Informativa sulla Privacy
Ultimo aggiornamento: 24 luglio 2026 — ai sensi del Regolamento (UE) 2016/679 ("GDPR")
1. Titolare del trattamento
Violeta Bariu — impresa individuale — Piazza Monguidi 21, 43122 Parma (PR) — C.F. BRAVLT64E62Z100X — P.IVA 03068310345 — REA PR-353825 — Email: info@contrattifacili.com (di seguito, il "Fornitore").
2. I due ruoli del Fornitore
Contratti Facili è un servizio B2B rivolto a concessionarie e rivenditori di veicoli (i "Clienti"). Il Fornitore tratta dati personali in due vesti distinte:
- Come Titolare — per i dati degli account dei Clienti: dati aziendali e di contatto forniti alla registrazione (ragione sociale, P.IVA, indirizzo, email, telefono), credenziali di accesso e log tecnici.
- Come Responsabile del trattamento (art. 28 GDPR) — per i dati che il Cliente inserisce o carica nel servizio nell'ambito della propria attività (dati anagrafici e documenti dei propri clienti acquirenti/venditori, dati dei veicoli). Per tali dati il Titolare è il Cliente; il trattamento è disciplinato dall'Accordo sul Trattamento dei Dati (DPA) sottoscritto con ciascun Cliente.
3. Dati trattati e finalità
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Account | Ragione sociale, P.IVA/C.F., indirizzo sede, email, telefono, password (cifrata) | Erogazione del servizio, fatturazione, assistenza | Contratto (art. 6.1.b) |
| Contratti generati | Dati anagrafici degli acquirenti, dati dei veicoli, condizioni economiche | Compilazione, archiviazione e gestione dei contratti per conto del Cliente | DPA con il Cliente (art. 28) |
| Documenti caricati | Immagini/PDF di documenti d'identità, visure, libretti di circolazione | Estrazione automatica dei dati tramite IA. I file non vengono salvati: sono elaborati in memoria e scartati al termine dell'estrazione | DPA con il Cliente (art. 28) |
| Log tecnici | Indirizzo IP, user agent, timestamp, eventuali errori applicativi | Sicurezza, prevenzione abusi, diagnostica | Legittimo interesse (art. 6.1.f) |
4. Sub-fornitori (sub-responsabili)
Il servizio si avvale dei seguenti fornitori tecnici, selezionati con server nell'Unione Europea ove disponibile:
| Fornitore | Servizio | Sede dati |
|---|---|---|
| Render Inc. | Hosting applicativo | Francoforte, Germania (UE) |
| Supabase Inc. | Database | Irlanda (UE) |
| Google Ireland Ltd. | Estrazione dati documenti (API Gemini) | UE/USA — piano a pagamento: i dati inviati non vengono utilizzati per l'addestramento dei modelli |
| Functional Software Inc. (Sentry) | Monitoraggio errori | UE |
5. Conservazione
- Dati account: per la durata del rapporto contrattuale e fino a 10 anni per gli obblighi fiscali sui documenti di fatturazione.
- Contratti generati: finché il Cliente non li elimina o non chiude l'account; alla chiusura dell'account i dati sono cancellati entro 30 giorni, salvo obblighi di legge.
- Documenti caricati per l'estrazione: non conservati (elaborazione istantanea in memoria).
- Log tecnici: massimo 12 mesi.
6. Cookie e misurazione delle visite
Il servizio utilizza esclusivamente un cookie tecnico di sessione, indispensabile per l'autenticazione. Nessun cookie di profilazione, marketing o di terze parti.
Sulle sole pagine pubbliche (presentazione, registrazione, accesso) le visite vengono conteggiate in forma aggregata tramite Cloudflare Web Analytics, che non utilizza cookie, non traccia gli utenti tra siti diversi e non crea profili individuali. All'interno dell'area riservata la misurazione non è attiva.
7. Sicurezza
Connessioni cifrate (HTTPS/TLS), password protette con hash crittografico, isolamento dei dati per ciascun Cliente (multi-tenancy), cifratura at-rest fornita dai provider di infrastruttura, accessi amministrativi limitati e registrati.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@contrattifacili.com. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Gli interessati i cui dati sono trattati dal Fornitore in qualità di Responsabile (es. clienti delle concessionarie) sono invitati a rivolgersi in prima battuta al proprio concessionario, Titolare del trattamento.