Privacy Policy

1. Titolare del trattamento

2. Ambito dell'informativa

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito e il software Gerry, incluse le attività di navigazione, autenticazione, gestione account, richieste commerciali, richieste di demo, assistenza e utilizzo delle funzionalità del servizio.

Quando un cliente utilizza Gerry per gestire dati relativi ai propri lavoratori, collaboratori o altri soggetti, il cliente determina normalmente le finalità e i mezzi essenziali del trattamento in qualità di titolare del trattamento.

In tali casi Mirko Geremia opera, nei limiti applicabili, quale responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni del cliente e l'accordo sul trattamento dei dati.

3. Categorie di dati trattati

Gerry può trattare le seguenti categorie di dati:

• dati di navigazione e informazioni tecniche necessarie al funzionamento e alla sicurezza del servizio;
• dati identificativi e di contatto, quali nome, cognome, azienda, email e telefono, quando forniti dall'utente;
• credenziali, dati dell'account, ruoli e informazioni necessarie alla gestione degli accessi;
• contenuto delle richieste commerciali, di assistenza o di demo;
• dati statistici relativi all'utilizzo del sito, tramite Google Analytics, esclusivamente previo consenso quando richiesto.

All'interno del gestionale Gerry, i clienti possono inoltre inserire dati relativi a:

• aziende e organizzazioni;
• lavoratori, dipendenti, collaboratori e volontari;
• mansioni e ruoli aziendali;
• formazione, corsi, attestati e scadenze;
• DPI assegnati;
• attrezzature e manutenzioni;
• DVR e valutazioni dei rischi;
• infortuni e near miss;
• ispezioni e verifiche;
• documenti caricati nel sistema;
• visite mediche e relative scadenze;
• eventuali informazioni di idoneità o dati relativi alla salute, quando inseriti dal cliente e consentiti dalla normativa applicabile.

4. Finalità e basi giuridiche

Funzionamento del servizio

I dati necessari vengono trattati per fornire Gerry, consentire l'autenticazione, gestire gli account e rendere disponibili le funzionalità richieste dal cliente.

Base giuridica: esecuzione del contratto o di misure precontrattuali.

Sicurezza

I dati possono essere trattati per proteggere account, infrastruttura, database e applicazione, prevenire abusi e accessi non autorizzati e garantire la continuità del servizio.

Base giuridica: legittimo interesse del titolare alla sicurezza del servizio.

Richieste di informazioni e demo

I dati forniti volontariamente possono essere utilizzati per rispondere a richieste commerciali, richieste di demo o altre richieste precontrattuali.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato.

Gestione amministrativa e fiscale

I dati possono essere trattati per gestione del rapporto contrattuale, assistenza, fatturazione, contabilità e adempimenti di legge.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

Google Analytics

Google Analytics viene utilizzato per raccogliere informazioni statistiche sull'utilizzo del sito.

Lo strumento viene caricato soltanto dopo il consenso dell'utente, quando tale consenso è richiesto.

Base giuridica: consenso dell'interessato.

Tutela dei diritti

I dati possono essere trattati, quando necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale e per prevenire attività fraudolente o illecite.

5. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, autenticazione e utilizzo delle funzionalità di Gerry è necessario per utilizzare il servizio.

Il conferimento dei dati per richieste commerciali o demo è facoltativo, ma senza le informazioni necessarie potrebbe non essere possibile rispondere.

Il consenso a Google Analytics è facoltativo e il rifiuto non impedisce l'utilizzo delle funzionalità essenziali del sito.

6. Destinatari e fornitori

I dati possono essere trattati da persone autorizzate e da fornitori tecnici necessari all'erogazione del servizio.

Tra i fornitori attualmente utilizzati rientrano:

• Railway, per servizi di hosting, infrastruttura applicativa, database e relativi servizi tecnici;
• Google, per servizi di posta elettronica utilizzati per comunicazioni e invio email del servizio;
• Google Analytics, per statistiche della landing page, esclusivamente previo consenso.

Potranno inoltre essere utilizzati ulteriori fornitori tecnici necessari al funzionamento, alla sicurezza, al backup o all'assistenza del servizio.

7. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando applicabile, i trasferimenti devono avvenire nel rispetto degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa.

8. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e per gli eventuali obblighi legali applicabili.

• richieste commerciali e demo: per il tempo necessario a gestire la richiesta e gli eventuali rapporti successivi;
• account e dati contrattuali: per la durata del rapporto e per il successivo periodo necessario ad adempiere obblighi di legge o tutelare diritti;
• dati amministrativi e fiscali: per i termini previsti dalla normativa;
• backup: secondo i cicli tecnici di conservazione e sovrascrittura;
• preferenze cookie: fino a 180 giorni, salvo modifica o cancellazione da parte dell'utente;
• dati trattati per conto dei clienti: secondo le istruzioni del cliente e gli accordi applicabili.

9. Sicurezza

Gerry adotta misure tecniche e organizzative finalizzate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione indebita.

Tra le misure attualmente adottate:

• connessioni HTTPS;
• autenticazione degli utenti;
• controllo degli accessi per ruolo;
• separazione logica multi-tenant;
• limitazione dell'accesso ai dati del tenant autorizzato;
• gestione protetta delle password;
• backup dell'infrastruttura;
• procedure di ripristino e continuità operativa;
• manutenzione e aggiornamento dell'applicazione.

10. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

• accesso ai dati personali;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso.

Le richieste relative ai trattamenti di cui Mirko Geremia è titolare possono essere inviate a:

adhocgraphicdesign@gmail.com

Quando la richiesta riguarda dati inseriti in Gerry da un cliente per proprie finalità, l'interessato dovrebbe rivolgersi in primo luogo al cliente titolare del trattamento.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Cookie e strumenti di tracciamento

Per informazioni sui cookie tecnici, su Google Analytics e sulla gestione delle preferenze, consulta la Cookie Policy .

12. Trattamenti per conto dei clienti

Quando Gerry tratta dati personali per conto di un cliente, si applica anche l' Accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

13. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche, organizzative o relative ai fornitori utilizzati.

La versione aggiornata verrà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.