Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Covra Iris è Covrasoft, P.IVA / C.F. 01449590320, con sede operativa in Italia.

Per qualunque richiesta relativa al trattamento dei dati personali puoi scrivere a info@covrasoft.it o contattarci su WhatsApp al +39 351 629 3962.

2. Dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, email, password (conservata solo come hash), eventuale provider di accesso (Google).
• Dati di profilo: ruolo professionale, settore, anni di esperienza dichiarati.
• Risposte all’analisi: le risposte al questionario (affermazioni e scenari), i punteggi derivati sui tratti, il profilo finale e il report generato dall’AI.
• Dati di fatturazione: i dati necessari a emettere la fattura quando attivi un piano. Sul sito non si effettuano pagamenti e non trattiamo dati di carte.
• Dati tecnici: indirizzo IP, user-agent, log di accesso (per sicurezza e prevenzione abusi).
• Cookie e tracker: gestiti tramite Iubenda (banner di consenso).

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR, esecuzione del contratto): account, svolgimento dell’analisi, generazione del report e del certificato.
• Adempimenti fiscali e contabili (art. 6.1.c GDPR, obbligo di legge): fatturazione, conservazione dei documenti contabili.
• Comunicazioni di servizio (art. 6.1.b GDPR): email transazionali (verifica dell’account, reset della password, completamento dell’analisi).
• Comunicazioni marketing (art. 6.1.a GDPR, consenso esplicito): novità di prodotto, solo se hai acconsentito. Revocabile in ogni momento.
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR, legittimo interesse): monitoraggio dei log per l’integrità del servizio.

4. Periodo di conservazione

• Account attivo: per tutta la durata del rapporto contrattuale.
• Account cancellato: i dati personali sono cancellati o resi anonimi entro 30 giorni dalla richiesta, salvo obblighi di legge (per esempio i dati di fatturazione, conservati 10 anni).
• Log tecnici: massimo 12 mesi.
• Risposte all’analisi e report: cancellati con l’account.

5. Destinatari dei dati

I dati possono essere comunicati a responsabili del trattamento esterni, in particolare:

• Supabase (database e autenticazione), UE.
• Vercel (hosting dell’applicazione), UE / USA con SCC.
• Anthropic (generazione AI dei report), USA con SCC. Le risposte sono inviate in forma anonima ove possibile.
• Resend / Postmark (invio delle email transazionali), UE / USA con SCC.
• Iubenda (gestione del consenso ai cookie), UE.

Tutti i fornitori sono contrattualizzati come responsabili ex art. 28 GDPR e applicano misure tecniche e organizzative adeguate.

6. Trasferimenti extra-UE

Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono esclusivamente verso fornitori che applicano le clausole contrattuali standard (SCC) approvate dalla Commissione Europea o coperti da decisione di adeguatezza.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati;
• rettificarli;
• cancellarli (diritto all’oblio);
• limitarne il trattamento;
• ottenerne la portabilità in formato strutturato;
• opporti al trattamento;
• revocare il consenso prestato per finalità di marketing;
• presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare questi diritti scrivi a info@covrasoft.it. Rispondiamo entro 30 giorni.

8. Cookie

Usiamo cookie tecnici essenziali (sessione, autenticazione) e, previo consenso esplicito, cookie analitici e di terze parti. Il consenso è gestito tramite Iubenda e la preferenza si può modificare in qualunque momento dal banner dei cookie.

9. Modifiche

La presente informativa può essere aggiornata. La versione più recente è sempre su questa pagina, con la data dell’ultimo aggiornamento. Per sapere chi siamo, vedi Chi siamo.