS) e dati cifrati a riposo presso i fornitori di infrastruttura.
• Password conservate esclusivamente come impronta crittografica non reversibile.
• Registro delle operazioni in sola aggiunta: le voci non possono essere modificate né cancellate, nemmeno da un amministratore.
• Accesso ai file caricati mediante collegamenti temporanei firmati, mai tramite indirizzi pubblici.
• Copie di sicurezza gestite dal fornitore della banca dati, con possibilità di ripristino puntuale.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il titolare procede alla notifica al Garante entro settantadue ore e informa senza ingiustificato ritardo i clienti coinvolti, secondo gli articoli 33 e 34 del GDPR.

In qualunque momento si può chiedere: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità in formato leggibile da un elaboratore, e opposizione ai trattamenti fondati sul legittimo interesse. Dove il trattamento si fonda sul consenso, questo può essere revocato senza pregiudizio per la liceità del trattamento già svolto.

Le richieste si inviano a info@evalisdeck.it e ricevono riscontro entro un mese, prorogabile di due mesi nei casi complessi previsti dall'articolo 12 del GDPR.

Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza.

Il sito e la piattaforma utilizzano soltanto cookie tecnici necessari al funzionamento. Il dettaglio, con nomi, durate e finalità, è nella cookie policy.

L'informativa può essere aggiornata per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Le modifiche sostanziali sono comunicate ai clienti attivi per posta elettronica prima che abbiano effetto.