1. Titolare del trattamento
Il Titolare del trattamento è OrientIA S.r.l.s., con sede legale in Via Nazionale 79, 81028 Santa Maria a Vico (CE) — P.IVA/C.F. 04966350615, REA CE-369813, Capitale sociale € 4.900,00 interamente versato.
Contatto: info@orientia.it · PEC: orientia@pec.it
2. Dati raccolti e finalità
Raccogliamo i dati strettamente necessari all'erogazione del servizio OrientIASales.
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome, e-mail (registrazione account) | Creazione e gestione dell'account | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Ragione sociale, settore, recapiti aziendali | Configurazione del tenant e fatturazione | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Dati di utilizzo e log applicativi | Sicurezza, debug, miglioramento del servizio | Legittimo interesse (art. 6(1)(f) GDPR) |
| E-mail per comunicazioni di servizio | Notifiche, aggiornamenti critici, supporto | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Cookie tecnici | Preferenza lingua, scelta espressa sui cookie | Legittimo interesse / necessità tecnica |
Non raccogliamo dati di profilazione per finalità marketing senza consenso esplicito. Non effettuiamo trasferimenti di dati verso paesi extra-SEE senza adeguate garanzie.
3. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici su infrastruttura cloud ospitata in Europa (EU). Adottiamo misure di sicurezza tecniche e organizzative adeguate al rischio, incluse:
- Crittografia in transito (TLS 1.2+) e a riposo
- Autenticazione a doppio fattore per gli accessi amministrativi
- Separazione logica dei dati per tenant (architettura multi-tenant)
- Backup automatici giornalieri con retention configurabile
- Accesso ai dati limitato al personale autorizzato (principio del minimo privilegio)
4. Periodo di conservazione
I dati sono conservati per la durata del contratto e, successivamente, per il periodo richiesto dagli obblighi di legge (normalmente 10 anni per i dati fiscali e contabili). I dati non più necessari sono eliminati o resi anonimi. In caso di account in prova gratuita non convertito, i dati vengono eliminati entro 90 giorni dalla scadenza del trial.
5. Responsabili del trattamento (sub-processor)
Ci avvaliamo di fornitori di servizi terzi che trattano dati per nostro conto, tutti dotati di adeguate garanzie contrattuali (DPA):
- Hetzner / OVH — hosting dell'infrastruttura cloud (EU)
- Provider e-mail transazionale — invio di e-mail di servizio
- Firebase (Google) — notifiche push mobile (dati minimi, solo token dispositivo)
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
- Accesso — ottenere conferma e copia dei tuoi dati
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — richiedere la cancellazione («diritto all'oblio»)
- Limitazione — limitare il trattamento in determinate circostanze
- Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati
Per esercitare i tuoi diritti scrivi ainfo@orientia.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo alGarante per la protezione dei dati personali.
7. Cookie
Questo sito (orientiasales.it) utilizza cookie tecnici necessari al funzionamento (preferenze lingua) e, solo previo tuo consenso esplicito, cookie di analisi statistica. Nessun cookie di analisi o marketing viene impostato prima che tu abbia dato il consenso nel banner.
| Categoria | Finalità | Fornitore | Consenso |
|---|---|---|---|
| Tecnici | Memorizzare la tua scelta sui cookie | OrientIA (proprio) | Non richiesto |
| Analitici | Statistiche anonime/aggregate di utilizzo del sito, se attivati | Google Analytics 4 (Google LLC) | Richiesto |
Puoi rivedere o revocare in qualsiasi momento la tua scelta:
L'applicazione OrientIASales (il prodotto SaaS, su un dominio separato) utilizza cookie di sessione tecnici (HttpOnly, Secure) per la gestione dell'autenticazione — non coperti da questa informativa, relativa al solo sito istituzionale.
8. Modifiche alla presente informativa
Possiamo aggiornare questa informativa in qualsiasi momento. Le modifiche sostanziali verranno comunicate agli utenti registrati via e-mail almeno 15 giorni prima dell'entrata in vigore. La data di ultimo aggiornamento è indicata in cima alla pagina.