Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Andrea Padoan (C.F. PDNNDR76D16L781P — P.IVA 04058990237), gestore di ControllaFornitore.it. Per qualsiasi richiesta relativa ai tuoi dati o all'esercizio dei tuoi diritti puoi scrivere a: padu76@hotmail.com.

2. Quali dati trattiamo

• Dati dell'account utente: email, nome/ragione sociale, P.IVA, piano e crediti, identificativo abbonamento.
• Dati di pagamento: gestiti direttamente da PayPal. Non memorizziamo i dati della tua carta; conserviamo solo gli identificativi della transazione/abbonamento.
• Dati di navigazione e tecnici: cookie tecnici di sessione e di autenticazione necessari al funzionamento (vedi §8).
• Dati relativi alle aziende verificate e a persone fisiche collegate: nell'ambito delle verifiche trattiamo dati di titolari effettivi (UBO), soci e amministratori (es. nome, data e luogo di nascita, nazionalità, codice fiscale, quota/ruolo) ed eventuali riscontri in liste sanzioni o di persone politicamente esposte (PEP). Questi dati provengono da fonti pubbliche ufficiali (vedi §4).

3. Finalità e basi giuridiche

• Erogazione del servizio (registrazione, verifiche, report, fatturazione) — base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
• Verifica dell'affidabilità dei fornitori e prevenzione frodi — base giuridica: legittimo interesse del cliente e del Titolare alla tutela dei rapporti commerciali, art. 6(1)(f) GDPR.
• Adempimenti di legge (contabili, fiscali) — art. 6(1)(c) GDPR.
• Comunicazioni di servizio e notifiche di monitoraggio da te attivate — esecuzione del contratto / legittimo interesse.

4. Fonti dei dati di terzi

I dati sulle aziende e sulle persone fisiche collegate sono raccolti da fonti pubbliche e banche dati ufficiali: Registro Imprese / Camere di Commercio, Agenzia delle Entrate (VIES), registri dei protesti e dei procedimenti pregiudizievoli, elenco AGCM del rating di legalità, dataset internazionali di sanzioni e PEP (OpenSanctions). Trattandosi di raccolta indiretta, si applica l'art. 14 GDPR: gli interessati possono esercitare i propri diritti scrivendo all'indirizzo in §1.

5. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase — database e autenticazione (hosting UE).
• Vercel — hosting dell'applicazione.
• Openapi S.r.l. — dati camerali, visure, rischio.
• Anthropic (Claude) — analisi AI dei dati di verifica.
• Google — dati di geolocalizzazione/reputazione (Places).
• OpenSanctions — screening sanzioni e PEP.
• PayPal — gestione pagamenti e abbonamenti.
• Resend — invio email transazionali e notifiche.
• FounderOS — statistiche di visita aggregate (analytics, senza cookie).

6. Trasferimenti extra-UE

Alcuni fornitori (es. Anthropic, Vercel, PayPal, Resend) possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard).

7. Conservazione

I dati dell'account e lo storico delle verifiche sono conservati per la durata del rapporto e fino a 24 mesi dalla cessazione, salvo obblighi di legge (es. fiscali, fino a 10 anni). I dati degli utenti anonimi non vengono conservati oltre la sessione. Puoi richiedere la cancellazione in qualsiasi momento (§8).

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi esercitarli scrivendo a padu76@hotmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Utilizziamo esclusivamente cookie tecnici e di sessione necessari al funzionamento del sito e all'autenticazione. Non usiamo cookie di profilazione né di marketing di terze parti; per questo non è richiesto un banner di consenso ai cookie. Raccogliamo statistiche di visita aggregate (pagina visitata, provenienza, parametri UTM) tramite un provider di analytics senza l'uso di cookie e senza profilazione individuale.

10. Modifiche

Questa informativa può essere aggiornata. Le modifiche rilevanti saranno indicate aggiornando la data in cima alla pagina.