1. Introduzione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti del servizio Agendizer ("Servizio"), fornito da dglen srl con sede legale in Via Montebello 27, 20121 Milano, P.IVA 09686140964 ("Titolare del trattamento").

Utilizzando il Servizio, l'utente accetta le pratiche descritte in questa Privacy Policy. Ci impegniamo a proteggere la privacy degli utenti in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).

2. Dati Raccolti

2.1 Dati forniti dall'utente:

• Dati di registrazione: nome, cognome, indirizzo email, password (crittografata)
• Dati dei workspace: informazioni relative ai workspace creati, servizi offerti, clienti e prenotazioni gestite attraverso il Servizio
• Dati di comunicazione: contenuti delle comunicazioni con il nostro supporto clienti

2.2 Dati raccolti automaticamente:

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso
• Cookie e tecnologie simili: utilizziamo cookie essenziali per il funzionamento del Servizio

3. Base Giuridica e Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del Servizio (art. 6.1.b GDPR): gestione account, workspace, prenotazioni e funzionalità del SaaS
• Adempimenti contrattuali e legali (art. 6.1.c GDPR): fatturazione, obblighi fiscali
• Sicurezza e prevenzione frodi (art. 6.1.f GDPR): protezione del Servizio e degli utenti
• Comunicazioni di servizio (art. 6.1.b GDPR): notifiche relative all'account, aggiornamenti importanti del Servizio
• Consenso esplicito (art. 6.1.a GDPR): per eventuali comunicazioni marketing (solo se l'utente ha fornito consenso specifico)

4. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Account attivo: per tutta la durata del rapporto contrattuale
• Dopo cancellazione account: 30 giorni per consentire eventuale recupero, poi cancellazione definitiva salvo obblighi di legge
• Dati fiscali/contabili: 10 anni come previsto dalla normativa fiscale italiana
• Log tecnici: massimo 12 mesi

5. Condivisione dei Dati

I dati personali non vengono venduti a terze parti. Possono essere condivisi solo con:

• Fornitori di servizi cloud: per hosting e infrastruttura (es. provider database)
• Processori di pagamento: per la gestione delle transazioni (se applicabile)
• Autorità competenti: su richiesta legale o per ottemperare a obblighi normativi

Tutti i fornitori terzi sono selezionati con cura e vincolati da accordi di riservatezza conformi al GDPR.

6. Diritti dell'Utente

In conformità al GDPR, l'utente ha diritto a:

• Accesso (art. 15): ottenere conferma e copia dei dati trattati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso (art. 7.3): revocare eventuali consensi forniti
• Reclamo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare questi diritti, contattare: info@dglen.it

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia delle password (bcrypt)
• Connessioni HTTPS/SSL
• Autenticazione con token JWT e refresh token
• Backup regolari
• Accesso limitato ai dati solo al personale autorizzato
• Monitoraggio e log delle attività di sicurezza

8. Cookie

Il Servizio utilizza cookie tecnici essenziali per il funzionamento (es. refresh token per mantenere la sessione). Non utilizziamo cookie di profilazione o marketing senza consenso esplicito.

L'utente può gestire le preferenze sui cookie attraverso le impostazioni del proprio browser.

9. Utenti Minori

Il Servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati di minori raccolti involontariamente, procederemo alla loro immediata cancellazione.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. L'uso continuato del Servizio dopo le modifiche costituisce accettazione della nuova Privacy Policy.