Informativa privacy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), per chi visita il sito, richiede una demo, si iscrive agli avvisi o si registra a GaraScout.
1. Titolare del trattamento
Il titolare è Codebase S.r.l., con sede legale in Via degli Orti 72, 93100 Caltanissetta (CL), P.IVA 02098260850. Per qualsiasi richiesta sui dati personali: info@codebase.it, PEC codebasesrl@pec.it.
2. Dati trattati
a) Dati di registrazione e di account: nome, cognome, email, telefono, ruolo nell'impresa, credenziali di accesso (la password è conservata solo in forma cifrata non reversibile). Chi sceglie «Accedi con Google» non crea una password: Google, che agisce come titolare autonomo per il proprio account, ci comunica nome, cognome, indirizzo email (già verificato) e un identificativo dell'account; non riceviamo la password di Google né altri dati dell'account. Chi entra o si registra con SPID o CIE si identifica presso il proprio gestore dell'identità digitale (o il Ministero dell'Interno per la CIE) attraverso il gateway delle identità di Codebase: riceviamo nome, cognome e codice fiscale verificati, che usiamo solo per riconoscere l'utente e per confermare chi registra l'impresa.
b) Dati dell'impresa e della visura camerale, che contiene anche dati di persone fisiche (legale rappresentante, soci, amministratori, sindaci, revisori, direttori tecnici, procuratori). Di queste persone, anche cessate dalla carica nell'ultimo anno, la scheda dell'impresa conserva nome, codice fiscale, data e luogo di nascita, cittadinanza del legale rappresentante, residenza, carica e quota, letti dalla visura o inseriti dall'impresa, solo per compilare il DGUE e le dichiarazioni richieste dai bandi (art. 94, comma 3, D.Lgs. 36/2023). Per questi dati l'impresa cliente è titolare del trattamento e Codebase S.r.l. ne è responsabile, come da Nomina a responsabile del trattamento.
c) Dati di fatturazione e di pagamento (ragione sociale, partita IVA, codice SDI o PEC, estremi del bonifico).
d) Contenuti caricati e generati nell'uso del servizio: documenti del fascicolo, moduli compilati, domande all'assistente, messaggi PEC inviati e ricevute.
e) Dati tecnici: indirizzo IP, data e ora degli accessi, registro delle operazioni svolte, cookie tecnici di sessione.
f) Richieste di demo e iscrizioni agli avvisi via email: nome, email, telefono e messaggio inviati con il modulo.
g) Provenienza della richiesta: per le richieste di demo e le registrazioni conserviamo da quale canale è arrivata la persona (per esempio «google / cpc», una campagna, un social o il portale bandiprefettura.it) e la prima pagina aperta, letti dal link o dalla pagina di provenienza. Non usiamo cookie aggiuntivi e non comunichiamo questo dato a terzi.
3. Finalità e basi giuridiche
a) Registrazione, verifica dell'impresa, erogazione del servizio e assistenza: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
b) Fatturazione, contabilità e adempimenti fiscali: obbligo di legge (art. 6.1.c).
c) Sicurezza della piattaforma, prevenzione di abusi, conservazione della prova dell'accettazione delle condizioni (data, ora, indirizzo IP, versione dei testi accettati): legittimo interesse del titolare (art. 6.1.f).
d) Invio degli avvisi sui nuovi bandi e delle comunicazioni di servizio richieste dall'utente: esecuzione della richiesta (art. 6.1.b); l'iscrizione si annulla con il link presente in ogni email.
e) Comunicazioni commerciali su GaraScout: solo con consenso specifico, facoltativo e revocabile in ogni momento (art. 6.1.a).
f) Capire quali canali portano richieste e registrazioni (provenienza, punto 2.g) e contare le visite al sito in forma solo aggregata (punto 10): legittimo interesse del titolare a misurare l'efficacia della propria comunicazione (art. 6.1.f).
