Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e:
CODEQ srls
Zona ind. 3a fase 19 sn, 97100 Ragusa (RG)
P.IVA: IT01612220887
Email: tripmastercloud@gmail.com

Responsabile del trattamento (ex art. 28 GDPR): Quagliarella Michel, Amministratore — contattabile al medesimo indirizzo email.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: ragione sociale, partita IVA, nome referente, indirizzo email, sede legale.
• Dati di utilizzo: log di accesso, azioni eseguite nella piattaforma, indirizzo IP.
• Dati di pagamento: gestiti direttamente da Stripe Inc. CODEQ srls non conserva dati di carte di credito o strumenti di pagamento.
• Cookie tecnici e analitici: cookie necessari al funzionamento della piattaforma (gestione sessione, protezione CSRF) e cookie analitici di terze parti (Google Analytics, Metricool) e di marketing (Google Ads) per l'analisi dell'utilizzo del sito e la misurazione delle campagne pubblicitarie. Per dettagli consulta la Cookie Policy.
• Documenti tariffari (PDF): file PDF caricati volontariamente dall'utente tramite la funzionalita "Listino IA" per l'estrazione automatica di dati tariffari (periodi, prezzi, supplementi). I PDF sono elaborati in tempo reale e non vengono conservati dopo il completamento dell'estrazione.

3. Finalita del Trattamento

I dati sono trattati per le seguenti finalita:

• Erogazione del Servizio TripMaster e gestione dell'account aziendale.
• Fatturazione, emissione di documenti fiscali e adempimenti tributari.
• Assistenza tecnica e supporto clienti.
• Comunicazioni operative di servizio (aggiornamenti, notifiche di sistema).
• Adempimento di obblighi legali.
• Estrazione dati tariffari con intelligenza artificiale (funzionalita "Listino IA"): i documenti PDF caricati dall'utente sono elaborati tramite un servizio di intelligenza artificiale di terze parti (Anthropic) al solo scopo di estrarne i dati tariffari. I documenti non vengono utilizzati per addestrare modelli di IA e non vengono conservati dal fornitore oltre il tempo necessario all'elaborazione.

4. Base Giuridica

Il trattamento si basa sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):

• Esecuzione contrattuale (art. 6(1)(b) GDPR): per erogare il Servizio sottoscritto.
• Obbligo legale (art. 6(1)(c) GDPR): per adempiere a obblighi fiscali e normativi italiani.
• Legittimo interesse (art. 6(1)(f) GDPR): per la sicurezza della piattaforma e la prevenzione di accessi non autorizzati.

5. Conservazione dei Dati

I dati sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi di legge (10 anni per la documentazione fiscale ai sensi del D.P.R. 633/1972). I log di accesso tecnici sono conservati per un massimo di 12 mesi.

6. Comunicazione a Terzi

I dati possono essere comunicati a:

• Stripe Inc. — processore dei pagamenti. Privacy Policy Stripe
• Google Ireland Limited — analytics e misurazione campagne pubblicitarie (Google Analytics, Google Ads). Privacy Policy Google
• Metricool SL — analytics e analisi performance contenuti. Privacy Policy Metricool
• Anthropic PBC — fornitore del servizio di intelligenza artificiale utilizzato dalla funzionalita "Listino IA" per l'estrazione automatica di dati da documenti PDF tariffari. I dati sono trasmessi esclusivamente per l'elaborazione in tempo reale e non vengono conservati ne utilizzati per l'addestramento di modelli. Privacy Policy Anthropic
• Hostinger International Ltd — provider di hosting e infrastruttura, con datacenter ubicato in Germania (Unione Europea) (vedi sezione 7).
• Autorita fiscali e giudiziarie su richiesta legalmente vincolante.

I dati non sono ceduti a terzi per finalita commerciali o di marketing.

