Ambito dell’informativa
Questa informativa riguarda l’accesso e l’uso di SinfogestNext da parte di dipendenti, collaboratori, professionisti e altri utenti autorizzati dalle organizzazioni clienti. Copre account, autenticazione, autorizzazioni, sicurezza, assistenza e dati tecnici prodotti dall’utilizzo del portale.
I dati relativi a clienti, fornitori, dipendenti e altri soggetti inseriti nei moduli gestionali sono trattati anche secondo le istruzioni e le informative dell’organizzazione che utilizza il servizio.
Titolare e ruoli privacy
Corso Francia 239, 12100 Cuneo (CN)
P. IVA 02347420040
info@edisoft.net
L’azienda o ente che determina finalità e mezzi del trattamento. Edisoft opera, ove previsto dal rapporto contrattuale, quale responsabile ai sensi dell’art. 28 GDPR.
I ruoli effettivi dipendono dalla specifica operazione e dagli accordi applicabili. L’organizzazione cliente deve autorizzare gli utenti, definire i permessi e fornire agli interessati le proprie informative.
Categorie di dati e interessati
| Categoria | Esempi | Interessati |
|---|---|---|
| Identificativi e contatti | Nome, cognome, email professionale, azienda, ruolo e identificativo account. | Utenti autorizzati |
| Autenticazione e sicurezza | Password in forma hash, stato 2FA, tentativi, blocchi, IP, user agent, sessione, log e audit. | Utenti autorizzati |
| Autorizzazioni e utilizzo | Tenant, organizzazione, profilo, permessi, preferenze UI e operazioni eseguite. | Utenti autorizzati |
| Dati aziendali gestionali | Anagrafiche, documenti, dati contabili, fiscali, commerciali, logistici e documentali inseriti dall’organizzazione. | Clienti, fornitori, dipendenti, referenti e altri soggetti |
| Assistenza e comunicazioni | Richieste, segnalazioni, allegati e corrispondenza con il supporto. | Utenti e referenti |
SinfogestNext non richiede dati particolari ai sensi dell’art. 9 GDPR per il normale accesso. L’eventuale trattamento nei moduli aziendali deve essere autorizzato, pertinente e disciplinato dal titolare competente.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e amministrare account, autenticare l’utente, selezionare l’azienda e fornire le funzioni richieste. | Esecuzione del contratto o misure connesse al servizio — art. 6.1.b. |
| Adempiere obblighi amministrativi, contabili, fiscali, giudiziari e richieste delle autorità. | Obbligo legale — art. 6.1.c. |
| Proteggere sistemi e dati, prevenire abusi, gestire incidenti, audit, continuità e difesa dei diritti. | Legittimo interesse — art. 6.1.f, dopo bilanciamento. |
| Assistenza, manutenzione, diagnosi e miglioramento tecnico del servizio richiesto. | Esecuzione del contratto e legittimo interesse — art. 6.1.b e f. |
| Trattare i dati gestionali per conto dell’organizzazione cliente. | Istruzioni documentate del titolare ai sensi dell’art. 28; la base giuridica è determinata dal cliente. |
L’accesso documenta la presa visione di queste informazioni. Non costituisce consenso a marketing, profilazione o finalità facoltative, che non sono attivate dalla login.
Natura del conferimento e fonti
I dati necessari a identificare l’utente, verificare le credenziali, assegnare permessi e mantenere una sessione sicura sono obbligatori: senza di essi non è possibile usare il servizio. I dati provengono dall’utente, dall’organizzazione che lo abilita, dalle attività svolte nel portale e dai sistemi tecnici di sicurezza.
Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici e procedure coerenti con i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza. Sono adottate misure proporzionate al rischio, tra cui controllo degli accessi per ruolo e tenant, protezione delle credenziali, CSRF, 2FA ove previsto, timeout, audit, segregazione logica, backup e registrazione diagnostica con oscuramento dei segreti.
Nessun sistema può garantire sicurezza assoluta. Gli utenti devono custodire le credenziali, non condividerle e segnalare tempestivamente anomalie o sospette compromissioni.
Destinatari e responsabili
Possono accedere ai dati, nei limiti delle mansioni, personale autorizzato dell’organizzazione cliente e di Edisoft, amministratori di sistema e fornitori di hosting, infrastruttura, backup, assistenza o manutenzione nominati responsabili ove necessario. I dati possono essere comunicati a consulenti, autorità o soggetti pubblici quando imposto dalla legge o necessario per tutelare un diritto. I dati non sono diffusi né venduti.
L’elenco aggiornato dei responsabili rilevanti può essere richiesto al contatto privacy.
Trasferimenti internazionali
Il servizio privilegia trattamenti nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, vengono applicati i meccanismi degli articoli 44 e seguenti GDPR, come decisioni di adeguatezza o clausole contrattuali standard, insieme alle misure supplementari eventualmente richieste dalla valutazione del trasferimento.
Criteri di conservazione
| Dati | Criterio |
|---|---|
| Account, tenant e autorizzazioni | Per la durata dell’abilitazione e del rapporto, poi per il tempo necessario a obblighi e tutela dei diritti. |
| Sessioni e sfide temporanee | Per la sessione; la sfida 2FA scade dopo 10 minuti e il portale applica il timeout di inattività configurato. |
| Log, eventi di sicurezza e audit | Per un periodo proporzionato a prevenzione, indagine, accountability e difesa, con accesso limitato. |
| Dati gestionali e documenti | Secondo istruzioni del titolare cliente, contratto e termini civilistici, fiscali o settoriali applicabili. |
| Richieste e contenzioso | Per il tempo necessario a gestire la richiesta e fino alla prescrizione dei diritti connessi. |
Alla scadenza i dati sono cancellati, anonimizzati o resi non disponibili, salvo obblighi di ulteriore conservazione.
Diritti dell’interessato
Nei casi previsti, l’interessato può esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli articoli 15–22 GDPR. La richiesta deve descrivere il rapporto con SinfogestNext e può richiedere una verifica proporzionata dell’identità. La risposta è fornita di regola entro un mese, prorogabile nei casi previsti dal GDPR.
Per dati inseriti dall’organizzazione cliente, la richiesta va normalmente rivolta anzitutto a tale organizzazione. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e di agire in sede giudiziaria.
Minori, decisioni automatizzate e violazioni
Il portale è destinato a utenti professionali autorizzati e non è rivolto direttamente a minori. L’accesso non comporta decisioni basate unicamente su trattamenti automatizzati con effetti giuridici significativi ai sensi dell’art. 22 GDPR.
Eventuali violazioni di dati personali sono gestite con procedure di valutazione, contenimento, registrazione e, quando ne ricorrono i presupposti, notifica all’autorità e comunicazione agli interessati ai sensi degli articoli 33 e 34 GDPR. Gli utenti devono segnalare senza ritardo incidenti o accessi sospetti.
Contatti e aggiornamenti
Per privacy, diritti o richieste sull’informativa: info@edisoft.net — Edisoft S.r.l., Corso Francia 239, 12100 Cuneo (CN).
La versione è indicata in testa. Modifiche sostanziali sono rese disponibili prima o al momento del successivo accesso. Consulta anche l’Informativa GDPR e cookie.