Informativa sul trattamento dei dati personali

1. Introduzione

La presente informativa descrive le modalità con cui Bold Screens raccoglie, utilizza e protegge i dati personali degli utenti che accedono e utilizzano la piattaforma web riservata (di seguito "la Piattaforma").

La Piattaforma è un servizio B2B su invito, accessibile esclusivamente a utenti invitati dal team Bold Screens in qualità di referenti di aziende clienti. Non è destinata al pubblico indistinto né a persone di età inferiore ai 18 anni.

2. Titolare del trattamento

Titolare del trattamento dei dati personali è:

Per qualsiasi comunicazione relativa al trattamento dei dati personali, scrivi all'indirizzo email indicato sopra.

3. Tipologie di dati trattati

3.1 Dati account e di accesso

Nome e cognome (ove forniti al momento dell'invito), indirizzo email, ruolo sulla Piattaforma (amministratore o cliente), stato di attivazione dell'account, data di creazione. I dati di autenticazione (password in forma cifrata) e di sessione sono gestiti tramite Supabase Auth.

3.2 Dati relativi al cliente/azienda

Denominazione dell'azienda o del cliente a cui l'utente è associato e stato della sottoscrizione al servizio.

3.3 Dati relativi alle richieste di design

Titolo e descrizione delle richieste (brief), commenti e messaggi scambiati sulla Piattaforma, stato operativo delle richieste, date di creazione, avanzamento, consegna e revisione, link di consegna condivisi dal team (Figma, Loom, Google Drive, link prenotazione/call), riferimenti a eventuali sotto-richieste collegate.

3.4 Allegati e materiali caricati

File allegati alle richieste e ai commenti dall'utente. Formati accettati: immagini (PNG, JPG, WebP), documenti (PDF, DOC, DOCX), fogli di calcolo (XLS, XLSX). I file possono contenere informazioni riservate del cliente: brief grafici, asset visivi, screenshot, documenti di progetto. I limiti tecnici attuali sono 5 file per commento e 5 MB per file.

3.5 Dati tecnici e di sessione

Cookie tecnici necessari per la gestione dell'autenticazione e della sessione (si veda la sezione 11). Log tecnici minimi generati dal sistema per la sicurezza e il funzionamento operativo della Piattaforma.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Creazione e gestione dell'account utente sulla Piattaforma.
• Erogazione del servizio Bold Screens: gestione delle richieste di design, dei commenti, delle revisioni e delle consegne.
• Consentire il caricamento e la condivisione di materiali e allegati di progetto nell'ambito del servizio.
• Invio di comunicazioni transazionali via email: notifiche di attività sulla Piattaforma, inviti al primo accesso, comunicazioni di reset password. Tali comunicazioni sono strettamente funzionali all'erogazione del servizio e non hanno natura promozionale.
• Sicurezza della Piattaforma: rilevazione e prevenzione di accessi non autorizzati, abusi e utilizzi non conformi ai Termini di Servizio.
• Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale, ove necessario.
• Adempimento di obblighi di legge applicabili.

I dati non sono utilizzati per finalità di marketing, profilazione comportamentale o analisi aggregate dell'utilizzo della Piattaforma.

5. Base giuridica del trattamento

Il trattamento si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Esecuzione del contratto e misure precontrattuali (art. 6, co. 1, lett. b): per la creazione e gestione dell'account, l'erogazione del servizio, la gestione delle richieste e l'invio di comunicazioni transazionali funzionali al servizio.
• Legittimo interesse del Titolare (art. 6, co. 1, lett. f): per la sicurezza della Piattaforma, la prevenzione di frodi e abusi, la gestione di log tecnici minimi e la tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale.
• Obbligo legale (art. 6, co. 1, lett. c): per gli adempimenti normativi applicabili, ove presenti.

6. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, adottando misure idonee a garantire la sicurezza e la riservatezza dei dati. L'accesso è limitato ai soggetti autorizzati dal Titolare in base ai rispettivi ruoli (amministratori Bold Screens, componenti del team operativo) e ai responsabili del trattamento terzi di cui alla sezione 9, nei limiti delle rispettive funzioni.

Non sono adottate procedure di profilazione automatizzata o di trattamento automatizzato che producano effetti giuridici significativi sugli interessati.

7. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate, tenuto conto degli obblighi legali e delle esigenze di tutela dei diritti delle parti:

• Dati account e di sessione: per tutta la durata del rapporto contrattuale e per il periodo successivo necessario alla tutela dei diritti o imposto dalla normativa applicabile. [INSERIRE DURATA POST-CESSAZIONE — da definire con il consulente]
• Richieste di design, commenti e allegati: per tutta la durata del contratto di abbonamento e per un congruo periodo successivo necessario a gestire eventuali contestazioni. [INSERIRE DURATA RETENTION POST-CESSAZIONE — es. 12–24 mesi, da definire]
• Log tecnici di sessione: per il tempo tecnico necessario alla sicurezza della Piattaforma. [INSERIRE DURATA — es. 30–90 giorni, da definire]
• Dati rilevanti per obblighi fiscali o legali: per i termini previsti dalla normativa vigente.

