Informativa sul trattamento dei dati personali di Privacora
BOZZA PUBBLICA — campi e decisioni aperti indicati tra parentesi quadre. Versione provvisoria del 13 settembre 2026, in corso di completamento.
1. Chi tratta i dati e come contattarci
Il titolare dei trattamenti descritti in questa informativa è ERRETRE Safety Solutions di Rada Stefano, ditta individuale, con sede in via Bonomelli, 5 — 28100 Novara (NO), Italia, partita IVA 02557350036, gestore di privacora.com. Per domande e richieste sui dati personali: segreteria@erretresicurezza.com, telefono 02 87158686, PEC radastefano@pec.it. Referente privacy: Stefano Rada. Non è nominato un DPO.
Questa informativa riguarda visitatori del sito, utenti registrati, referenti delle organizzazioni clienti e persone che contattano Privacora. Non sostituisce l'informativa dei singoli siti clienti né le loro decisioni sui trattamenti.
2. Quando operiamo per conto dei clienti
Per le operazioni sui dati dei visitatori dei siti clienti, sulle ricevute di consenso e sulle richieste degli interessati, il cliente determina finalità e istruzioni: Privacora opera come responsabile nei limiti dell'accordo sul trattamento dei dati. La base giuridica e l'informativa di tali trattamenti competono al cliente. Per esercitare diritti sui dati di un sito cliente occorre contattare il titolare indicato nella relativa policy. Privacora assiste il cliente secondo contratto e non può cancellare dati nei suoi sistemi esterni.
3. Dati, finalità, basi giuridiche e conservazione
| Trattamento | Dati e provenienza | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione e sicurezza | IP, data e ora, URL richiesto, informazioni tecniche del browser, esiti ed errori della richiesta, raccolti dai sistemi | Legittimo interesse a erogare un servizio sicuro, prevenire abusi e diagnosticare guasti; cookie strettamente necessari descritti separatamente | [TEMPO LOG HOST E APPLICAZIONE, LIMITI DI ACCESSO] |
| Account e accesso | Nome, email, password memorizzata con hashing, verifiche email, sessioni, organizzazione, ruoli | Esecuzione del contratto/misure precontrattuali per l'utente contraente; legittimo interesse alla gestione del rapporto per referenti e collaboratori del cliente | Durata del rapporto e [TEMPO DOPO CHIUSURA]; sessioni secondo cookie policy |
| Configurazione e generazione documenti | URL, dati del titolare, contatti, provider, finalità e scelte inserite nel wizard, documenti e versioni | Esecuzione del contratto; per dati trattati su istruzione del cliente, accordo art. 28 | [TEMPO POLICY, BOZZE, INPUT IA E REPORT; PROCEDURA DI RESTITUZIONE/CANCELLAZIONE] |
| Pagamenti e amministrazione | Intestazione, dati fiscali, indirizzo, importi, stato degli ordini, identificativi Stripe, abbonamento e operazioni di rimborso | Esecuzione del contratto e obblighi fiscali/contabili | Periodo imposto dalle norme contabili e fiscali applicabili [CONFERMA DOCUMENTI E TEMPI]; eventuale contenzioso nei limiti necessari |
| Assistenza e reclami | Contatti e contenuto delle comunicazioni forniti dall'interessato | Misure precontrattuali/contratto o legittimo interesse a rispondere e gestire il rapporto | [TEMPO TICKET ED EMAIL] |
| Revisione legale acquistata | Configurazione e policy oggetto della pratica, contatti e chiarimenti necessari; accesso del membro incaricato del team ERRETRE | Esecuzione del servizio richiesto; il personale incaricato opera sotto la responsabilità di ERRETRE | [ATTUARE PROPOSTA: 24 MESI DALLA CHIUSURA PER CONTENUTI OPERATIVI, CON ECCEZIONI MOTIVATE] |
| Richieste sui propri dati a Privacora | Contatti, richiesta, elementi proporzionati di verifica e riscontro | Adempimento degli obblighi del GDPR | [TEMPO DOPO CHIUSURA, IN RELAZIONE ALLA PROVA DEL RISCONTRO] |
Non chiediamo categorie particolari di dati o dati giudiziari per l'ordinario utilizzo del servizio. Non inserirli nei campi liberi se non strettamente necessari e preventivamente concordati. La loro eventuale presenza richiede valutazioni e garanzie ulteriori, non un consenso generico.
I campi obbligatori sono necessari per la relativa funzione; senza di essi non possiamo attivare l'account, emettere il documento fiscale o fornire il servizio. I campi facoltativi possono essere omessi. Attualmente non utilizziamo strumenti di analytics o pubblicitari sulla piattaforma. Le eventuali future attivazioni richiederanno l'aggiornamento delle informazioni e, ove necessario, la raccolta del consenso prima del loro utilizzo.
