Informativa privacy

Titolare del trattamento

Il titolare dei dati dell’account e dei rapporti commerciali è Lorenzo Burelli, ai recapiti sopra indicati. Per esercitare i diritti sui propri dati scrivi a pulitoservice01@gmail.com.

Per i dati dei clienti e dei collaboratori che un’impresa inserisce nel proprio spazio, il titolare è l’impresa stessa e Pulito agisce come responsabile del trattamento (vedi la sezione dedicata più sotto).

Dati trattati

Nome, email e identificativo del tuo account Pulito; password conservata come hash non reversibile oppure identificativo Google per chi sceglie tale accesso; dati dell’impresa inseriti nell’account; contenuti dei preventivi, compresi nome, indirizzo e recapiti dei clienti dell’impresa; nomi, ruoli e valori operativi dei collaboratori eventualmente inseriti; richieste di assistenza; dati tecnici necessari al funzionamento e alla sicurezza.

Con l’attivazione dei pagamenti vengono trattati gli identificativi del cliente e dell’abbonamento, lo stato del pagamento e le informazioni di fatturazione. I dati della carta sono raccolti dal servizio pagamenti nelle proprie pagine.

Se compili il modulo facoltativo di fine prova, le risposte (giudizio, interesse all’abbonamento, motivi, testo libero e scelta di essere ricontattato) vengono conservate e collegate al tuo account, per migliorare il servizio; puoi chiederne la cancellazione scrivendo all’assistenza.

Finalità e basi giuridiche

Creazione dell’account, prova, utilizzo del servizio e assistenza per eseguire il rapporto richiesto dall’utente; adempimenti fiscali e amministrativi per gli obblighi di legge; protezione del servizio e prevenzione degli abusi nei limiti del legittimo interesse. L’iscrizione o la prova non costituiscono consenso a una newsletter. Non vengono attivate campagne promozionali a partire dai dati inseriti nei preventivi.

Dati dei clienti e dei collaboratori dell’impresa

Se inserisci in Pulito dati di altre persone (per esempio nome, indirizzo e recapiti dei tuoi clienti, o nome, ruolo e costo orario dei tuoi collaboratori), il titolare del trattamento sei tu: decidi per quali scopi usarli, scegli la base giuridica e informi le persone interessate. Pulito li tratta come responsabile del trattamento, per tuo conto e solo per fornire il servizio.

In pratica Pulito conserva questi dati nel tuo spazio, prepara i PDF e i link di risposta, invia le email di preventivo quando lo chiedi tu ed esporta i dati su tua richiesta. Non li usa per scopi propri, non li vende e non li usa per campagne promozionali. I termini dell’incarico (articolo 28 del GDPR) sono nelle Condizioni, alla sezione «Dati dei clienti e dei collaboratori dell’impresa».

Fornitori e disponibilità

Pulito si appoggia a questi fornitori: ChatGPT Sites, con infrastruttura Cloudflare, per ospitare il servizio e conservare i dati; Google, solo se scegli l’accesso con Google, con i soli dati di identità necessari al login e senza accesso a posta o Drive; Stripe per i pagamenti, una volta attivati; Brevo per le email di conferma account, di recupero password e di invio dei preventivi.

Alcuni fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, sulla base delle garanzie previste dal GDPR e indicate nelle condizioni di ciascun fornitore (per esempio decisioni di adeguatezza o clausole contrattuali standard). Per i dati inseriti dall’impresa questi fornitori operano come ulteriori responsabili: se l’elenco cambia, questa pagina viene aggiornata.

Conservazione

I dati presenti nell’account possono essere consultati ed esportati anche quando l’accesso alla creazione dei preventivi è scaduto. La disdetta non comporta cancellazione automatica e non è attiva una cancellazione automatica alla scadenza della prova.

I dati dell’account, compresi quelli dei clienti e dei collaboratori dell’impresa, restano conservati finché l’account è attivo e fino a una tua richiesta di cancellazione, fatti salvi gli obblighi legali di conservazione. La cancellazione dell’account e dei dati si richiede via email al recapito sopra indicato.

Diritti

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati; può inoltre presentare reclamo al Garante per la protezione dei dati personali. L’esercizio dei diritti non elimina gli obblighi di conservazione previsti dalla legge.

Cookie e tecnologie del sito

Non sono stati aggiunti strumenti pubblicitari o pixel di marketing al prodotto. Pulito usa cookie essenziali per mantenere l’accesso (sessione fino a 30 giorni, revocabile all’uscita) e proteggere il collegamento Google (stato OAuth fino a 5 minuti). I cookie di accesso sono protetti con HttpOnly, Secure e SameSite=Lax. L’infrastruttura può inoltre impostare il cookie tecnico Cloudflare __cf_bm per la protezione da traffico automatizzato, con durata osservata di 30 minuti.

Per limitare le prove ripetute Pulito usa inoltre un cookie tecnico firmato, __Host-pulito_trial, con durata di 400 giorni. Registra chiavi pseudonime ottenute da email verificata (con alias “+” e punti Gmail uniformati) e identificativo casuale del browser, conservate per 2 anni dall’ultimo utilizzo; gli indirizzi email temporanei o usa e getta non danno diritto alla prova; per i limiti di rete conserva per 30 giorni una chiave pseudonima derivata dall’IP comunicato dall’infrastruttura, senza salvare l’IP in chiaro in questi registri antiabuso. Non vengono raccolte impronte di font, schermo o dispositivo. Browser e reti condivisi possono determinare una limitazione: puoi richiedere una verifica all’assistenza.

Google e i servizi esterni possono applicare proprie tecnologie quando vengono visitate le loro pagine. Non sono presenti nel codice Pulito strumenti di analisi pubblicitaria o profilazione.