Informativa sulla Privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:

EUCERTA AG E-mail: support@eucerta.eu Sito web: www.eucerta.com

Per domande relative alla protezione dei dati o per esercitare i diritti dell'interessato, è possibile contattarci all'indirizzo e-mail sopra indicato.

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria per fornire il nostro sito web, la nostra piattaforma SaaS (Sistema di Gestione EUCERTA) e i nostri servizi di certificazione. Il trattamento dei dati personali avviene di norma solo con il consenso dell'utente o nei casi in cui non è possibile ottenere il consenso preventivo per motivi pratici e il trattamento è consentito dalla legge.

3. Basi giuridiche del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

Art. 6(1)(a) GDPR – Consenso: Qualora otteniamo il consenso dell'interessato per operazioni di trattamento, ad es. per l'invio di e-mail di marketing o l'utilizzo di determinati cookie.

Art. 6(1)(b) GDPR – Esecuzione di un contratto: Il trattamento è necessario per l'esecuzione di un contratto, in particolare per la fornitura della piattaforma SaaS, lo svolgimento di audit, il rilascio di certificati e l'elaborazione dei pagamenti.

Art. 6(1)(c) GDPR – Obbligo legale: Il trattamento è necessario per adempiere un obbligo legale, ad es. obblighi di conservazione fiscale.

Art. 6(1)(f) GDPR – Interesse legittimo: Il trattamento è necessario per il perseguimento degli interessi legittimi di EUCERTA, ad es. il miglioramento della piattaforma, la prevenzione delle frodi o la sicurezza informatica.

4. Quali dati trattiamo

4.1 Dati dell'account (Registrazione e utilizzo della piattaforma)

Al momento della creazione di un account cliente e dell'utilizzo della nostra piattaforma SaaS, trattiamo i seguenti dati:

Nome e cognome, ragione sociale (per clienti aziendali), indirizzo e-mail, numero di telefono (facoltativo), indirizzo postale o aziendale, nome utente e password crittografata, indirizzo IP e informazioni sul dispositivo al momento dell'accesso.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto) Periodo di conservazione: Per la durata del rapporto contrattuale, successivamente in conformità ai termini legali di conservazione (generalmente da 6 a 10 anni)

4.2 Dati di pagamento e transazioni

L'elaborazione dei pagamenti è gestita dal nostro fornitore di servizi di pagamento Digistore24 GmbH. EUCERTA non memorizza dati di pagamento completi (ad es. numeri di carte di credito). I seguenti dati vengono trattati nell'ambito dell'elaborazione dei pagamenti:

Metodo di pagamento (tipo, ad es. carta di credito, PayPal, SEPA), ID transazione e stato del pagamento, indirizzo di fatturazione, data e importo del pagamento.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto) Periodo di conservazione: In conformità ai termini di conservazione fiscale (10 anni per fatture e documenti contabili)

4.3 Dati di audit e certificazione

Nell'ambito dei nostri servizi di certificazione, trattiamo i seguenti dati:

Documenti e prove caricati dal cliente nell'ambito del processo di audit, risposte alle domande di audit all'interno della piattaforma, risultati e valutazioni delle procedure di audit, certificati rilasciati comprensivi di numero di certificato, ambito di applicazione, data di rilascio e data di scadenza.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto) Periodo di conservazione: I dati dei certificati vengono conservati per la durata di validità del certificato (24 mesi) più i termini legali di conservazione. La documentazione di audit viene conservata in conformità ai requisiti delle rispettive norme ISO.

4.4 Dati di utilizzo della piattaforma

Durante l'utilizzo della nostra piattaforma SaaS, vengono automaticamente raccolti i seguenti dati tecnici:

Indirizzo IP, tipo e versione del browser, sistema operativo, data e ora dell'accesso, pagine e funzioni consultate all'interno della piattaforma, tempo di permanenza e interazioni, URL di provenienza.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo a garantire la sicurezza informatica e a migliorare la piattaforma) Periodo di conservazione: I file di log del server vengono automaticamente eliminati dopo 30 giorni

4.5 Dati di comunicazione

Quando comunicate con noi tramite e-mail, modulo di contatto o attraverso la piattaforma, trattiamo:

Nome e indirizzo e-mail, contenuto del messaggio, momento della comunicazione, eventuali allegati.

Base giuridica: Art. 6(1)(b) GDPR (per richieste relative al contratto) o Art. 6(1)(f) GDPR (interesse legittimo per richieste generali) Periodo di conservazione: Per la durata dell'elaborazione della richiesta, successivamente in conformità ai termini legali di conservazione

5. Destinatari e comunicazione dei dati

5.1 Digistore24 GmbH (Elaborazione dei pagamenti)

EUCERTA utilizza Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germania, come rivenditore ed elaboratore di pagamenti. Durante il processo di ordinazione, i dati di pagamento vengono trasmessi direttamente a Digistore24 e lì elaborati. L'informativa sulla privacy di Digistore24 è disponibile all'indirizzo: https://www.digistore24.com/page/privacy

5.2 Hosting e infrastruttura

La nostra piattaforma SaaS è ospitata su server all'interno dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE). Adottiamo misure tecniche e organizzative per garantire la sicurezza dei vostri dati.

