← GIADA
⚠️ BOZZA, non in vigore, in revisione legale. Le parti evidenziate con ⚖️ sono ancora da scrivere o da verificare.

Informativa sul trattamento dei dati personali

Versione 2026-10-12-bozza — BOZZA, non in vigore, in revisione legale. Artt. 13 e 14 del Regolamento UE 2016/679 («GDPR»).

1. Chi tratta i dati

Titolare del trattamento è ⚖️ ragione sociale, sede, P.IVA — forbuild. Per esercitare i diritti o per qualunque domanda sui dati: ⚖️ indirizzo email dedicato alla privacy, da attivare. ⚖️ indicare il responsabile della protezione dei dati (DPO) se nominato, o dichiarare che non è obbligatorio.

2. Quali dati, perché, su quale base

Account e uso del servizio. Email, nome e cognome degli utenti, lo studio di appartenenza, i dati tecnici della sessione (indirizzo IP, tipo di browser) e i registri di sicurezza. Servono a fornire il servizio richiesto (base: contratto, art. 6.1.b) e a proteggerlo da abusi (base: legittimo interesse alla sicurezza, art. 6.1.f). Gli indirizzi IP usati per i limiti di frequenza sono conservati solo come impronta cifrata irreversibile.

Iscrizione e prova del contratto. Al momento dell'iscrizione registriamo quale versione dei Termini di servizio è stata accettata, quando e da quale account. Serve a dimostrare il contratto (base: contratto e obbligo di prova).

Prenotazione di una demo e richieste di assistenza. Email, nome, studio e il testo della richiesta. Base: misure precontrattuali o contratto.

Dati dei professionisti e degli enti pubblicati dall'ANAC (art. 14 GDPR — dati non raccolti presso l'interessato). GIADA elabora i dati che l'Autorità Nazionale Anticorruzione pubblica per obbligo di legge sui contratti pubblici: denominazione, codice fiscale o partita IVA degli aggiudicatari e dei partecipanti, importi, date, stazioni appaltanti. Ne ricava statistiche e schede per soggetto. Base: legittimo interesse di forbuild e dei suoi utenti alla conoscenza del mercato dei servizi di ingegneria e architettura, su dati già resi pubblici dalla legge. ⚖️ richiamare la valutazione del legittimo interesse (LIA) documentata, e valutare la DPIA per la profilazione dei soggetti. Fonte: ANAC — dati.anticorruzione.it, licenza CC-BY 4.0.

Codici fiscali assegnati dalla verifica interna. Quando un nostro operatore collega un soggetto ANAC al suo codice fiscale, dal codice ricaviamo la sola informazione utile al riconoscimento dell'identità. ⚖️ il sistema oggi ricava dal codice fiscale anche sesso, data e luogo di nascita — decidere se sono necessari o se vanno tolti (minimizzazione, art. 5.1.c).

3. Dati che il cliente inserisce: forbuild come responsabile

I dati che uno studio inserisce in GIADA sulle proprie persone, sui propri committenti, sui documenti che carica (curricula, documenti d'identità, visure, polizze) e sulle PEC sono trattati per conto dello studio, che ne è titolare: forbuild agisce come responsabile (art. 28 GDPR) secondo l'Accordo sul trattamento allegato ai Termini. Per questi dati l'informativa agli interessati la dà lo studio.

4. Intelligenza artificiale

Alcune funzioni (lettura dei documenti di gara, estrazione dei dati da un documento caricato, classificazione delle PEC) inviano il testo del documento a un fornitore di intelligenza artificiale, che lo elabora per restituire il risultato. Non usiamo i dati per addestrare modelli. ⚖️ verificare sui termini commerciali in vigore del fornitore (Anthropic) conservazione e divieto di addestramento; indicarli qui. Le analisi non producono decisioni che abbiano effetti giuridici sulle persone (art. 22 GDPR).

5. A chi comunichiamo i dati

Ai fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento: hosting del database e autenticazione (Supabase, Unione europea), hosting dell'applicazione (Vercel), intelligenza artificiale (Anthropic), monitoraggio degli errori (Sentry, Unione europea), invio delle email (Resend e il fornitore SMTP dell'autenticazione), protezione anti-bot (Cloudflare Turnstile), mappe e indirizzi (Google Maps Platform), calendario delle demo (Microsoft 365). ⚖️ tenere allineato a docs/legale/07_DPA_fornitori.md.

Per verificare l'iscrizione all'albo delle persone di uno studio, GIADA interroga i siti pubblici degli ordini professionali (CNI, CNAPPC, CNG) con nome, cognome e provincia.

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing.

6. Trasferimenti fuori dall'Unione europea

Il database e i file sono conservati nell'Unione europea (Francoforte), e le funzioni dell'applicazione che li leggono e li scrivono girano anch'esse a Francoforte. Alcuni fornitori elaborano i dati negli Stati Uniti: l'intelligenza artificiale e le mappe. Il fornitore dell'hosting (Vercel) è una società statunitense: i dati di servizio della piattaforma (registri delle richieste, fatturazione) possono essere trattati anche fuori dall'Unione. I trasferimenti avvengono sulla base ⚖️ della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati e/o delle clausole contrattuali tipo; verificare fornitore per fornitore.

7. Per quanto tempo

  • account: per la durata del contratto e ⚖️ 30 giorni dopo la chiusura;
  • prova dell'accettazione dei Termini: ⚖️ durata del contratto + 10 anni;
  • dati inseriti dallo studio: finché lo studio li tiene, cancellati alla chiusura secondo i Termini;
  • impronte per i limiti di frequenza dell'iscrizione: 24 ore;
  • registri di sicurezza: ⚖️ 12 mesi;
  • richieste di demo senza seguito: ⚖️ 12 mesi;
  • dati pubblici ANAC: finché restano pubblicati dalla fonte e utili alle statistiche ⚖️ definire.

8. I diritti dell'interessato

Si può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo all'indirizzo della sezione 1. Rispondiamo entro un mese. Per i dati inseriti da uno studio, la richiesta va rivolta allo studio, che noi aiutiamo a rispondere.

Si può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

GIADA usa solo i cookie tecnici necessari all'accesso e alla sicurezza: vedi la Cookie policy.

10. Modifiche

Questa informativa può essere aggiornata; la versione in vigore è sempre su questa pagina, con la sua data.