Privacy Policy

1. Tipologie di dati raccolti

Attraverso il sito web raccogliamo le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, referrer. Raccolti in forma anonima solo previo consenso ai cookie analitici.
• Dati forniti volontariamente: nome, email, telefono, messaggio (form contatti e registrazione).
• Dati di account: username, password (cifrata con algoritmo bcrypt Django), dati profilo opzionali.
• Dati newsletter: indirizzo email per invio comunicazioni (solo previo double opt-in).

2. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Risposta a richieste tramite form contatti	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Erogazione dei servizi SaaS (WebVoice, Consulente, ecc.)	Esecuzione del contratto (art. 6.1.b)
Gestione account e autenticazione	Esecuzione del contratto
Invio newsletter	Consenso esplicito (art. 6.1.a) - double opt-in
Statistiche anonime di utilizzo	Consenso ai cookie analitici (art. 6.1.a)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c)

3. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici, da personale autorizzato, con logiche strettamente correlate alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate (crittografia TLS/HTTPS, password cifrate, backup giornalieri, accesso limitato) per garantire la sicurezza richiesta dall'art. 32 GDPR.

• Dati account: conservati fino a cancellazione account + 10 anni per obblighi contabili.
• Messaggi contatti: 24 mesi dall'ultimo contatto.
• Iscritti newsletter: fino a revoca del consenso + 12 mesi.
• Log di accesso: 12 mesi (obbligo normative antiterrorismo).

4. Comunicazione e diffusione dei dati

I dati personali NON vengono diffusi. Possono essere comunicati a:

• Provider hosting e infrastruttura tecnica (server in UE).
• Provider servizi email transazionali (es. SMTP Aruba/PEC).
• Consulenti fiscali e legali (in adempimento di obblighi).
• Autorità pubbliche ove richiesto dalla legge.

5. Diritti dell'interessato (artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

• Accesso ai tuoi dati personali (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione / diritto all'oblio (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento (art. 7.3)
• Reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it)

Per esercitare questi diritti puoi:

• Usare il pannello self-service I tuoi diritti GDPR: esportare i tuoi dati, richiedere la cancellazione dell'account, modificare il profilo.
• Compilare il modulo pubblico per richieste specifiche (accesso, rettifica, portabilità, opposizione, revoca consenso).
• Scrivere a privacy@easytaskflow.app.

Risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in casi complessi, con preavviso scritto). Il servizio è gratuito salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR).

6. Cookie e strumenti di tracciamento

Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy. È possibile modificare le preferenze cookie in qualsiasi momento cliccando sull'icona ⚙ in basso a destra.

7. Minori

Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. In caso di raccolta accidentale, il Titolare provvederà alla cancellazione immediata.

8. Modifiche all'informativa

Eventuali modifiche all'informativa saranno pubblicate su questa pagina. Per cambiamenti sostanziali (es. nuove finalità di trattamento) provvederemo a notificarti via email (se iscritto) o con un banner sul sito.