La presente informativa descrive come vengono trattati i dati personali nell'ambito del servizio web "E-MIKE Preventivi" (di seguito "il Servizio"), accessibile all'indirizzo prev.e-mike.it, utilizzato dalle aziende clienti per la redazione di preventivi e la gestione delle proprie anagrafiche commerciali.
Per i dati inseriti nel Servizio (clienti finali, fornitori, prodotti, preventivi, scadenze), titolare del trattamento è l'azienda cliente che utilizza il Servizio e che inserisce tali dati, in quanto determina le finalità e i mezzi del trattamento. Il gestore del Servizio, E-MIKE di Farina Michele (P.IVA IT02412831204), opera in qualità di responsabile del trattamento per conto dell'azienda cliente, sulla base di apposito accordo (art. 28 GDPR).
Per i dati di registrazione e accesso degli utenti del Servizio (nome utente, credenziali, log di accesso), titolare del trattamento è E-MIKE di Farina Michele, con sede in Via San Francesco 2615, 40027 Mordano (BO), C.F. FRNMHL83L16289O, P.IVA IT02412831204, che può essere contattata all'indirizzo info@e-mike.it.
| Categoria | Esempi |
|---|---|
| Dati degli utenti del Servizio | Nome utente, password (conservata cifrata), preferenze interfaccia, registro degli accessi e delle modifiche. |
| Dati delle anagrafiche | Ragione sociale, partita IVA, codice fiscale, indirizzo, recapiti telefonici ed e-mail di clienti finali e fornitori dell'azienda. |
| Dati dei documenti | Preventivi, righe, importi, note operative, acquisti, scadenze di incasso e pagamento. |
Il Servizio non richiede né prevede l'inserimento di categorie particolari di dati (art. 9 GDPR), quali dati relativi alla salute, alle opinioni o ad altri dati sensibili. Gli utenti sono espressamente invitati a non inserire tali dati nei campi liberi (ad esempio nelle note).
I dati sono trattati per le seguenti finalità: erogazione del Servizio (redazione preventivi, gestione anagrafiche e scadenze), autenticazione e sicurezza degli accessi, tracciabilità delle modifiche, assistenza tecnica. La base giuridica è l'esecuzione del contratto di abbonamento (art. 6, par. 1, lett. b) e il legittimo interesse alla sicurezza del Servizio (art. 6, par. 1, lett. f). Per i dati delle anagrafiche, la base giuridica è determinata dall'azienda cliente titolare.
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, password conservate esclusivamente in forma cifrata (hashing), protezione contro accessi non autorizzati e contro le più comuni vulnerabilità web, separazione del database dalle aree pubbliche del server, registro delle modifiche, backup periodici cifrati. L'accesso al Servizio è individuale e consente una sola sessione attiva per utente.
I dati sono conservati per tutta la durata del rapporto di abbonamento. Alla cessazione del rapporto, i dati dell'azienda cliente sono conservati per un periodo massimo di 90 giorni, durante i quali è possibile richiederne l'esportazione, trascorso il quale vengono eliminati in modo sicuro, salvo diversi obblighi di legge. Il registro degli accessi è conservato per un periodo massimo di 12 mesi.
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati, in qualità di responsabili o sub-responsabili del trattamento, esclusivamente dal fornitore di hosting che ospita il Servizio (OVH), per la sola finalità di erogazione tecnica. I dati sono conservati su server situati nell'Unione Europea e non sono trasferiti verso paesi terzi.
L'interessato ha diritto, in qualsiasi momento, di chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, di opporsi al trattamento e di ottenere la portabilità dei dati (artt. 15-22 GDPR). Gli utenti del Servizio possono scaricare in autonomia una copia completa dei dati della propria attività dalla sezione "Profilo azienda". Per esercitare gli altri diritti, o per i diritti dei clienti finali, l'interessato può rivolgersi all'azienda cliente titolare del trattamento oppure, per i dati di competenza del gestore, scrivere a info@e-mike.it.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il conferimento dei dati di accesso è necessario per l'utilizzo del Servizio; il mancato conferimento rende impossibile l'erogazione. L'inserimento dei dati delle anagrafiche è rimesso alle scelte dell'azienda cliente nell'ambito della propria attività.
Il Servizio non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
← Torna all'accesso