Privacy Policy

La presente informativa (“Informativa Privacy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui SMARTOOLS S.R.L. tratta i dati personali degli utenti della Piattaforma SiliconPlan, inclusi Clienti e Consulenti. Per l’uso di cookie e tecnologie similari si rinvia alla Cookie Policy pubblicata in Piattaforma.

A) TITOLARE DEL TRATTAMENTO E CONTATTI

1. Titolare del trattamento

Il Titolare del trattamento è SMARTOOLS S.R.L., Via Eleuterio Ruggiero n. 123, 81100 Caserta (CE), P.IVA/C.F. 04738960618 (di seguito “SMARTOOLS” o “Titolare”).

1.1 Contatti

Per richieste privacy e per l’esercizio dei diritti: PEC startool@pec.it. Altri contatti: Tel. 0823.210474 – 3929993713. Siti: www.siliconplan.it – www.siliconplan.com.

1.2 DPO

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) salvo obbligo di legge. In caso di nomina, i relativi contatti saranno pubblicati in Piattaforma.

B) CATEGORIE DI INTERESSATI E DATI TRATTATI

2. Interessati

SMARTOOLS tratta dati personali relativi a: (i) Clienti (utenti che acquistano abbonamenti SaaS e/o servizi di consulenza); (ii) Consulenti (utenti commerciali che offrono servizi tramite marketplace); (iii) Visitatori del sito; (iv) Soggetti che inviano richieste di supporto, reclami o segnalazioni (UGC/DSA).

3. Categorie di dati trattati

3.1 Dati di registrazione e account

Nome e cognome (o denominazione), email, credenziali (hash), numero di telefono (se fornito), Paese/lingua, dati di profilo, preferenze, impostazioni, log di accesso e sicurezza.

3.2 Dati di pagamento e fatturazione

Dati necessari a gestire acquisti e rinnovi (es. identificativi transazione, importi, stato pagamento, indirizzo di fatturazione, partita IVA/codice fiscale se forniti). I dati delle carte di pagamento sono gestiti dal processore di pagamento e non sono normalmente conservati da SMARTOOLS.

3.3 Dati relativi ai servizi

Dati relativi a prenotazioni, calendario, sessioni, chat/messaggistica, ticket di supporto, contestazioni, recensioni e feedback, file e allegati caricati, output generati e metadati tecnici correlati.

3.4 Dati professionali dei Consulenti

Informazioni professionali (es. competenze, esperienze, bio, tariffe, disponibilità), eventuali verifiche (KYC/identità), dati fiscali per payout (es. intestazione, IBAN) e documentazione necessaria alla liquidazione dei compensi.

3.5 Dati tecnici e di utilizzo

Indirizzo IP, identificativi dispositivo, browser, sistema operativo, eventi di utilizzo, log applicativi, misure antifrode e indicatori di sicurezza. Per cookie e tecnologie similari si rinvia alla Cookie Policy.

3.6 Categorie particolari

SMARTOOLS non richiede categorie particolari di dati (art. 9 GDPR). Gli Utenti sono invitati a non caricare dati sensibili o giudiziari salvo stretta necessità e adeguata base giuridica. Se caricati, tali dati saranno trattati nei limiti tecnici necessari all’erogazione del servizio e alla sicurezza.

C) FINALITÀ E BASI GIURIDICHE

4. Erogazione della Piattaforma e dei servizi

4.1 Finalità

Gestione registrazione/account; accesso ai servizi SaaS; generazione e gestione degli Output; gestione delle prenotazioni e della dashboard; assistenza e supporto; gestione contestazioni e reclami; comunicazioni operative di servizio.

4.2 Base giuridica

Esecuzione di un contratto o misure precontrattuali (art. 6(1)(b) GDPR).

5. Pagamenti, fatturazione e adempimenti contabili

5.1 Finalità

Gestione pagamenti, rinnovi, rimborsi, storni/chargeback; emissione documentazione contabile/fiscale ove applicabile; gestione commissioni e payout ai Consulenti.

5.2 Base giuridica

Esecuzione del contratto (art. 6(1)(b)) e adempimento di obblighi legali (art. 6(1)(c) GDPR).

