1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali e:
CODEQ srls
Zona ind. 3a fase 19 sn, 97100 Ragusa (RG)
P.IVA: IT01612220887
Email: tripmastercloud@gmail.com
Responsabile del trattamento (ex art. 28 GDPR): Quagliarella Michel,
Amministratore — contattabile al medesimo indirizzo email.
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: ragione sociale, partita IVA, nome referente, indirizzo email, sede legale.
- Dati di utilizzo: log di accesso, azioni eseguite nella piattaforma, indirizzo IP.
- Dati di pagamento: gestiti direttamente da Stripe Inc. CODEQ srls non conserva dati di carte di credito o strumenti di pagamento.
- Cookie tecnici e analitici: cookie necessari al funzionamento della piattaforma (gestione sessione, protezione CSRF) e cookie analitici di terze parti (Google Analytics, Metricool) e di marketing (Google Ads) per l'analisi dell'utilizzo del sito e la misurazione delle campagne pubblicitarie. Per dettagli consulta la Cookie Policy.
- Documenti tariffari (PDF): file PDF caricati volontariamente dall'utente tramite la funzionalita "Listino IA" per l'estrazione automatica di dati tariffari (periodi, prezzi, supplementi). I PDF sono elaborati in tempo reale e non vengono conservati dopo il completamento dell'estrazione.
3. Finalita del Trattamento
I dati sono trattati per le seguenti finalita:
- Erogazione del Servizio TripMaster e gestione dell'account aziendale.
- Fatturazione, emissione di documenti fiscali e adempimenti tributari.
- Assistenza tecnica e supporto clienti.
- Comunicazioni operative di servizio (aggiornamenti, notifiche di sistema).
- Adempimento di obblighi legali.
- Estrazione dati tariffari con intelligenza artificiale (funzionalita "Listino IA"): i documenti PDF caricati dall'utente sono elaborati tramite un servizio di intelligenza artificiale di terze parti (Anthropic) al solo scopo di estrarne i dati tariffari. I documenti non vengono utilizzati per addestrare modelli di IA e non vengono conservati dal fornitore oltre il tempo necessario all'elaborazione.
4. Base Giuridica
Il trattamento si basa sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):
- Esecuzione contrattuale (art. 6(1)(b) GDPR): per erogare il Servizio sottoscritto.
- Obbligo legale (art. 6(1)(c) GDPR): per adempiere a obblighi fiscali e normativi italiani.
- Legittimo interesse (art. 6(1)(f) GDPR): per la sicurezza della piattaforma e la prevenzione di accessi non autorizzati.
5. Conservazione dei Dati
I dati sono conservati per tutta la durata del rapporto contrattuale e, successivamente,
per il periodo previsto dagli obblighi di legge (10 anni per la documentazione fiscale ai
sensi del D.P.R. 633/1972). I log di accesso tecnici sono conservati per un massimo di 12 mesi.
6. Comunicazione a Terzi
I dati possono essere comunicati a:
- Stripe Inc. — processore dei pagamenti. Privacy Policy Stripe
- Google Ireland Limited — analytics e misurazione campagne pubblicitarie (Google Analytics, Google Ads). Privacy Policy Google
- Metricool SL — analytics e analisi performance contenuti. Privacy Policy Metricool
- Anthropic PBC — fornitore del servizio di intelligenza artificiale utilizzato dalla funzionalita "Listino IA" per l'estrazione automatica di dati da documenti PDF tariffari. I dati sono trasmessi esclusivamente per l'elaborazione in tempo reale e non vengono conservati ne utilizzati per l'addestramento di modelli. Privacy Policy Anthropic
- SmarterASP.NET — provider di hosting e infrastruttura (vedi sezione 7).
- Autorita fiscali e giudiziarie su richiesta legalmente vincolante.
I dati non sono ceduti a terzi per finalita commerciali o di marketing.
7. Trasferimento Extra-UE
I server della piattaforma TripMaster sono ospitati presso SmarterASP.NET,
provider con sede negli Stati Uniti d'America. Tale trasferimento avviene sulla base delle
Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate
dalla Commissione Europea con Decisione 2021/914/UE, che garantiscono un livello di protezione
equivalente a quello previsto dal GDPR.
Analogamente, Stripe Inc. (USA) e Anthropic PBC (USA) sono soggetti alle medesime garanzie
contrattuali standard. In particolare, Anthropic elabora i dati esclusivamente per conto del
Titolare, senza conservazione oltre il tempo necessario all'elaborazione della richiesta.
8. Diritti dell'Interessato
Ai sensi degli artt. 15–21 del GDPR, hai il diritto di:
- Art. 15 — Accedere ai tuoi dati personali trattati da CODEQ srls.
- Art. 16 — Richiedere la rettifica di dati inesatti o incompleti.
- Art. 17 — Ottenere la cancellazione ("diritto all'oblio"), ove applicabile.
- Art. 18 — Richiedere la limitazione del trattamento.
- Art. 20 — Ricevere i tuoi dati in formato strutturato e portabile.
- Art. 21 — Opporti al trattamento basato su legittimo interesse.
Per esercitare questi diritti scrivi a
tripmastercloud@gmail.com.
Hai inoltre il diritto di proporre reclamo al
Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it.
9. Cookie
TripMaster utilizza cookie tecnici necessari al funzionamento del Servizio, cookie
analitici di terze parti (Google Analytics, Metricool) e cookie di marketing (Google Ads).
I cookie analitici e di marketing sono attivi per impostazione predefinita e possono
essere disattivati dall'utente in qualsiasi momento tramite il banner cookie o il link
"Impostazioni Cookie" nel footer. Per informazioni dettagliate consulta la
Cookie Policy.
10. Trattamenti Automatizzati
La funzionalita "Listino IA" utilizza un sistema di intelligenza artificiale per
estrarre automaticamente dati tariffari dai documenti PDF caricati dall'utente.
Questo trattamento non produce decisioni automatizzate con effetti giuridici
ai sensi dell'art. 22 GDPR: i dati estratti sono sempre presentati all'utente per
verifica e conferma prima di essere salvati nel sistema. L'utente mantiene il pieno
controllo sui dati importati e puo modificarli o scartarli in qualsiasi momento.
11. Modifiche alla Privacy Policy
CODEQ srls si riserva di aggiornare la presente informativa. In caso di modifiche
sostanziali, gli utenti registrati saranno notificati via email con almeno 30 giorni
di preavviso. L'uso continuato del Servizio dopo tale data costituisce presa visione
della nuova informativa.