Informativa Privacy

1. Titolare del Trattamento e Ruoli

Il Titolare del trattamento per i dati di registrazione e navigazione è: Egonet srl – Via dei Filosofi 41/A, 06127 Perugia | P.IVA: IT03494260544 | Email: info@egonet.it

Distinzione dei ruoli:

• Egonet come Titolare: per i dati relativi alla creazione e gestione degli account (es. email di login, dati di fatturazione).
• Egonet come Responsabile del Trattamento (Art. 28 GDPR): per tutti i dati inseriti dall’utente (es. dati dei propri ospiti, registrazioni, anagrafiche) durante l’utilizzo dei servizi della "Guest-App". In questo caso, l’utente è il Titolare dei dati inseriti e il rapporto è disciplinato dalle Condizioni Generali di Servizio e dal relativo Data Processing Agreement (DPA) accettato in fase di attivazione.

2. Tipologia di Dati Trattati

Attraverso il sito e l’applicazione vengono elaborati:

• Dati di Registrazione: Nome, cognome, email aziendale/professionale e password (crittografata).
• Dati Tecnici: Indirizzo IP, identificativi del dispositivo, log di accesso e cookie tecnici/di sessione necessari per il funzionamento e la sicurezza della piattaforma.
• Dati Gestionali (Dati di Terzi): Informazioni relative agli ospiti o ai processi gestiti tramite l’App.

Responsabilità dell'utente:L'utente garantisce di possedere una base giuridica idonea (consenso, obbligo legale o contratto) per l'inserimento di dati riferibili a soggetti terzi (ospiti, collaboratori), manlevando Egonet da ogni responsabilità in merito.

3. Finalità, Base Giuridica e Natura del Conferimento

• Erogazione del Servizio: Gestione delle funzionalità della Guest-App, supporto tecnico e manutenzione. (Base giuridica: Esecuzione contrattuale - Art. 6.1.b GDPR).
• Sicurezza e Prevenzione: Monitoraggio degli accessi e protezione contro usi illeciti o attacchi informatici. (Base giuridica: Legittimo interesse - Art. 6.1.f GDPR).
• Adempimenti di Legge: Rispetto delle normative fiscali, amministrative e di sicurezza informatica. (Base giuridica: Obbligo legale - Art. 6.1.c GDPR).

Natura del conferimento:Il conferimento dell’email e dei dati di registrazione è obbligatorio per creare l'account. Il mancato conferimento renderà impossibile l’utilizzo dell’applicazione e dei relativi servizi.

4. Infrastruttura, Sicurezza e Trasferimento Dati

I dati sono gestiti tramite un'infrastruttura tecnologica d’avanguardia che garantisce resilienza e protezione:

• Hosting & Database:Il sito e l'applicazione sono ospitati su Vercel (Region: Irlanda, UE) e i dati sono archiviati su database Supabase (Region: UE).
• Trasferimenti Extra-UE:Sebbene la conservazione fisica dei dati avvenga in UE, i fornitori sono soggetti a normative internazionali. Il trasferimento è presidiato dall'adozione di Clausole Contrattuali Standard (SCCs) e dal rispetto del Data Privacy Framework, garantendo un livello di protezione equivalente a quello previsto dal GDPR.
• Sicurezza e Data Breach:I dati sono segregati logicamente per cliente e crittografati "at rest" e "in transit". Egonet adotta procedure di monitoraggio costante e notifica tempestiva in caso di violazione dei dati (Data Breach) in conformità agli artt. 33-34 del GDPR.

5. Destinatari dei Dati

I dati personali non sono oggetto di vendita o cessione a terzi per finalità marketing. Possono avervi accesso esclusivamente:

• Personale autorizzato di Egonet srl (amministratori di sistema, supporto clienti).
• Responsabili del Trattamento esterni: fornitori di servizi infrastrutturali (Vercel, Supabase) limitatamente alla fornitura del servizio.
• Autorità competenti: nei casi previsti dalla legge.

6. Periodo di Conservazione

• Dati dell'account e dell'App: i dati sono conservati per l'intera durata del rapporto contrattuale.
• Cancellazione: in caso di chiusura dell'account, i dati inseriti nell'applicazione verranno eliminati entro 60 giorni, fatti salvi i dati necessari per adempiere a obblighi di legge (es. fatturazione e dati fiscali conservati per 10 anni).

7. Diritti dell'Interessato

In qualità di interessato, l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso, rettifica o cancellazione (diritto all'oblio).
• Limitazione del trattamento o portabilità dei dati.
• Opposizione al trattamento per motivi legittimi.

Le richieste vanno indirizzate a info@egonet.it. Gli utenti hanno inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).