Privacy
Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando usi Appaltami.
1. Titolare del trattamento
Sanferdi Ltd, gestore di Appaltami, agisce come titolare del trattamento dei dati personali raccolti tramite appaltami.com. Per qualsiasi domanda relativa alla privacy, contatta privacy@appaltami.com.
2. Informazioni che raccogliamo
Raccogliamo le informazioni che fornisci direttamente: dati dell'account (nome, email, organizzazione), profilo aziendale (nome, P.IVA, indirizzo, settore) e preferenze sugli appalti. Raccogliamo anche dati di utilizzo come appalti consultati, ricerche effettuate e uso delle funzionalità, oltre a dati tecnici come indirizzo IP, tipo di browser e cookie di sessione.
3. Base giuridica e finalità del trattamento
Trattiamo i tuoi dati per l'esecuzione del contratto di servizio (Art. 6.1.b GDPR): erogazione della piattaforma, gestione del tuo account e fatturazione. Trattiamo dati anche in base al legittimo interesse (Art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio. Per le comunicazioni di marketing, richiediamo il tuo consenso esplicito (Art. 6.1.a GDPR).
4. Trattamento tramite intelligenza artificiale
Utilizziamo i modelli IA di OpenAI (GPT-4) per generare report di intelligence competitiva e analisi degli appalti a partire da dati di appalti pubblici. I dati sugli appalti trattati sono di natura pubblica e professionale. Il DPA con OpenAI garantisce che i tuoi dati non vengano usati per addestrare modelli. Non vengono prese decisioni automatizzate con effetti giuridici sulle persone fisiche (Art. 22 GDPR non si applica).
5. Responsabili esterni del trattamento
Non vendiamo le tue informazioni personali. Per operare il servizio ci avvaliamo dei seguenti terzi, tutti con DPA firmato: Supabase Inc. (database, autenticazione, archiviazione e hosting — SOC 2 Tipo II, DPA firmato), OpenAI Inc. (analisi IA — SOC 2 Tipo II, DPA firmato, clausole contrattuali standard applicate), Stripe Inc. (pagamenti e fatturazione — PCI DSS Livello 1, DPA incluso nei ToS), Resend Inc. (email transazionali — SOC 2, DPA firmato), Sentry (monitoraggio errori — SOC 2, DPA firmato). Per informazioni su questi accordi, scrivici a privacy@appaltami.com.
6. Trasferimenti internazionali
OpenAI ha sede negli USA. Il trasferimento avviene tramite Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea, con DPA che include una clausola di zero retention dei dati. Gli altri responsabili esterni operano nell'Unione Europea.
7. Conservazione dei dati
Conserviamo gli eventi di sicurezza per 30 giorni, gli eventi di utilizzo per 90 giorni, i messaggi chat con l'IA per 180 giorni e i log di audit vengono anonimizzati (IP e user agent rimossi) dopo 30 giorni. I dati dell'account sono conservati per la durata del contratto ed eliminati entro 30 giorni dalla richiesta di cancellazione, salvo obbligo legale di conservazione.
8. Sicurezza dei dati
Applichiamo crittografia in transito (TLS 1.3) e a riposo (AES-256), controllo degli accessi basato sui ruoli con Row Level Security nel database, limitazione della velocità delle richieste, prevenzione delle iniezioni (SSRF, SQL), monitoraggio della sicurezza in tempo reale e registrazione degli eventi di audit. Effettuiamo revisioni periodiche della sicurezza.
9. I tuoi diritti (GDPR Artt. 15–22)
Puoi esercitare i diritti di accesso, rettifica, cancellazione, portabilità, limitazione del trattamento e opposizione direttamente da Impostazioni → Privacy e dati, oppure inviando un'email a privacy@appaltami.com. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cookie
Utilizziamo cookie necessari per erogare il servizio e cookie opzionali per analisi e marketing. Puoi gestire le tue preferenze nel centro cookie. Consulta la nostra Informativa sui Cookie per i dettagli completi.
11. Contatti
Responsabile della privacy: privacy@appaltami.com. Per domande generali: info@appaltami.com. Tempi di risposta: massimo 30 giorni lavorativi.
Ultimo aggiornamento: marzo 2026