Privacy Policy

1Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il servizio App Catalogo (accessibile su admin.app-catalogo.it e relativi sottodomini *.app-catalogo.it) è:

2Definizioni

Ai sensi del Regolamento UE 2016/679 (GDPR) si intende per:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Interessato: la persona fisica cui si riferiscono i dati personali.
• Trattamento: qualsiasi operazione eseguita sui dati personali.
• Azienda / Company: il cliente professionale che si registra ad App Catalogo e utilizza la piattaforma per condividere il proprio catalogo digitale.
• Cliente finale / Customer: l'utente finale che accede al catalogo di un'Azienda.
• Servizio: la piattaforma SaaS App Catalogo.

3Dati raccolti

3.1 Dati forniti direttamente dall'utente

3.2 Dati raccolti automaticamente

• Log di accesso: indirizzo IP, azione eseguita, timestamp, entità coinvolta, riassunto dell'operazione.
• Token di autenticazione: token opachi (hash) memorizzati nel database per mantenere la sessione; data di ultima utilizzo e scadenza.
• Dati di sessione: sessione server-side identificata da cookie adonis-session (httpOnly, sameSite=lax).
• Dati di utilizzo: spazio di archiviazione utilizzato, numero di file, piano attivo.

3.3 Dati tecnici del sottodominio

Se l'Azienda attiva un sottodominio personalizzato su *.app-catalogo.it, vengono memorizzati: sottodominio richiesto, stato di propagazione DNS, abilitazione HTTPS.

3.4 Dati dei Clienti finali — Informativa art. 14 GDPR

Quando l'Azienda crea account per i propri Clienti finali tramite il pannello di amministrazione, App Catalogo tratta tali dati in qualità di Responsabile del trattamento su istruzione dell'Azienda (si veda §11). Poiché i Clienti finali non forniscono i propri dati direttamente ad App Catalogo, l'obbligo di informativa di cui all'art. 14 GDPR (dati non raccolti direttamente presso l'interessato) ricade integralmente sull'Azienda.

4Finalità e basi giuridiche

5Terze parti e trasferimenti extra-UE

I trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

6Cookie e tecnologie simili

6.1 Cookie tecnici (necessari)

6.2 Archiviazione locale (localStorage / sessionStorage)

6.3 Cookie di terze parti

I seguenti servizi di terze parti possono impostare propri cookie al caricamento di determinate funzionalità. Tali cookie sono soggetti alle rispettive privacy policy e comportano trasferimenti verso gli USA sulla base delle Clausole Contrattuali Standard (SCC).

7Conservazione dei dati

8Diritti dell'interessato (artt. 15–22 GDPR)

L'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge.
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento precedente).
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Decisioni automatizzate e profilazione (art. 22): il Titolare non effettua decisioni basate unicamente su trattamento automatizzato — inclusa la profilazione — che producano effetti giuridici sull'interessato o lo riguardino in modo analogamente significativo.

Per esercitare i propri diritti, inviare richiesta scritta a: giacomo@belloinfo.it

9Minori

Il Servizio è destinato a professionisti e aziende. Non è consentita la registrazione a persone di età inferiore ai 18 anni. Qualora vengano rilevati dati di minori raccolti inconsapevolmente, saranno eliminati tempestivamente. Per segnalazioni: giacomo@belloinfo.it.

10Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli utenti attraverso il Servizio o via e-mail. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di ultima modifica.

L'utilizzo continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione della nuova versione.

11Ruoli del trattamento: App Catalogo come Responsabile (Art. 28 GDPR)

11.1 Doppio ruolo di App Catalogo

App Catalogo opera in due distinti ruoli a seconda della categoria di dati trattati:

11.2 Data Processing Agreement (DPA) — Art. 28 GDPR

Con riferimento ai dati dei Clienti finali, App Catalogo tratta i dati personali unicamente su istruzione documentata dell'Azienda, operando come Responsabile del trattamento ai sensi dell'art. 28 GDPR. Il rapporto è disciplinato dal Data Processing Agreement (DPA) incorporato nei Termini e Condizioni (§16), che costituisce parte integrante del contratto tra App Catalogo e l'Azienda.

Il DPA definisce, tra l'altro:

• Le istruzioni documentate che l'Azienda (Titolare) impartisce ad App Catalogo (Responsabile).
• Le misure tecniche e organizzative adottate da App Catalogo per garantire la sicurezza dei dati.
• Le condizioni per il ricorso a sub-responsabili (es. Stripe, IONOS) e l'elenco dei sub-responsabili autorizzati.
• Le procedure per la gestione delle violazioni di dati personali (data breach) e la notifica all'Azienda.
• Le modalità di restituzione o cancellazione dei dati al termine del contratto.

11.3 Obblighi dell'Azienda come Titolare

In qualità di Titolare del trattamento dei dati dei propri Clienti finali, l'Azienda è responsabile di:

• Fornire ai propri Clienti finali l'informativa sul trattamento ai sensi dell'art. 14 GDPR (dati non raccolti direttamente presso l'interessato).
• Assicurarsi di disporre di una base giuridica valida per creare e trattare gli account dei propri Clienti finali.
• Rispondere alle richieste di esercizio dei diritti (artt. 15–22 GDPR) avanzate dai propri Clienti finali.
• Notificare tempestivamente ad App Catalogo qualsiasi istruzione specifica relativa al trattamento.

12Contatti e reclami

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:

• E-mail: giacomo@belloinfo.it
• Telefono: +39 333 1061080
• Indirizzo: Via della conca fiorita 1, 24123 Bergamo (BG), Italia

In alternativa è possibile contattare il Garante per la Protezione dei Dati Personali:

• Sito: www.garanteprivacy.it
• E-mail: garante@gpdp.it