4. Intelligenza artificiale
La generazione viene avviata su comando dell'utente. Privacora utilizza APIMaster, intermediario di accesso alle API, per richiedere il modello GPT‑6.1 Sol di OpenAI. Gli input necessari a redigere le policy sono trasmessi attraverso questo servizio, inclusi i dati del titolare e le informazioni confermate nel wizard. Gli input non sono quindi necessariamente anonimi. Le richieste degli interessati e i loro allegati non fanno parte del flusso IA; non devono essere inseriti nel wizard. Non inserire password, chiavi API o valori dei cookie nei testi liberi.
L'output è una bozza verificabile dall'utente e non una decisione automatizzata sulla persona con effetti giuridici o analogamente significativi.
[NOTA INTERNA: il gestore conferma accordi APIMaster conclusi e indica https://apimaster.ai/terms come documento applicabile. La pagina, consultata il 13 settembre 2026, non documenta le condizioni art. 28, la catena contrattuale, i paesi o la retention delle API generative. Completare questi elementi prima della pubblicazione. Il DPA e i controlli dati OpenAI dipendono dal contratto e dalla configurazione dell'account upstream; non attribuire automaticamente a Privacora zero retention, elaborazione esclusivamente UE o un DPA diretto OpenAI.]
5. Chi può ricevere i dati
Personale autorizzato e vincolato alla riservatezza, fornitori di hosting e infrastruttura IONOS, con server in Spagna (entità contrattuale da verificare), Aruba per la posta e i DNS, APIMaster e il fornitore del modello OpenAI per la generazione, Stripe per i pagamenti e Bunny Fonts per la distribuzione dei caratteri possono ricevere i dati necessari alla loro funzione. [COMPLETARE RUOLI, ENTITÀ CONTRATTUALI, PAESI E COLLEGAMENTI]. Autorità e consulenti possono riceverli quando necessario per obblighi di legge o per tutelare diritti. I dati completi della carta vengono inseriti nel checkout Stripe e non nei moduli di Privacora.
La revisione richiesta è svolta da un membro del team ERRETRE Safety Solutions dotato di adeguata esperienza e competenza. L'incaricato opera sotto la responsabilità di ERRETRE; l'accesso è limitato alle pratiche assegnate e alle informazioni necessarie, secondo istruzioni e obblighi di riservatezza. [VERIFICA OPERATIVA: formalizzare autorizzazione e istruzioni e abilitare l'account verificato del revisore prima di assegnare pratiche reali.]
I membri autorizzati della stessa organizzazione accedono secondo il loro ruolo. Quando il cliente pubblica una policy, le informazioni contenute nel documento, come nome e contatti del titolare, diventano accessibili al pubblico tramite il suo URL. Le bozze non sono pubblicate automaticamente.
6. Trasferimenti fuori dallo Spazio economico europeo
[INSERIRE LA MAPPATURA VERIFICATA PER OGNI FORNITORE]. Per ogni trasferimento indicare la decisione di adeguatezza applicabile oppure le clausole contrattuali standard e le eventuali misure supplementari effettivamente adottate. Le garanzie e le modalità per ottenerne copia devono essere richiedibili al contatto privacy, con oscuramento delle sole informazioni riservate necessarie. Non è sufficiente la collocazione europea del server per escludere tutti i trasferimenti.
7. Conservazione e sicurezza
I tempi applicabili sono quelli specificati nella tabella. Le copie di sicurezza seguono [ROTAZIONE E CANCELLAZIONE BACKUP]; eventuali blocchi per controversie o obblighi legali sono limitati ai dati necessari. Alla cessazione del servizio i dati trattati per conto del cliente seguono l'accordo di restituzione e cancellazione, comprese le prove di consenso. La durata delle preferenze nel browser non coincide con la durata di conservazione delle prove sul server.
Usiamo connessioni HTTPS, accessi autenticati, ruoli e separazione delle organizzazioni. Nessun sistema può assicurare l'assenza assoluta di incidenti. Le violazioni sono gestite secondo le responsabilità e gli obblighi applicabili.
8. Diritti e reclami
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione; per marketing diretto l'opposizione è esercitabile in ogni momento. Un eventuale consenso può essere revocato senza pregiudicare la liceità delle operazioni precedenti.
Scrivi a segreteria@erretresicurezza.com, telefono 02 87158686, PEC radastefano@pec.it. Verifichiamo l'identità con modalità proporzionate, senza richiedere documenti ulteriori in modo sistematico. Rispondiamo di regola entro un mese; in caso di complessità o numero di richieste il termine può essere prorogato di altri due mesi, informandoti dei motivi entro il primo mese. Eventuali limiti o rifiuti sono motivati secondo legge. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità competente secondo l'art. 77 GDPR e agire in sede giudiziaria.
9. Aggiornamenti
La versione e la data sono riportate in apertura. Le modifiche rilevanti saranno comunicate con strumenti appropriati. Una nuova informativa non costituisce da sola un consenso a nuovi trattamenti né modifica retroattivamente i loro presupposti.