4. Intelligenza artificiale
Per leggere i bandi, compilare le schede gara, rispondere alle domande, cercare i bandi per significato e suggerire la compilazione dei modelli, la piattaforma invia testi a fornitori di modelli di intelligenza artificiale (OpenAI e Anthropic). Si inviano i testi dei bandi e, quando servono alla risposta, le informazioni del profilo aziendale, le domande dell'utente e le parole cercate; alla registrazione e nella scheda azienda si invia il testo della visura camerale, che contiene anche dati di persone (legale rappresentante, soci, amministratori), per ricavarne i dati dell'impresa. Nell'abbinamento dei campi dei modelli all'AI si inviano solo le etichette dei campi, non i dati dell'impresa. I fornitori agiscono come responsabili del trattamento, con contratti che escludono l'uso dei dati per addestrare i loro modelli. Le valutazioni prodotte non comportano decisioni automatizzate con effetti giuridici sulle persone: decide sempre l'utente.
5. Destinatari
I dati sono trattati dal personale autorizzato del titolare e da fornitori che agiscono come responsabili del trattamento: servizi di hosting e infrastruttura, fornitori di intelligenza artificiale, servizi di invio email, il prestatore di firma digitale remota (solo per chi usa la firma), consulenti fiscali, banche e PayPal (Europe) S.à r.l. et Cie, S.C.A. per i pagamenti (i dati della carta li tratta solo PayPal). Non sono diffusi né venduti.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori di intelligenza artificiale hanno sede negli Stati Uniti. Il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.
7. Conservazione
Dati di account e contenuti: per la durata del rapporto e fino a 90 giorni dopo la cessazione (chiusura dell'account), poi cancellati o resi anonimi. Se l'abbonamento scade senza rinnovo e per 90 giorni nessun utente accede, i dati sono cancellati dopo un avviso via email. Dati di fatturazione: 10 anni, come previsto dalla legge. Registri di accesso e di sicurezza: 12 mesi. Prova dell'accettazione delle condizioni: per la durata del rapporto e per i 10 anni successivi. Visura e dati di una registrazione non completata: 7 giorni; di una registrazione non approvata: 30 giorni. Richieste di demo non seguite da registrazione: 24 mesi. Dati per comunicazioni commerciali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
8. Diritti dell'interessato
L'interessato può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse, scrivendo a info@codebase.it. L'amministratore dell'azienda può anche chiudere l'account in autonomia dalla pagina «Chiudi l'account»: i dati sono cancellati dopo 90 giorni, durante i quali è possibile scaricare i documenti o ripensarci. Può revocare il consenso senza pregiudicare la liceità del trattamento precedente e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Natura del conferimento
I dati richiesti per la registrazione e la fatturazione sono necessari: senza di essi non è possibile attivare il servizio. Il consenso alle comunicazioni commerciali è facoltativo.
10. Cookie e misurazione delle visite
Il sito usa cookie tecnici necessari al funzionamento (sessione di accesso e protezione dei moduli), che non richiedono consenso. Non usa cookie di profilazione e non mostra pubblicità personalizzata.
Conteggio delle visite senza cookie: il server di GaraScout conta le pagine viste in forma solo aggregata (giorno, pagina, canale di provenienza, telefono o computer), senza cookie, senza conservare l'indirizzo IP e senza comunicare nulla a terzi. Sono esclusi gli utenti collegati. Non serve consenso.
Solo con il tuo consenso, espresso dal banner al primo accesso e modificabile in ogni momento dal link «Preferenze cookie» in fondo alla pagina, usiamo i servizi di Google Ireland Ltd per due finalità separate, che puoi accettare o rifiutare una per una:
- Statistiche (Google Analytics 4): statistiche aggregate sull'uso del sito, cioè pagine visitate, provenienza delle visite, dispositivo e alcune azioni (richiesta di demo, registrazione, iscrizione agli avvisi, condivisione di un bando). L'indirizzo IP è anonimizzato e i Google Signals sono disattivati.
- Misurazione degli annunci (Google Ads): sapere se una visita arrivata da un nostro annuncio su Google si è trasformata in una richiesta di demo o in una registrazione, per capire quali annunci funzionano. Non usiamo questi dati per la pubblicità personalizzata (remarketing).
Usiamo la modalità di consenso di Google (Consent Mode v2) in versione base: finché non dai un consenso, il sito non carica i servizi di Google e non invia loro nulla. I dati possono essere trasferiti negli Stati Uniti sulla base del EU-US Data Privacy Framework. La scelta resta memorizzata nel browser per 12 mesi.