7. Ubicazione dei Dati e Trasferimento Extra-UE

I server della piattaforma TripMaster sono ospitati presso Hostinger International Ltd, in un datacenter ubicato a Francoforte (Germania), all'interno dell'Unione Europea. I dati della piattaforma non sono quindi oggetto di trasferimento extra-UE per quanto riguarda l'hosting e sono trattati nel pieno rispetto del GDPR.

Alcuni fornitori di servizi accessori hanno sede negli Stati Uniti d'America: Stripe Inc. (pagamenti), Anthropic PBC (funzionalita "Listino IA") e Google LLC (analytics e advertising). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea con Decisione 2021/914/UE, che garantiscono un livello di protezione equivalente a quello previsto dal GDPR. In particolare, Anthropic elabora i dati esclusivamente per conto del Titolare, senza conservazione oltre il tempo necessario all'elaborazione della richiesta.

8. Diritti dell'Interessato

Ai sensi degli artt. 15–21 del GDPR, hai il diritto di:

• Art. 15 — Accedere ai tuoi dati personali trattati da CODEQ srls.
• Art. 16 — Richiedere la rettifica di dati inesatti o incompleti.
• Art. 17 — Ottenere la cancellazione ("diritto all'oblio"), ove applicabile.
• Art. 18 — Richiedere la limitazione del trattamento.
• Art. 20 — Ricevere i tuoi dati in formato strutturato e portabile.
• Art. 21 — Opporti al trattamento basato su legittimo interesse.

Per esercitare questi diritti scrivi a tripmastercloud@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

9. Cookie

TripMaster utilizza cookie tecnici necessari al funzionamento del Servizio, cookie analitici di terze parti (Google Analytics, Metricool) e cookie di marketing (Google Ads). I cookie analitici e di marketing sono attivi per impostazione predefinita e possono essere disattivati dall'utente in qualsiasi momento tramite il banner cookie o il link "Impostazioni Cookie" nel footer. Per informazioni dettagliate consulta la Cookie Policy.

10. Trattamenti Automatizzati

La funzionalita "Listino IA" utilizza un sistema di intelligenza artificiale per estrarre automaticamente dati tariffari dai documenti PDF caricati dall'utente. Questo trattamento non produce decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR: i dati estratti sono sempre presentati all'utente per verifica e conferma prima di essere salvati nel sistema. L'utente mantiene il pieno controllo sui dati importati e puo modificarli o scartarli in qualsiasi momento.

11. Modifiche alla Privacy Policy

CODEQ srls si riserva di aggiornare la presente informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 30 giorni di preavviso. L'uso continuato del Servizio dopo tale data costituisce presa visione della nuova informativa.

12. Servizi API di YouTube

TripMaster utilizza i Servizi API di YouTube (YouTube Data API v3) esclusivamente per pubblicare sul proprio canale YouTube ufficiale i video che presentano le funzionalita del Servizio. Chi visualizza tali contenuti e soggetto ai Termini di servizio di YouTube. Il trattamento dei dati da parte di Google e regolato dalle Norme sulla privacy di Google.

• Dati trattati: l'autorizzazione OAuth (ambiti youtube.upload e youtube.readonly, quest'ultimo usato solo per leggere lo stato di pubblicazione dei video appena caricati) riguarda solo l'account YouTube di CODEQ srls. TripMaster non accede, non raccoglie, non conserva e non condivide dati degli account YouTube degli utenti o di terzi. Conserviamo solo identificativo e URL dei video che abbiamo pubblicato.
• Cookie: i Servizi API di YouTube non comportano cookie o tracciamenti aggiuntivi sui dispositivi degli utenti.
• Revoca e cancellazione: l'autorizzazione concessa puo essere revocata in qualsiasi momento dalla pagina Autorizzazioni dell'account Google. Per richieste di cancellazione scrivere a tripmastercloud@gmail.com: i dati eventualmente ottenuti tramite le API vengono cancellati entro 7 giorni dalla richiesta.