Informativa sulla Privacy

Art. 1 — Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• [Nome Azienda]
• Sede legale: [Indirizzo], [Città], Italia
• Email: email@example.com
• PEC: pec@example.com

Il Titolare è responsabile della determinazione delle finalità e dei mezzi del trattamento dei dati personali raccolti attraverso la piattaforma KUSUITE ERP.

Art. 2 — Dati Raccolti

Nell'ambito dell'erogazione del servizio KUSUITE ERP, raccogliamo le seguenti categorie di dati personali:

Dati di registrazione

• Nome e cognome
• Indirizzo email
• Password (conservata in forma crittografata)

Dati aziendali

• Ragione sociale
• Partita IVA (P.IVA)
• Codice fiscale
• Codice destinatario SDI
• Indirizzo PEC aziendale

Dati di utilizzo

• Log degli accessi (data, ora, durata sessione)
• Funzionalità utilizzate all'interno della piattaforma
• Indirizzo IP
• Tipo di browser e sistema operativo

Cookie tecnici e analitici

• Cookie strettamente necessari al funzionamento del servizio
• Cookie analitici per il miglioramento dell'esperienza utente

Per maggiori dettagli sui cookie, si rimanda alla nostra Cookie Policy.

Art. 3 — Finalità del Trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Erogazione del servizio KUSUITE ERP — gestione dell'account, accesso alle funzionalità della piattaforma, elaborazione dei dati aziendali inseriti dall'utente.
• Miglioramento del servizio e personalizzazione dell'esperienza — analisi dei pattern di utilizzo per ottimizzare l'interfaccia e le funzionalità.
• Comunicazioni di servizio e aggiornamenti — invio di notifiche relative a manutenzione, aggiornamenti, modifiche ai termini di servizio.
• Adempimento di obblighi legali e fiscali — conservazione dei dati per ottemperare alle normative fiscali e contabili italiane ed europee.
• Sicurezza e prevenzione frodi — monitoraggio degli accessi per prevenire utilizzi non autorizzati e proteggere l'integrità del sistema.

Art. 4 — Base Giuridica (Art. 6 GDPR)

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall'Art. 6 del Regolamento (UE) 2016/679:

• Consenso dell'interessato (Art. 6, par. 1, lett. a) — per le comunicazioni di marketing e l'utilizzo di cookie analitici non essenziali.
• Esecuzione del contratto (Art. 6, par. 1, lett. b) — per l'erogazione del servizio KUSUITE ERP e la gestione dell'account utente.
• Legittimo interesse del titolare (Art. 6, par. 1, lett. f) — per il miglioramento del servizio, la sicurezza della piattaforma e la prevenzione frodi.
• Obbligo legale (Art. 6, par. 1, lett. c) — per l'adempimento di obblighi fiscali, contabili e normativi previsti dalla legislazione italiana e dell'Unione Europea.

Art. 5 — Destinatari dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, in qualità di responsabili o sub-responsabili del trattamento:

• Fornitori di servizi tecnici — provider di hosting e infrastruttura cloud per l'erogazione del servizio.
• Fornitori di servizi email transazionali — per l'invio di notifiche di servizio, conferme di registrazione e comunicazioni operative.
• Servizi di analisi e monitoraggio — Google Analytics con IP anonimizzato, per l'analisi aggregata dei dati di utilizzo della piattaforma.
• Consulenti e professionisti — commercialisti, legali e consulenti del lavoro, limitatamente a quanto necessario per l'adempimento di obblighi normativi.

I tuoi dati NON vengono mai venduti a terzi. Tutti i destinatari dei dati sono vincolati da accordi contrattuali che garantiscono un livello adeguato di protezione dei dati personali.

Art. 6 — Trasferimento dei Dati Extra-UE

Alcuni dei fornitori di servizi sopra indicati potrebbero avere sede al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene esclusivamente in presenza di garanzie adeguate, quali:

• Decisioni di adeguatezza della Commissione Europea (Art. 45 GDPR).
• Clausole contrattuali standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea (Art. 46, par. 2, lett. c GDPR).

L'utente può richiedere copia delle garanzie adottate contattando il Titolare del trattamento ai recapiti indicati nell'Art. 1.

Art. 7 — Periodo di Conservazione

I dati personali vengono conservati per i seguenti periodi:

• Dati dell'account — per tutta la durata del rapporto contrattuale, più 10 anni successivi alla cessazione per adempiere agli obblighi fiscali e contabili.
• Dati di utilizzo — 24 mesi dalla data di raccolta, salvo necessità di conservazione più prolungata per motivi di sicurezza.
• Cookie — per i periodi indicati nella Cookie Policy dedicata.
• Dati di fatturazione — 10 anni ai sensi del D.Lgs. 196/2003 e delle normative fiscali vigenti.

Decorsi i termini di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

Art. 8 — Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, l'utente può esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso (Art. 15) — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Diritto di rettifica (Art. 16) — ottenere la correzione dei dati personali inesatti o l'integrazione dei dati incompleti.
• Diritto alla cancellazione (diritto all'oblio) (Art. 17) — ottenere la cancellazione dei dati personali, nei limiti previsti dalla normativa.
• Diritto di limitazione del trattamento (Art. 18) — ottenere la limitazione del trattamento in determinati casi previsti dal GDPR.
• Diritto alla portabilità dei dati (Art. 20) — ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21) — opporsi al trattamento dei dati personali basato sul legittimo interesse del Titolare.

Per esercitare i suddetti diritti, è possibile inviare una richiesta scritta ai recapiti indicati nell'Art. 1 o contattare il Data Protection Officer (Art. 10).

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, sito web: www.garanteprivacy.it.

Art. 9 — Cookie

La piattaforma KUSUITE ERP utilizza cookie tecnici necessari al funzionamento del servizio e cookie analitici per il miglioramento dell'esperienza utente.

Per informazioni dettagliate sui tipi di cookie utilizzati, le loro finalità, la durata e le modalità di gestione delle preferenze, si rimanda alla nostra Cookie Policy dedicata.

Art. 10 — Data Protection Officer (DPO)

Il Titolare ha designato un Data Protection Officer (Responsabile della Protezione dei Dati) ai sensi dell'Art. 37 del GDPR.

Il DPO è raggiungibile al seguente indirizzo email: dpo@example.com

È possibile contattare il DPO per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti dell'interessato o per segnalazioni in materia di protezione dei dati.

Art. 11 — Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento.

In caso di modifiche sostanziali, gli utenti riceveranno un preavviso di almeno 30 giorni tramite comunicazione via email e/o mediante avviso all'interno della piattaforma KUSUITE ERP, prima che le modifiche diventino effettive.

Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti. La data di ultimo aggiornamento è sempre indicata in cima al documento.