Condizioni d'Uso e Informativa sul Trattamento dei Dati

1. Natura del Servizio

CertiSortCRM è una piattaforma SaaS (Software as a Service) per la gestione di certificati di taratura e calibrazione di strumenti di misura. Il servizio è fornito da S.A. Rappresentanze (di seguito "Fornitore") al laboratorio o all'azienda che si registra (di seguito "Cliente").

2. Accesso ai Dati da Parte del Fornitore

• Supporto tecnico e risoluzione di problemi (debug): accesso ai dati necessario per diagnosticare malfunzionamenti segnalati dal Cliente.
• Gestione di segnalazioni e ticket di assistenza: verifica dei dati per rispondere alle richieste di supporto.
• Manutenzione e aggiornamento della piattaforma: operazioni tecniche indispensabili per garantire il corretto funzionamento del servizio.

Il Fornitore si impegna espressamente a non utilizzare i dati del Cliente per finalità commerciali, analisi di mercato, profilazione, cessione a terzi o qualsiasi altro scopo non indicato nel presente documento.

3. Dati Trattati

Nell'ambito del servizio vengono trattati i seguenti dati:

• Dati anagrafici e di contatto dei clienti finali del laboratorio (ragione sociale, P.IVA, email, telefono, indirizzo)
• Dati relativi agli strumenti di misura (numero seriale, modello, tipologia)
• Certificati di taratura in formato PDF
• Date di emissione e scadenza dei certificati
• Log di attività e accessi alla piattaforma

4. Base Giuridica del Trattamento (GDPR)

Il trattamento dei dati da parte del Fornitore è basato sull'esecuzione del contratto di servizio ai sensi dell'art. 6, par. 1, lett. b) del Regolamento UE 2016/679 (GDPR). Il Cliente, registrandosi alla piattaforma, agisce in qualità di Titolare del trattamento dei dati dei propri clienti finali; il Fornitore agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR.

5. Misure di Sicurezza

Il Fornitore adotta le seguenti misure tecniche e organizzative per proteggere i dati:

• Cifratura delle password con algoritmo bcrypt
• Accesso HTTPS con certificato SSL
• Protezione degli endpoint API tramite autenticazione e token CSRF
• Log degli accessi e delle operazioni critiche
• Backup periodici del database

6. Conservazione dei Dati

I dati vengono conservati per tutta la durata del contratto di servizio e per un periodo massimo di 12 mesi successivi alla sua cessazione, salvo diversi obblighi di legge o richiesta esplicita di cancellazione da parte del Cliente.

7. Diritti dell'Interessato

Il Cliente e i suoi utenti hanno diritto, ai sensi degli artt. 15-22 GDPR, a:

• Accedere ai propri dati personali
• Richiederne la rettifica o la cancellazione
• Opporsi al trattamento o richiederne la limitazione
• Richiedere la portabilità dei dati
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy)

Per esercitare tali diritti è possibile contattare il Fornitore all'indirizzo email: [email protected]

8. Modifiche alle Condizioni

Il Fornitore si riserva il diritto di modificare le presenti condizioni. In caso di modifiche sostanziali, agli utenti verrà richiesta una nuova accettazione al successivo accesso alla piattaforma. La versione attualmente in vigore è sempre indicata in calce a questo documento.

9. Legge Applicabile

Le presenti condizioni sono disciplinate dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia è competente il Foro di Brescia.