Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento per l'account e il funzionamento dell'app ProofSeal è [Ragione sociale], [indirizzo], P.IVA [00000000000]. Contatto: [privacy@getproofseal.com].

Per i dati dei clienti finali che un'azienda inserisce nelle proprie ispezioni (nomi, firme, foto dei beni), il titolare è l'azienda che usa ProofSeal; ProofSeal agisce come responsabile del trattamento per suo conto (art. 28 GDPR).

2. Quali dati trattiamo

• Dati dell'account: email, nome, nome dell'azienda, impostazioni.
• Contenuti delle ispezioni: foto scattate con la fotocamera dell'app, foto ravvicinate, segni sui danni, note, stato del bene, letture (contachilometri, carburante, contatori), nomi dei firmatari e firme.
• Metadati di prova: data e ora del server e del dispositivo, impronta SHA-256 di ogni foto e firma, hash master di check-in e check-out.
• Posizione: coordinate GPS e relativa precisione al momento dello scatto, solo se l'utente concede il permesso al dispositivo. Senza permesso la foto viene registrata come «GPS non disponibile».
• Dati tecnici: log di accesso, indirizzo IP, modello del dispositivo, data e ora di apertura dei link pubblici dei report.

3. Perché li trattiamo e su quale base

• Fornire il servizio e conservare le prove fotografiche (esecuzione del contratto, art. 6.1.b GDPR).
• Garantire integrità, sicurezza e prevenzione degli abusi (legittimo interesse, art. 6.1.f).
• Adempiere obblighi di legge, ad esempio fiscali (art. 6.1.c).

Non vendiamo i dati e non li usiamo per pubblicità profilata.

4. Link pubblico del report

Ogni report sigillato ha un link segreto (e un QR nel PDF). Chiunque possieda il link può vedere il report e verificarne l'integrità, senza account. Il link non è indicizzato dai motori di ricerca. Condividilo solo con le persone interessate.

Quando il link viene aperto registriamo la data e l'ora di apertura, per mostrare all'azienda che il cliente ha visualizzato il report.

5. Dove sono conservati i dati e chi li riceve

Usiamo fornitori che agiscono come sub-responsabili del trattamento:

• Supabase — database e autenticazione ([regione da confermare]).
• Cloudflare R2 — archiviazione delle foto ([regione da confermare]).
• Vercel — hosting di questo sito ([regione da confermare]).

Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono con le clausole contrattuali standard della Commissione europea o altre garanzie adeguate.

6. Per quanto tempo

• Account: finché resta attivo.
• Ispezioni sigillate: non possono essere modificate, per preservarne il valore di prova. Restano disponibili per [periodo da definire, ad es. 5 anni] o fino alla cancellazione dell'account.
• Bozze non sigillate: eliminabili in ogni momento dall'app.
• Log tecnici: [30] giorni. Backup: [30] giorni dopo la cancellazione.

7. Cancellazione e diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento scrivendo a [privacy@getproofseal.com]. La cancellazione dell'account elimina ispezioni, foto e firme entro [30] giorni, salvo obblighi di legge.

Se sei il cliente finale di un'azienda che usa ProofSeal, rivolgiti prima a quell'azienda: è lei a decidere sui dati delle proprie ispezioni. Ti aiuteremo comunque a inoltrare la richiesta.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Le foto sono trasmesse cifrate (TLS), conservate in archivi privati e accessibili solo tramite link temporanei. Ogni foto è protetta da un'impronta SHA-256 verificata dal server; i report sigillati non sono modificabili.

9. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.