6. Sicurezza, prevenzione frodi e tutela della Piattaforma

6.1 Finalità

Sicurezza informatica, prevenzione e contrasto di frodi e abusi (es. anti-bypass), gestione incidenti, audit, controlli di integrità e affidabilità, enforcement dei Termini.

6.2 Base giuridica

Legittimo interesse del Titolare (art. 6(1)(f) GDPR), nel rispetto dei diritti e delle libertà degli interessati; ove necessario, adempimento di obblighi legali (art. 6(1)(c)).

7. Comunicazioni marketing (se attivate)

7.1 Finalità

Invio di comunicazioni promozionali e newsletter su servizi, offerte o contenuti, tramite email o canali equivalenti, solo se previsto e attivato in Piattaforma.

7.2 Base giuridica

Consenso (art. 6(1)(a) GDPR) quando richiesto; oppure legittimo interesse per soft spam nei limiti dell’art. 130, co. 4, D.Lgs. 196/2003, se applicabile.

8. Miglioramento del servizio e analytics

8.1 Finalità

Analisi statistiche, miglioramento di template/modelli e qualità del servizio, misurazione performance e UX, anche mediante uso di dati in forma aggregata e/o anonimizzata.

8.2 Base giuridica

Legittimo interesse (art. 6(1)(f) GDPR) e/o consenso per cookie/strumenti non essenziali secondo Cookie Policy. L’utilizzo di Output/Contenuti per miglioramento avviene come descritto nella Policy IP.

9. Obblighi normativi e richieste Autorità

9.1 Finalità

Adempimenti previsti da legge, regolamenti o provvedimenti; gestione di richieste da parte di autorità competenti; tutela in sede giudiziaria.

9.2 Base giuridica

Obbligo legale (art. 6(1)(c)) e/o legittimo interesse alla tutela di diritti (art. 6(1)(f) GDPR).

D) RUOLI PRIVACY NEL MARKETPLACE

10. Rapporto SMARTOOLS – Consulenti

10.1 Consulente come Responsabile del trattamento

Per i trattamenti di dati personali effettuati dal Consulente tramite la Piattaforma per erogare i Servizi di Consulenza (ad esempio accesso a informazioni del Cliente, gestione sessioni e documenti), SMARTOOLS può qualificare il Consulente quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, con apposito accordo/nomina e istruzioni documentate.

10.2 Trattamenti autonomi del Consulente

Resta inteso che il Consulente può trattare dati per finalità proprie e autonome (ad esempio obblighi fiscali o difesa in giudizio) in qualità di titolare autonomo, nei limiti di legge e con responsabilità esclusiva.

11. Rapporto SMARTOOLS – Clienti

11.1 SMARTOOLS come Titolare

SMARTOOLS agisce come Titolare del trattamento per i dati necessari alla gestione della Piattaforma, dei Servizi SaaS, del marketplace e dei pagamenti, come descritto nella presente Informativa.

Le foto e i contenuti caricati dagli utenti nel profilo costituiscono dati personali/UGC. SMARTOOLS può rimuoverli o limitarne la visibilità se illeciti o in violazione dei Termini/Policy UGC (ad esempio contenuti offensivi, impersonation, violazioni IP, dati di terzi). Quando appropriato, SMARTOOLS può informare l’utente dell’intervento e indicare canali di contestazione, salvo divieti di legge o esigenze di sicurezza.

Le operazioni amministrative rilevanti possono essere registrate in log (audit trail) con informazioni quali: identificativo operatore o ruolo, data/ora, tipologia di intervento e risorsa interessata, al fine di garantire tracciabilità, sicurezza e accountability. I log sono conservati per un periodo proporzionato alle finalità di sicurezza e gestione contestazioni, nel rispetto dei principi di minimizzazione.

SMARTOOLS mette a disposizione di personale interno autorizzato (es. supporto, sicurezza, moderazione, amministrazione) strumenti amministrativi che possono consentire l’accesso e/o la modifica di alcuni dati di account e profilo (ad esempio nome, foto profilo, descrizioni, impostazioni, stato account) esclusivamente per finalità di: assistenza e supporto; sicurezza e prevenzione frodi; gestione contestazioni; moderazione contenuti e applicazione dei Termini; adempimenti legali e richieste delle Autorità. Tali accessi sono soggetti a criteri di necessità (“need-to-know”) e a misure di sicurezza.

