Privacy Policy

Titolare del trattamento

Il titolare del trattamento è CantiereSafe, con sede legale in Via Roma 1, 20121 Milano (MI), P.IVA 12345678901. Per questioni legali, privacy o per esercitare i tuoi diritti sui dati, contattaci all'indirizzo ufficiale: legale@getcantieresafe.it.

Il servizio è riservato a imprese e professionisti. Non raccogliamo consapevolmente dati di minori e non offriamo account a persone fisiche che agiscono al di fuori della propria attività professionale.

Quali dati trattiamo

Dati di account e anagrafica impresa

Quando apri un fascicolo registriamo nome, cognome, e-mail, password (conservata in forma hash), ragione sociale, partita IVA e ruolo dichiarato (General Contractor o subappaltatore). Se lo indichi, trattiamo anche un recapito telefonico.

Dati operativi di cantiere

Trattiamo i dati che inserisci per gestire i cantieri: denominazione, indirizzo, committente, imprese associate e stato di conformità calcolato sui documenti. Questi dati servono a mostrare chi può entrare in cantiere, non a profilare le persone.

Dati tecnici di utilizzo

Registriamo eventi di sicurezza e di sessione (accesso, timeout per inattività, invio degli alert di scadenza) per erogare il servizio e prevenire abusi. I dettagli sui cookie sono nella Cookie Policy.

Finalità e basi giuridiche

Trattiamo i dati solo per queste finalità:

• esecuzione del contratto: creazione dell’account, fascicolo documentale, semaforo di conformità, inviti ai cantieri e invio degli alert di scadenza;
• obblighi di legge: fatturazione, conservazione delle scritture contabili, risposta a richieste dell’autorità;
• legittimo interesse: sicurezza della piattaforma, prevenzione delle frodi, miglioramento del servizio senza profilazione commerciale;
• consenso, solo se lo chiediamo in modo esplicito (per esempio per comunicazioni non necessarie all’uso del portale).

Non vendiamo dati a terzi e non usiamo i documenti di cantiere per addestrare modelli di terze parti a fini pubblicitari.

Come proteggiamo i dati dei cantieri e i PDF caricati

I file che carichi (DURC, Patente a Crediti e altri documenti di conformità) restano nel fascicolo della tua impresa. L’accesso è limitato, tramite regole sul database, alle persone della tua organizzazione e, quando tu lo autorizzi, al General Contractor del cantiere associato o a chi consulta un passaporto che hai deciso di rendere pubblico.

I documenti sono conservati in storage dedicato, separato dalle pagine pubbliche del sito. Il trasferimento avviene in canale cifrato. A riposo i file e i metadati (scadenza, partita IVA, protocollo) sono protetti con cifratura lato infrastruttura. I dettagli tecnici e i diritti di cancellazione sono nella pagina GDPR Compliance.

L’estrazione dei dati dal PDF serve solo a compilare il fascicolo: data di scadenza, ragione sociale, partita IVA e protocollo. Non usiamo il contenuto del documento per finalità diverse dalla conformità di cantiere che ci hai chiesto di gestire.

Destinatari e responsabili

I dati possono essere comunicati a:

• fornitori che trattano i dati per nostro conto, in qualità di responsabili: hosting e autenticazione (infrastruttura in Unione Europea), invio e-mail transazionali, eventuale elaborazione dei PDF;
• imprese che tu associ a un cantiere o a cui invii il passaporto pubblico;
• consulenti e autorità, solo se obbligati dalla legge o da un provvedimento.

Ogni responsabile è vincolato da un accordo sul trattamento (art. 28 GDPR). Non trasferiamo i documenti di cantiere verso Paesi extra-UE. Se un trattamento lo richiedesse, lo faremmo solo con le garanzie previste dal Capo V del GDPR e te lo indicheremmo in questa informativa.

Tempi di conservazione

Conserviamo i dati dell’account finché il contratto è attivo. Se chiudi l’account, i documenti del fascicolo restano disponibili per un periodo di grazia di 30 giorni, così puoi scaricare una copia a chiusura lavori. Dopo quella finestra procediamo alla cancellazione o alla anonimizzazione, salvo obblighi di legge (per esempio le fatture, che restano per i termini fiscali).

I log di sicurezza sono conservati per un tempo limitato, di regola non superiore a 12 mesi, salvo necessità di accertare un incidente.

I tuoi diritti

In qualità di interessato puoi chiedere accesso, rettifica, cancellazione (diritto all’oblio), limitazione, portabilità e opposizione al trattamento, nei limiti degli articoli 15-22 GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti scrivi a legale@getcantieresafe.it indicando ragione sociale e, se possibile, l’e-mail dell’account. La procedura operativa è descritta in GDPR Compliance.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: accesso autenticato, scadenza della sessione per inattività, segregazione dei dati per impresa, cifratura in transito e a riposo, registrazione degli eventi rilevanti. Nessun sistema è infallibile: se rilevi un accesso anomalo, segnalalo subito allo stesso indirizzo privacy.

Modifiche

Se cambiamo in modo sostanziale finalità o destinatari, aggiorniamo questa pagina e, se il cambiamento lo richiede, te lo comunichiamo via e-mail. La data in testa al documento è quella che fa fede.