Informativa sulla Privacy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web kedge.it e la piattaforma applicativa KEDGE è KEDGE (di seguito, 'KEDGE' o 'il Titolare').
Per qualsiasi chiarimento, informazione o esercizio dei diritti previsti dalla normativa europea sulla protezione dei dati personali, l'utente può contattare il Titolare in qualsiasi momento all'indirizzo email dedicato: kedgeitalia@gmail.com.
2. Tipologie di Dati Raccolti
Durante la navigazione del sito, la richiesta di informazioni, la prenotazione di sessioni dimostrative (demo) o l'utilizzo della piattaforma software, KEDGE raccoglie le seguenti categorie di dati:
A. Dati forniti volontariamente dall'utente
- •Dati anagrafici e di contatto (nome, cognome, indirizzo email aziendale, recapito telefonico, ragione sociale dell'impresa edile).
- •Dati inseriti nei form di richiesta demo, preventivo o contatto commerciale (es. numero medio di cantieri gestiti, ruolo aziendale).
- •Dati operativi caricati dagli utenti autorizzati all'interno dell'applicazione (anagrafiche cantieri, dipendenti, ore lavorate, mezzi, computi metrici, documenti tecnici).
B. Dati di navigazione e tecnici
- •Indirizzi IP, tipo di browser, sistema operativo utilizzato, data e ora delle richieste, URI delle risorse richieste e parametri tecnici di connessione.
- •Log di sistema e metriche diagnostiche per garantire la sicurezza informatica e la corretta operatività del servizio.
3. Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime, nel rispetto dei principi di correttezza, liceità e trasparenza:
Finalità contrattuali e precontrattuali (Art. 6.1.b GDPR)
- •Fornire riscontro alle richieste di contatto, preventivo e dimostrazione del software inviate tramite i moduli web.
- •Erogare l'accesso alla piattaforma gestionale KEDGE, gestire gli account aziendali e fornire assistenza tecnica e operativa.
Obblighi di legge (Art. 6.1.c GDPR)
- •Adempiere a obblighi contabili, fiscali, amministrativi e normativi previsti dalla legislazione italiana ed europea.
Legittimo interesse del Titolare (Art. 6.1.f GDPR)
- •Garantire la sicurezza delle reti e delle informazioni, prevenire frodi, accessi non autorizzati o utilizzi impropri del sistema.
- •Migliorare la qualità dei servizi software e monitorare le prestazioni tecniche delle infrastrutture.
4. KEDGE come Responsabile del Trattamento (Data Processor)
Nel contesto dell'erogazione del servizio SaaS, l'Impresa Cliente agisce in qualità di 'Titolare del Trattamento' per tutti i dati personali e operativi (es. dati dei propri lavoratori, subappaltatori, clienti e fornitori) inseriti e gestiti all'interno dell'ambiente KEDGE.
In tale scenario, KEDGE opera in qualità di 'Responsabile del Trattamento' ai sensi dell'art. 28 del GDPR, vincolandosi a trattare tali dati esclusivamente su istruzione documentata del Cliente e ad applicare rigorose misure tecniche e organizzative di sicurezza.
5. Destinatari e Trasferimento dei Dati
I dati raccolti non sono diffusi né venduti a soggetti terzi.
I dati possono essere comunicati esclusivamente a fornitori terzi di servizi strettamente necessari all'erogazione di KEDGE (es. provider di hosting e cloud infrastructure, servizi di invio email transazionali, consulenti legali e contabili), nominati ove necessario Responsabili del Trattamento.
I dati sono archiviati e trattati all'interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario un trasferimento al di fuori del SEE, tale operazione avverrà nel pieno rispetto del Capo V del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea).
6. Misure di Sicurezza e Conservazione
KEDGE adotta protocolli di sicurezza all'avanguardia per proteggere i dati da accessi non autorizzati, alterazione, divulgazione o distruzione illecita, tra cui crittografia avanzata dei dati in transito (HTTPS / TLS) e a riposo, controlli di autorizzazione per ruolo (RBAC) e backup periodici ridondati.
I dati di contatto per richieste commerciali sono conservati per il tempo strettamente necessario a gestire la richiesta o fino a espressa richiesta di cancellazione. I dati degli account attivi sul gestionale sono conservati per tutta la durata del rapporto contrattuale e per i successivi termini di prescrizione legale.
7. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto in qualunque momento di:
- Accedere ai propri dati personali e riceverne copia trasparente.
- Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
- Ottenere la cancellazione dei dati ('diritto all'oblio') nei casi previsti dall'art. 17 GDPR.
- Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi.
- Richiedere la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
8. Aggiornamenti dell'Informativa
KEDGE si riserva il diritto di apportare modifiche alla presente Privacy Policy per adeguarla all'evoluzione legislativa o alle funzionalità della piattaforma. La versione aggiornata sarà sempre consultabile a questo indirizzo con l'indicazione dell'ultima data di revisione.