Accordo sul trattamento dei dati personali
Ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR) · Versione bozza dell'8 novembre 2026
Questo accordo fa parte delle Condizioni d'uso e si applica ai dati personali che il Cliente inserisce in InCampo. Il Cliente è titolare del trattamento; InCampo (Strategix s.a.s. di Riccardo Pasin, Viale Olanda 10, 20066 Melzo (MI), P. IVA 14239190961) è responsabile del trattamento.
1. Oggetto e durata
InCampo tratta i dati solo per fornire il servizio descritto nelle Condizioni d'uso, per tutta la durata dell'abbonamento e per i 60 giorni successivi alla disdetta.
2. Quali dati e di chi
| Interessati | Dati |
|---|---|
| Clienti del Cliente e loro referenti | Nome o ragione sociale, codice fiscale o P. IVA, indirizzi delle sedi, email, telefono, note, nome di chi firma il rapportino, firma grafica |
| Dipendenti e collaboratori del Cliente | Nome, email, telefono, interventi assegnati, orari di inizio e fine e pause, note e anomalie segnalate |
| Altre persone eventualmente presenti | Immagini contenute nelle foto prima/dopo e delle anomalie |
Il servizio non è pensato per categorie particolari di dati (per esempio dati sanitari): il Cliente si impegna a non inserirle.
3. Obblighi di InCampo
- Trattare i dati solo su istruzione documentata del Cliente, che corrisponde all'uso delle funzioni di InCampo.
- Garantire che chi può accedere ai dati sia vincolato alla riservatezza.
- Adottare le misure di sicurezza descritte al punto 5.
- Aiutare il Cliente a rispondere alle richieste degli interessati (per esempio con la funzione "Scarica tutti i miei dati").
- Avvisare il Cliente senza ingiustificato ritardo, e comunque entro [48] ore dalla scoperta, di ogni violazione dei dati che lo riguarda.
- Al termine del servizio, cancellare i dati dopo 60 giorni dalla disdetta (le copie di sicurezza si cancellano entro i 14 giorni successivi), salvo obblighi di legge.
- Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo.
4. Sub-responsabili
Il Cliente autorizza InCampo ad avvalersi dei seguenti fornitori, vincolati a obblighi equivalenti:
- Supabase – database, accessi, archivio foto (Unione Europea, Francoforte).
- Vercel – hosting dell'applicazione (funzioni a Francoforte; società USA, trasferimenti coperti dal Data Privacy Framework e/o clausole contrattuali standard).
- GitHub – copie di sicurezza notturne conservate 14 giorni. [Da confermare quando attive.]
- [In futuro: Resend – invio di email automatiche.]
InCampo avvisa il Cliente prima di aggiungere o sostituire un sub-responsabile; il Cliente può opporsi per motivi legittimi e, in tal caso, disdire.
5. Misure di sicurezza
- Connessioni sempre cifrate (HTTPS).
- Separazione dei dati tra aziende controllata dal database (Row Level Security), con test automatici a ogni modifica del software.
- Accessi per ruolo: i dipendenti vedono solo i lavori assegnati; i dati di contatto dei clienti solo per quei lavori.
- Foto e firme in archivio privato, con link temporanei di 10 minuti; foto rimpicciolite e senza posizione GPS.
- Password salvate solo in forma cifrata; limite ai tentativi di accesso sbagliati.
- Pannello di amministrazione con verifica in due passaggi; l'amministratore non vede i dati di lavoro del Cliente.
- Rapportini non modificabili (ogni correzione è una nuova versione) e registro delle operazioni sull'abbonamento.
- Copie di sicurezza e procedura di ripristino provata.
6. Obblighi del Cliente
Il Cliente garantisce di avere una base giuridica per i dati che inserisce e di aver informato gli interessati, in particolare i propri dipendenti per quanto riguarda gli orari di lavoro e le foto.
7. Contatti
Per tutto ciò che riguarda questo accordo: info.strategixsas@gmail.com, +39 351 541 1524.