A.DOC
Privacy Policy
Informativa sul trattamento dei dati personali — A.DOC SaaS • Regolamento (UE) 2016/679 (GDPR)
Indice
Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma A.DOC è:
Via Roveredo 20B — 33170 Pordenone (PN)
Codice Fiscale e P.IVA: 01996490932
Responsabile della protezione dei dati (DPO)
Shourai srl non è tenuta alla nomina obbligatoria di un Responsabile della protezione dei dati (Data Protection Officer). Per qualsiasi questione relativa al trattamento dei dati personali, gli interessati possono rivolgersi direttamente al Titolare ai recapiti indicati al paragrafo 1.
Tipologie di dati raccolti e finalità del trattamento
3.1 Dati forniti in fase di registrazione
- Dati anagrafici: nome, cognome, indirizzo email, numero di telefono
- Credenziali di accesso: email e password (conservata in forma crittografata)
- Dati aziendali: ragione sociale, indirizzo, CAP, città, nazione, P.IVA, PEC, Codice SDI
- Immagine del profilo (opzionale) • Lingua preferita
3.2 Dati generati dall'utilizzo del servizio
- Contenuto delle conversazioni con i moduli IA (Bandi, 4.0, NIS2, Gare)
- Dati KPI e informazioni gestionali inseriti dall'utente
- Titoli e metadati delle conversazioni (data, ora, identificativo di sessione)
- Log tecnici di accesso (indirizzo IP, timestamp, user agent)
3.3 Dati relativi ai pagamenti
- Piano di abbonamento sottoscritto, importo, data di pagamento
- Codici promozionali eventualmente utilizzati
- Identificativo della transazione Stripe
3.4 Analisi del potenziale commerciale (trattamento autonomo di Shourai)
Shourai potrà trattare, in qualità di titolare autonomo, dati e informazioni derivanti dall'utilizzo del servizio — in forma aggregata, statistica, pseudonimizzata o anonimizzata — per le seguenti finalità proprie:
- analisi del potenziale commerciale dei settori di riferimento (bandi pubblici, appalti, conformità normativa);
- sviluppo, validazione e miglioramento di modelli, metriche, benchmark e metodologie di analisi propri di Shourai;
- produzione di statistiche interne sull'utilizzo della piattaforma.
Contitolarità del trattamento con Amica s.c.a.r.l.
Per le attività di fatturazione, gestione amministrativa e redazione del bilancio, Shourai srl agisce in qualità di contitolare del trattamento congiuntamente con:
Via Nuova di Corva n. 82 — 33170 Pordenone (PN)
C.F. e P.IVA: 01851340933
I dati personali trattati nell'ambito della contitolarità riguardano esclusivamente le informazioni amministrative necessarie: dati anagrafici del referente aziendale, dati della società (ragione sociale, P.IVA, indirizzo, PEC/SDI), dati di fatturazione e pagamento.
Le due società hanno stipulato un accordo di contitolarità che definisce le rispettive responsabilità. L'accordo è disponibile su richiesta scritta da inviare a Shourai srl al recapito indicato al paragrafo 1.
Gli interessati possono esercitare i propri diritti nei confronti di Shourai srl, che è il punto di contatto principale, indipendentemente dalle disposizioni interne dell'accordo di contitolarità.
Soggetti a cui i dati possono essere comunicati
5.1 Fornitori che trattano dati per conto di Shourai
Shourai si avvale di fornitori terzi che trattano i dati personali per conto di Shourai nell'ambito dell'erogazione del servizio. I principali fornitori sono:
| Fornitore | Ruolo | Sede | Garanzie trasferimento |
|---|---|---|---|
| Stripe, Inc. | Gestione pagamenti e abbonamenti | USA | Clausole contrattuali standard (SCC) |
| Anthropic, PBC (Claude) | Elaborazione messaggi tramite modello AI | USA | Clausole contrattuali standard (SCC) |
| OpenAI, LLC | Elaborazione messaggi tramite modello AI | USA | Clausole contrattuali standard (SCC) |
Shourai adotta configurazioni tecniche e contrattuali idonee a limitare l'utilizzo dei dati degli utenti da parte di questi fornitori a quanto strettamente necessario per l'erogazione del servizio.
5.2 Autorità pubbliche
I dati personali potranno essere comunicati ad autorità pubbliche, organi giudiziari o di vigilanza nei casi previsti dalla legge o su loro richiesta formale.
5.3 Esclusioni
Shourai non vende, non cede né affitta i dati personali degli utenti a terzi per finalità commerciali o pubblicitarie di questi ultimi.
Trasferimenti di dati verso Paesi terzi
Alcuni dei fornitori indicati al paragrafo 5.1 (Stripe, Anthropic, OpenAI) hanno sede negli Stati Uniti d'America. I trasferimenti di dati verso questi fornitori avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, che garantiscono un livello di protezione adeguato.
Per informazioni sulle specifiche garanzie adottate da ciascun fornitore, l'utente può consultare le rispettive informative privacy o contattare Shourai ai recapiti indicati al paragrafo 1.
Cookie e tecnologie di tracciamento
A.DOC utilizza esclusivamente cookie tecnici di sessione, strettamente necessari al funzionamento della piattaforma (gestione dell'autenticazione e della sessione utente). Questi cookie non richiedono il consenso dell'utente in quanto indispensabili all'erogazione del servizio.
La piattaforma non utilizza:
- cookie di profilazione o analitici di terzi;
- pixel di tracciamento;
- tecnologie di fingerprinting;
- strumenti di analisi comportamentale.
localStorage del browser (email, lingua, preferenze di sessione) sono dati tecnici non trasmessi a terzi, utilizzati esclusivamente per il funzionamento dell'interfaccia utente.Sicurezza dei dati
Shourai adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tali misure includono, a titolo esemplificativo:
- autenticazione basata su password crittografate (hashing);
- controllo degli accessi e segregazione logica dei dati;
- protezione delle comunicazioni tramite HTTPS;
- restrizioni di accesso ai file di configurazione e alle credenziali di sistema;
- procedure di backup dei dati;
- monitoraggio degli accessi e dei log di sistema.
Diritti degli interessati
Gli interessati hanno il diritto di:
Ottenere conferma che sia in corso un trattamento di dati personali che li riguardano e, in tal caso, ottenerne copia.
Ottenere la correzione di dati inesatti o il completamento di dati incompleti.
Ottenere la cancellazione dei propri dati personali, nei limiti e alle condizioni previsti dalla legge.
Ottenere la limitazione del trattamento nei casi previsti dalla normativa.
Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile.
Opporsi in qualsiasi momento al trattamento dei propri dati fondato sull'interesse legittimo del Titolare, incluso il trattamento descritto al paragrafo 3.4.
Ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
Come esercitare i diritti
Le richieste devono essere inviate a Shourai srl tramite uno dei seguenti canali. Risponderemo entro 30 giorni dal ricevimento.
Modifiche alla presente informativa
Shourai si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche o operative. Le modifiche saranno comunicate agli utenti registrati tramite notifica nell'interfaccia della piattaforma o via email, con un preavviso ragionevole. La versione aggiornata sostituisce integralmente la precedente dalla data di entrata in vigore indicata in calce.