5.3 Altri destinatari

I vostri dati personali vengono comunicati a terzi solo nella misura in cui ciò sia necessario per l'esecuzione del contratto (ad es. a fornitori di servizi di pagamento), abbiate espressamente acconsentito, sussista un obbligo legale di comunicazione, oppure la comunicazione sia lecita per la tutela di interessi legittimi e sia compatibile con i vostri interessi in materia di protezione dei dati.

Il trasferimento di dati personali verso paesi terzi (al di fuori dell'UE/SEE) non avviene di norma. Qualora tale trasferimento sia necessario in casi individuali, garantiamo un livello adeguato di protezione dei dati mediante garanzie appropriate (ad es. clausole contrattuali tipo dell'UE, decisioni di adeguatezza della Commissione europea).

Il nostro sito web e la nostra piattaforma utilizzano cookie tecnicamente necessari al funzionamento del sito e alla fornitura dei nostri servizi. Questi cookie includono cookie di sessione per mantenere l'accesso, cookie di autenticazione per la sicurezza dell'account e cookie di preferenza per memorizzare la preferenza linguistica e le impostazioni della piattaforma.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo al funzionamento del sito web)

Nella misura in cui utilizziamo cookie di analisi o marketing (ad es. Google Analytics, Meta Pixel o servizi comparabili), otteniamo il vostro consenso espresso tramite un banner cookie prima della loro attivazione. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

Base giuridica: Art. 6(1)(a) GDPR (consenso)

7. I vostri diritti in qualità di interessati

Ai sensi del GDPR, disponete dei seguenti diritti:

Diritto di accesso (Art. 15 GDPR): Avete il diritto di richiedere informazioni sui dati personali che trattiamo nei vostri confronti.

Diritto di rettifica (Art. 16 GDPR): Avete il diritto di richiedere la rettifica di dati personali inesatti o il completamento di dati personali incompleti.

Diritto alla cancellazione (Art. 17 GDPR): Avete il diritto di richiedere la cancellazione dei vostri dati personali, a condizione che non sussistano obblighi legali di conservazione.

Diritto alla limitazione del trattamento (Art. 18 GDPR): Avete il diritto di richiedere la limitazione del trattamento dei vostri dati.

Diritto alla portabilità dei dati (Art. 20 GDPR): Avete il diritto di ricevere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21 GDPR): Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei vostri dati qualora il trattamento sia basato sull'Art. 6(1)(f) GDPR.

Diritto di revoca del consenso (Art. 7(3) GDPR): Avete il diritto di revocare il consenso prestato in qualsiasi momento con effetto per il futuro.

Diritto di reclamo (Art. 77 GDPR): Avete il diritto di proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati.

Per esercitare i vostri diritti, contattate: support@eucerta.eu

8. Sicurezza dei dati

EUCERTA adotta ampie misure tecniche e organizzative ai sensi dell'Art. 32 GDPR per proteggere i vostri dati personali contro la manipolazione accidentale o intenzionale, la perdita, la distruzione o l'accesso da parte di persone non autorizzate. Le nostre misure di sicurezza comprendono tra l'altro:

Crittografia della trasmissione dei dati tramite TLS/SSL, archiviazione crittografata dei dati sensibili, controllo degli accessi e gestione delle autorizzazioni, aggiornamenti di sicurezza regolari e valutazioni delle vulnerabilità, sistemi di backup e procedure di disaster recovery.

Le nostre misure di sicurezza vengono continuamente adattate allo stato attuale della tecnologia.

9. Conservazione e cancellazione

I dati personali vengono cancellati o bloccati non appena viene meno la finalità della conservazione e non sussistono obblighi legali di conservazione. Si applicano i seguenti periodi di conservazione specifici:

Dati contrattuali: Per la durata del rapporto contrattuale, successivamente 10 anni in conformità ai termini di conservazione commerciali e fiscali.

Dati di certificazione: Per la durata di validità del certificato (24 mesi) più un periodo di verifica di almeno 3 anni.

Dati di fatturazione: 10 anni dalla fine dell'anno solare in cui è stata emessa la fattura.

File di log del server: 30 giorni.

Dati di comunicazione: 3 anni dopo la conclusione della comunicazione, salvo che la legge richieda una conservazione più lunga.

10. Protezione dei minori

I nostri servizi sono destinati esclusivamente a persone che hanno compiuto 18 anni di età. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a cambiamenti della situazione giuridica o a modifiche dei nostri servizi. La versione aggiornata è sempre disponibile sul nostro sito web all'indirizzo www.eucerta.com.

In vigore dal: febbraio 2026