Trascorsi i periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia necessaria per l'adempimento di obblighi di legge o per la tutela dei diritti del Titolare.

8. Allegati e materiali caricati

I file allegati dall'utente sono archiviati su Supabase Storage. L'accesso ai file avviene esclusivamente tramite URL firmati temporanei generati al momento della visualizzazione: i file non sono pubblicamente accessibili e non sono indicizzabili da motori di ricerca. Il team Bold Screens può accedere ai materiali caricati esclusivamente per finalità di erogazione del servizio.

L'utente è responsabile del contenuto dei file caricati. In particolare, si impegna a non caricare dati personali di terzi non necessari all'erogazione del servizio e a disporre delle necessarie autorizzazioni per condividere i materiali.

9. Responsabili del trattamento e servizi terzi

Per l'erogazione del servizio, Bold Screens si avvale di fornitori terzi che trattano dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR:

I dati non sono ceduti, venduti o comunicati a soggetti terzi per finalità proprie di tali soggetti.

10. Trasferimenti di dati verso paesi terzi

Alcuni dei fornitori indicati nella sezione 9 hanno sede negli Stati Uniti o operano infrastrutture che potrebbero comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE). Il Titolare si impegna ad adottare le garanzie adeguate previste dagli artt. 44–49 del GDPR per tali trasferimenti, tra cui l'utilizzo delle Clausole Contrattuali Standard approvate dalla Commissione Europea ove applicabili.

[INSERIRE: verificare e documentare con il consulente le garanzie effettive adottate da ciascun fornitore (Supabase, Vercel, Resend) per i trasferimenti extra-SEE e la localizzazione effettiva delle istanze in uso — aggiornare questa sezione con le informazioni specifiche e verificate]

11. Cookie tecnici

La Piattaforma utilizza esclusivamente cookie tecnici necessari per il funzionamento del servizio:

• Cookie di sessione e autenticazione (gestiti da Supabase Auth): indispensabili per mantenere la sessione autenticata dell'utente dopo il login. Senza questi cookie non è possibile accedere alle aree riservate della Piattaforma.

Non sono presenti cookie di profilazione, cookie di marketing o strumenti di analisi comportamentale. Non è attivo alcun sistema di tracciamento di terze parti (Google Analytics, Meta Pixel, Hotjar o strumenti analoghi non sono installati).

I cookie tecnici strettamente necessari non richiedono consenso ai sensi della Direttiva ePrivacy 2002/58/CE e dei provvedimenti del Garante per la protezione dei dati personali. Non è pertanto attivo un banner di gestione cookie nella configurazione attuale della Piattaforma.

Qualora in futuro fossero introdotti strumenti di analisi, marketing o tracciamento non essenziali, la presente informativa sarà aggiornata e, ove richiesto dalla normativa, sarà implementato un sistema di raccolta del consenso.

12. Sicurezza dei dati

Bold Screens adotta misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione non consentita. Tra le misure operative adottate:

• Autenticazione sicura tramite Supabase Auth con password in forma cifrata.
• Trasmissione dei dati cifrata in transito (protocollo HTTPS/TLS).
• Accesso ai file allegati esclusivamente tramite URL firmati temporanei, non accessibili pubblicamente.
• Controllo degli accessi basato su ruoli: ciascun utente può accedere soltanto ai dati del proprio account cliente.
• Row Level Security implementata a livello di database (Supabase Postgres) per isolare i dati tra clienti distinti.

Nessun sistema informatico può garantire sicurezza assoluta. Il Titolare non può escludere in assoluto rischi residui connessi alla natura dei servizi digitali e di Internet.

13. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e richiedere copia dei dati personali che ti riguardano.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati nei casi previsti dalla normativa (dati non più necessari rispetto alle finalità, revoca del consenso ove applicabile, trattamento illecito).
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento nei casi previsti dalla legge.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse del Titolare, per motivi legati alla tua situazione particolare.
• Portabilità (art. 20): ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui il trattamento si basi sul contratto o sul consenso.
• Reclamo al Garante: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it), qualora ritieni che il trattamento dei tuoi dati violi il GDPR.

Per esercitare i tuoi diritti, invia una richiesta scritta a [INSERIRE EMAIL PRIVACY]. Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroga nei casi previsti dall'art. 12 del GDPR.

14. Minori

La Piattaforma è un servizio destinato esclusivamente a operatori professionali e aziendali. Non è rivolta a persone di età inferiore ai 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venissero accidentalmente raccolti dati riferibili a un minore, il Titolare provvederà alla loro cancellazione immediata non appena venuto a conoscenza della circostanza.

15. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative del servizio. La versione aggiornata sarà pubblicata sulla Piattaforma con l'indicazione della nuova data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o avviso sulla Piattaforma.

16. Contatti

Per qualsiasi questione relativa alla presente informativa o per esercitare i diritti riconosciuti dal GDPR:

17. Data di aggiornamento

Ultimo aggiornamento: [INSERIRE DATA ULTIMO AGGIORNAMENTO]