11.2 Accessi amministrativi, modifiche ai profili e audit trail

E) DESTINATARI DEI DATI E RESPONSABILI

12. Destinatari e categorie di fornitori

I dati possono essere comunicati a: fornitori IT e cloud; provider di hosting, email e ticketing; processori di pagamento/PSP; fornitori antifrode e sicurezza; consulenti professionali (legali, fiscali) nei limiti necessari; autorità competenti in caso di obbligo; mediatori/organismi di mediazione in caso di procedura P2B; soggetti incaricati/autorizzati dal Titolare.

12.1 Responsabili del trattamento

Tali soggetti operano, ove applicabile, quali Responsabili del trattamento ex art. 28 GDPR sulla base di accordi che prevedono misure adeguate di sicurezza e riservatezza.

F) TRASFERIMENTI EXTRA SEE

13. Trasferimenti verso Paesi terzi

Alcuni fornitori possono essere localizzati o trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, SMARTOOLS assicura garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (ad es. decisioni di adeguatezza, Standard Contractual Clauses e misure supplementari, ove necessarie).

G) CONSERVAZIONE DEI DATI

14. Tempi di conservazione

14.1 Account e dati di utilizzo

I dati di account sono conservati per la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire obblighi legali, contestazioni e sicurezza, secondo principi di minimizzazione.

14.2 Dati contabili e fiscali

I dati relativi a fatturazione, pagamenti e contabilità sono conservati per i termini previsti dalla legge (tipicamente 10 anni, ove applicabile).

14.3 Chat, ticket, contestazioni e log sicurezza

Chat e ticket possono essere conservati per tempi coerenti con la gestione del servizio, contestazioni e sicurezza. I log di sicurezza possono essere conservati per periodi adeguati alla prevenzione frodi e alla protezione della Piattaforma.

14.4 UGC e segnalazioni

Recensioni e contenuti pubblicati sono conservati finché necessari alla finalità di informazione e reputazione, salvo rimozione per violazioni. Le segnalazioni/notice possono essere conservate per esigenze legali e di tracciabilità.

H) DIRITTI DELL’INTERESSATO

15. Diritti

L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca).

15.1 Come esercitare i diritti

Le richieste possono essere inviate a SMARTOOLS via PEC startool@pec.it. SMARTOOLS può richiedere verifiche ragionevoli di identità.

15.2 Reclamo all’Autorità

È possibile proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità competente.

I) PROCESSI AUTOMATIZZATI, PROFILAZIONE E RANKING

16. Decisioni automatizzate

16.1 Ranking e sicurezza

SMARTOOLS può utilizzare processi automatizzati per: (i) suggerire Consulenti e ordinare risultati (ranking/visibilità); (ii) prevenire frodi e abusi; (iii) rilevare spam o comportamenti anomali. Tali processi non producono, di regola, effetti giuridici significativi sull’interessato, ma possono incidere sulla visibilità o sull’accesso a specifiche funzionalità. Per i Consulenti, si rinvia anche alla Policy Ranking e alla Procedura Reclami P2B per eventuali contestazioni.

L) MINORI

17. Età minima

La Piattaforma non è destinata a minori. SMARTOOLS non intende raccogliere consapevolmente dati di minori. Se un genitore/tutore ritiene che un minore abbia fornito dati, può contattare SMARTOOLS per richiederne la cancellazione.

M) MODIFICHE ALL’INFORMATIVA

18. Aggiornamenti

SMARTOOLS può modificare la presente Informativa Privacy per esigenze normative, tecniche o organizzative. Le versioni aggiornate sono pubblicate in Piattaforma con indicazione della data di aggiornamento.

N) CONTATTI

19. Contatti privacy

PEC: startool@pec.it. SMARTOOLS S.R.L. – Via Eleuterio Ruggiero n. 123, 81100 Caserta (CE) – P.IVA/C.F. 04738960618 – Tel. 0823.210474 – 3929993713 – Siti: www.siliconplan.it – www.siliconplan.com.