Informativa sulla privacy
Ultimo aggiornamento: 2 ottobre 2026
La presente Informativa sulla privacy descrive come GDPR Labs ("noi") raccoglie, utilizza e protegge i dati personali durante l'utilizzo dell'applicazione ROPA ("Servizio").
Trattiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
GDPR Labs
legal@gdpr-labs.com
2. Dati raccolti
| Categoria | Esempi | Finalità |
|---|---|---|
| Dati account | Nome, indirizzo e-mail aziendale | Creazione account e autenticazione |
| Dati di utilizzo | Pagine visitate, interazioni, log degli errori | Miglioramento del servizio |
| Dati di contenuto | Voci del registro create in ROPA | Fornitura del Servizio |
| Dati tecnici | Indirizzo IP, tipo di browser, identificatori del dispositivo | Sicurezza e prevenzione delle frodi |
3. Basi giuridiche
Trattiamo i dati personali sulla base delle seguenti basi giuridiche (GDPR Art. 6):
- Contratto (Art. 6(1)(b)) — per fornire il Servizio richiesto.
- Interessi legittimi (Art. 6(1)(f)) — per gestire e migliorare il Servizio.
- Obbligo legale (Art. 6(1)(c)) — quando richiesto dalla legge applicabile.
4. Conservazione dei dati
I dati di account e contenuto vengono conservati per tutta la durata dell'account e per un periodo ragionevole successivo. I log tecnici vengono conservati fino a 12 mesi.
5. Comunicazioni di dati, subfornitori e trasferimenti internazionali
Non comunichiamo dati personali a terzi, salvo obbligo di legge.
Per fornire il servizio ci avvaliamo dei seguenti subfornitori, che trattano dati personali per nostro conto in base ad accordi sul trattamento dei dati:
- Amazon Web Services: fornitore di infrastruttura.
- Clerk*: fornitore di autenticazione.
- Cloudflare*: fornitore di prevenzione degli abusi e del sito di documentazione.
- MongoDB: fornitore di database.
- Stripe*: fornitore di fatturazione.
- Vercel: fornitore dell'applicazione gestita.
* Per una maggiore sicurezza, alcune pagine dell'applicazione, come il rilevamento dei bot, l'accesso e i pagamenti, sono fornite direttamente da questi fornitori.
Aderiamo ai programmi di localizzazione dei dati nell'UE di tutti i nostri fornitori cloud ogni volta che ne offrono uno, affinché i dati personali siano conservati e trattati all'interno dell'Unione europea. Quando un fornitore non può mantenere i dati nell'UE, qualsiasi trasferimento al di fuori dello Spazio economico europeo è protetto dalle garanzie richieste dal GDPR, così i tuoi dati mantengono lo stesso livello di protezione ovunque siano trattati.
6. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accesso — richiedere una copia dei dati personali che conserviamo su di te.
- Rettifica — richiedere la correzione di dati inesatti.
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
- Limitazione — richiedere che limitiamo il trattamento dei tuoi dati.
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Opposizione — opporti al trattamento basato sul legittimo interesse.
- Revoca del consenso — se il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.
Per esercitare uno di questi diritti contattaci all'indirizzo legal@gdpr-labs.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'autorità di controllo nazionale.
7. Cookie
Il Servizio utilizza solo cookie strettamente necessari per la gestione delle sessioni di autenticazione. Nessun cookie di tracciamento o pubblicitario.
8. Modifiche
Potremmo aggiornare questa Informativa. Informeremo l'utente di modifiche significative via e-mail o tramite avviso nel Servizio.