Privacy e cookie policy

Titolare del trattamento

Gruppo Prisma s.r.l.
Via Garibaldi, 2 - 23891 Barzanò (LC)
P.IVA: IT03172950135
Email: [email protected]

Sicurezza Semplice Online (il sito sicurezzasemplice.online, l'applicazione per redigere POS e PSC e il portale cantieri) è un servizio rivolto a imprese e professionisti. Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e con quali fornitori, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana.

Privacy policy

Quali dati trattiamo

Dati dell'account: email, password (conservata cifrata), tipo di account, nome e cognome o ragione sociale, codice fiscale e partita IVA, indirizzi, telefoni.
Dati di fatturazione e pagamento: intestazione, codice destinatario, PEC, piano acquistato, importi ed esito del pagamento. I dati della carta o del conto PayPal non arrivano a noi: li tratta PayPal.
Contenuto dei documenti: quello che inserisci nei POS, nei PSC e nei cantieri, compresi i dati di persone e imprese terze (lavoratori, responsabili, committenti, imprese esecutrici). Per questi dati il titolare è il cliente che li inserisce e Gruppo Prisma agisce come responsabile del trattamento: vedi la nomina a responsabile del trattamento.
Richieste di contatto: nome, email, telefono e messaggio inviati dal modulo "Contattaci" o per email.
Dati tecnici e di utilizzo: indirizzo IP, data e ora, pagine richieste e account collegato, registrati dal server per il funzionamento e la sicurezza del servizio.
Cookie e strumenti simili: vedi la cookie policy.

Perché li trattiamo e su quale base

Fornire il servizio (registrazione, attivazione, redazione e stampa dei documenti, condivisione, portale cantieri, assistenza): esecuzione del contratto.
Email di servizio (attivazione dell'account, reimpostazione della password, avvisi legati ai documenti e ai cantieri): esecuzione del contratto. Non inviamo newsletter né comunicazioni promozionali.
Fatturazione e obblighi fiscali: obbligo di legge.
Rispondere alle richieste inviate dal modulo di contatto: misure precontrattuali su tua richiesta.
Sicurezza (protezione da accessi non autorizzati e abusi, registri tecnici, verifica antispam del modulo di contatto): legittimo interesse del titolare a proteggere il servizio e i suoi utenti.
Statistiche sull'uso del sito e misurazione delle campagne pubblicitarie: solo con il tuo consenso, che puoi negare o revocare in ogni momento (vedi la cookie policy).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non vendiamo i dati a terzi.

Fornitori che trattano i dati per nostro conto

DigitalOcean (DigitalOcean LLC): hosting dell'applicazione. Server in Europa.
MongoDB Atlas (MongoDB Inc.): database. Server in Europa.
Google Cloud Storage (Google): archiviazione di file, immagini e PDF. Server in Europa.
Cloudflare (Cloudflare Inc.): rete di distribuzione e protezione del traffico verso il sito.
SendGrid (Twilio Inc.): invio delle email di servizio.
PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.): pagamenti online, come titolare autonomo per i dati di pagamento.
Google reCAPTCHA (Google Ireland Ltd.): verifica antispam del modulo di contatto.
Google Maps e Google Fonts (Google Ireland Ltd.): mappe e indirizzi dei cantieri e caratteri tipografici dell'applicazione; il tuo browser li scarica direttamente da Google, che riceve quindi l'indirizzo IP.
Google Analytics 4, Google Ads (Google Ireland Ltd.) e Hotjar (Hotjar Ltd., Malta): solo con il tuo consenso, vedi la cookie policy.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione Europea. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework (10 luglio 2023), per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione.

I dati possono essere trattati anche dal personale di Gruppo Prisma autorizzato (amministrazione, assistenza, sviluppo) e comunicati alle autorità quando la legge lo impone.

Per quanto tempo li conserviamo

Dati dell'account e contenuto dei documenti: finché l'account è attivo; dopo 24 mesi dall'ultima attività di un account chiuso o inutilizzato vengono cancellati.
Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
Richieste dal modulo di contatto: fino a 24 mesi dalla risposta.
Registri tecnici del server: al massimo 12 mesi.
Registro delle scelte sui cookie: 25 mesi.

Il sito e l'applicazione usano cookie e strumenti simili (come la memoria locale del browser). Quelli necessari funzionano sempre e non richiedono consenso; quelli di statistica e di marketing vengono caricati solo dopo il tuo consenso, che dai, neghi o modifichi dal banner. Se chiudi il banner con la × nessuno strumento facoltativo viene attivato. Ti chiediamo di nuovo la scelta dopo 6 mesi o quando questa informativa cambia in modo rilevante.

Categoria	A cosa serve	Consenso	Nomi
Necessari	Sessione di accesso all'applicazione e al portale cantieri; memorizzazione della tua scelta sui cookie; verifica antispam del modulo di contatto (Google reCAPTCHA).	Sempre attivi	psconline (sessione); sso-consent (memoria locale del browser); _GRECAPTCHA
Statistica	Google Analytics 4: visite e uso del sito in forma aggregata. Hotjar: come vengono usate le pagine (click, scorrimento), per migliorarle.	Solo con il tuo consenso	_ga, _ga_; _hjSessionUser_, _hjSession_*
Marketing	Google Ads: misura le registrazioni arrivate dalle nostre campagne pubblicitarie.	Solo con il tuo consenso	_gcl_au; cookie di Google sui suoi domini

Registriamo ogni scelta (un codice anonimo conservato nel tuo browser, le categorie scelte, la versione dell'informativa, la data) per poter dimostrare il consenso; il registro non contiene il tuo indirizzo IP né il tuo account. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser: bloccando quelli necessari l'accesso all'applicazione non funziona.

I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR puoi chiedere in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di opporti al trattamento basato sul legittimo interesse, di ricevere i dati che ci hai fornito in un formato strutturato (portabilità) e di revocare il consenso, senza effetti sui trattamenti già svolti. Scrivi a [email protected]: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Versione 2026-11 · Ultima modifica: 13 novembre 2026