Informativa privacy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), per chi visita il sito, richiede una demo, si iscrive agli avvisi o si registra a GaraScout.
1. Titolare del trattamento
Il titolare è Codebase S.r.l., con sede legale in Via degli Orti 72, 93100 Caltanissetta (CL), P.IVA 02098260850. Per qualsiasi richiesta sui dati personali: info@codebase.it, PEC codebasesrl@pec.it.
2. Dati trattati
a) Dati di registrazione e di account: nome, cognome, email, telefono, ruolo nell'impresa, credenziali di accesso (la password è conservata solo in forma cifrata non reversibile).
b) Dati dell'impresa e della visura camerale, che contiene anche dati di persone fisiche (legale rappresentante, soci, amministratori, direttori tecnici).
c) Dati di fatturazione e di pagamento (ragione sociale, partita IVA, codice SDI o PEC, estremi del bonifico).
d) Contenuti caricati e generati nell'uso del servizio: documenti del fascicolo, moduli compilati, domande all'assistente, messaggi PEC inviati e ricevute.
e) Dati tecnici: indirizzo IP, data e ora degli accessi, registro delle operazioni svolte, cookie tecnici di sessione.
f) Richieste di demo e iscrizioni agli avvisi via email: nome, email, telefono e messaggio inviati con il modulo.
3. Finalità e basi giuridiche
a) Registrazione, verifica dell'impresa, erogazione del servizio e assistenza: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
b) Fatturazione, contabilità e adempimenti fiscali: obbligo di legge (art. 6.1.c).
c) Sicurezza della piattaforma, prevenzione di abusi, conservazione della prova dell'accettazione delle condizioni (data, ora, indirizzo IP, versione dei testi accettati): legittimo interesse del titolare (art. 6.1.f).
d) Invio degli avvisi sui nuovi bandi e delle comunicazioni di servizio richieste dall'utente: esecuzione della richiesta (art. 6.1.b); l'iscrizione si annulla con il link presente in ogni email.
e) Comunicazioni commerciali su GaraScout: solo con consenso specifico, facoltativo e revocabile in ogni momento (art. 6.1.a).
4. Intelligenza artificiale
Per leggere i bandi, compilare le schede gara, rispondere alle domande e suggerire la compilazione dei modelli, la piattaforma invia testi a fornitori di modelli di intelligenza artificiale (OpenAI e Anthropic). Si inviano i testi dei bandi e, quando servono alla risposta, le informazioni del profilo aziendale e le domande dell'utente; alla registrazione e nella scheda azienda si invia il testo della visura camerale, che contiene anche dati di persone (legale rappresentante, soci, amministratori), per ricavarne i dati dell'impresa. Nell'abbinamento dei campi dei modelli all'AI si inviano solo le etichette dei campi, non i dati dell'impresa. I fornitori agiscono come responsabili del trattamento, con contratti che escludono l'uso dei dati per addestrare i loro modelli. Le valutazioni prodotte non comportano decisioni automatizzate con effetti giuridici sulle persone: decide sempre l'utente.
5. Destinatari
I dati sono trattati dal personale autorizzato del titolare e da fornitori che agiscono come responsabili del trattamento: servizi di hosting e infrastruttura, fornitori di intelligenza artificiale, servizi di invio email, il prestatore di firma digitale remota (solo per chi usa la firma), consulenti fiscali e banche per i pagamenti. Non sono diffusi né venduti.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori di intelligenza artificiale hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.
7. Conservazione
Dati di account e contenuti: per la durata del rapporto e fino a 30 giorni dopo la cessazione, poi cancellati o resi anonimi. Dati di fatturazione: 10 anni, come previsto dalla legge. Registri di accesso e di sicurezza: 12 mesi. Prova dell'accettazione delle condizioni: per la durata del rapporto e per i 10 anni successivi. Visura e dati di una registrazione non completata: 7 giorni; di una registrazione non approvata: 30 giorni. Richieste di demo non seguite da registrazione: 24 mesi. Dati per comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
8. Diritti dell'interessato
L'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse, scrivendo a info@codebase.it. Può revocare il consenso senza pregiudicare la liceità del trattamento precedente e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Natura del conferimento
I dati richiesti per la registrazione e la fatturazione sono necessari: senza di essi non è possibile attivare il servizio. Il consenso alle comunicazioni commerciali è facoltativo.
10. Cookie
Il sito usa solo cookie tecnici necessari al funzionamento (sessione di accesso e protezione dei moduli). Non usa cookie di profilazione né strumenti di analisi di terze parti.