Informativa privacy

1. Quali dati trattiamo, perché e su quale base

I dati della carta li inserisci direttamente nelle pagine del gestore dei pagamenti: noi non li vediamo e non li conserviamo. Durante la prova gratuita la carta non viene chiesta.

Non usiamo i tuoi dati per pubblicità, non li vendiamo, non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te. Gli avvisi sulle opportunità di appalto sono il servizio che hai chiesto, non comunicazioni promozionali. Comunicazioni commerciali o newsletter solo con un consenso facoltativo e separato, revocabile in ogni momento: nessun consenso è condizione del contratto.

2. È obbligatorio fornire i dati?

Senza email e password non è possibile creare l'account; senza i dati di fatturazione non è possibile abbonarsi al piano Light o Premium. Tutti gli altri dati li scegli tu: inserisci solo quelli che ti servono.

3. A chi comunichiamo i dati e dove sono

Solo ai fornitori che servono a far funzionare il servizio, vincolati da un contratto sulla protezione dei dati (responsabili del trattamento, art. 28 GDPR):

• server e database: Aruba S.p.A., in un centro dati nell'Unione Europea;
• copie di sicurezza: fornitori di servizi di archiviazione e cloud, anche fuori dall'Unione Europea;
• invio delle email: Aruba S.p.A., Italia;
• pagamenti con carta: Stripe Payments Europe Ltd, Irlanda, che tratta i dati di pagamento anche come titolare autonomo per i propri obblighi (antiriciclaggio, prevenzione delle frodi), secondo la propria informativa;
• fatture elettroniche: Agenzia delle Entrate tramite il Sistema di Interscambio, e il commercialista per gli adempimenti fiscali.

L'elenco aggiornato dei responsabili del trattamento si può chiedere in ogni momento all'indirizzo privacy indicato al punto 4. Per il controllo della partita IVA la sola partita IVA viene inviata al sistema VIES della Commissione europea, titolare autonomo del proprio servizio. Alcuni fornitori (servizi cloud delle copie di sicurezza, Stripe) possono trattare i dati anche fuori dall'Unione Europea, per esempio negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea (per gli Stati Uniti, EU-U.S. Data Privacy Framework) o clausole contrattuali tipo. I dati sono comunicati alle autorità solo quando la legge lo impone.

4. Chi tratta i dati

Titolare del trattamento: Candoni Federico (Candox inFormatica), Viale Ferrarin 19, 36100 Vicenza (VI), P.IVA IT02981320241. Per ogni domanda sulla privacy scrivi a amministrazione.privacy@propecunia.it. Non è stato nominato un Responsabile della protezione dei dati (RPD), perché non obbligatorio per questa attività (art. 37 GDPR). Il titolare è lo stesso per la Parte A e per la Parte B di questa informativa.

5. Per quanto tempo

Sono i tempi massimi previsti: le cancellazioni avvengono con procedure automatiche periodiche, che possono completarsi qualche giorno dopo la scadenza.

• Account, preferenze, esito del controllo VIES, giudizi sulle opportunità e suggerimenti dello staff: finché hai l'account. Se chiedi la cancellazione, trascorsi 30 giorni (tempo per ripensarci) i dati vengono cancellati definitivamente, salvo quelli che la legge impone di conservare (fatture).
• Testo e destinatari delle email di avviso: 90 giorni, poi restano solo data, tipo e stato dell'invio.
• Registri tecnici del server (dati di navigazione): 14 giorni.
• Tentativi di accesso sbagliati e impronte delle richieste limitate: 1 giorno.
• Registrazioni mai confermate con il codice ricevuto per email: 7 giorni.
• Impronte cifrate per la prova gratuita: 3 anni dalla registrazione, anche dopo la cancellazione dell'account.
• Prova dell'accettazione dei Termini e delle clausole (data e ora, indirizzo IP, versione e impronta del testo): finché hai l'account e, dopo la cancellazione, 10 anni senza collegamento all'account, con la sola impronta cifrata dell'email, per difendere i nostri diritti in caso di contestazioni (art. 6.1.f e 17.3.e GDPR).
• Richieste di opposizione e cancellazione (Parte B): 24 mesi, per poter dimostrare come sono state gestite (base giuridica: obbligo di legge di rispondere alle richieste, artt. 12-22 e 6.1.c GDPR; la conservazione per la prova si fonda sul legittimo interesse, art. 6.1.f).
• Messaggi del modulo Contattaci (di chi non è cliente): 12 mesi.
• Richieste di assistenza: fino a 24 mesi dalla chiusura, o fino alla cancellazione dell'account se avviene prima.
• Copie di sicurezza: per il tempo necessario a ripristinare i dati in caso di guasto, poi vengono sovrascritte o cancellate.
• Fatture e dati fiscali: 10 anni, come richiesto dalla legge, anche dopo la cancellazione dell'account.

6. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 del GDPR). Molto puoi farlo da solo, in ogni momento, da Account › I miei dati: scaricare i dati dell'account (Excel, JSON o CSV) e cancellare l'account (cancellazione definitiva dopo 30 giorni, annullabile fino ad allora). Il file scaricato contiene i dati dell'account; per una copia completa anche dei registri tecnici cifrati collegati alla tua email (impronte delle richieste limitate) scrivi all'indirizzo privacy.

Per tutto il resto scrivi a amministrazione.privacy@propecunia.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Il sito usa solo cookie tecnici, indispensabili per farlo funzionare: per questi non serve il consenso e per questo non trovi un banner dei cookie.

Nessun cookie di statistica, profilazione o pubblicità e nessun servizio di terze parti caricato nelle nostre pagine: caratteri, immagini e programmi sono tutti sul nostro server. Il pagamento avviene nelle pagine del gestore dei pagamenti, che applica la propria informativa sui cookie.

8. Cosa facciamo e da quali fonti

ProPecunia raccoglie e rielabora dati che le pubbliche amministrazioni sono obbligate a pubblicare (appalti, contratti, progetti finanziati, aiuti, elenchi degli enti) e li mostra ai clienti per dire quali enti comprano, quanto, ogni quanto e a quali imprese. Fonti: ANAC (dati aperti e Piattaforma di pubblicità a valore legale), OpenCUP, OpenCoesione, RNA, Consip (dati aperti), IPA, ISTAT, Regione Lombardia (Sintel); elenco aggiornato nella pagina Fonti e licenze. Non raccogliamo dati direttamente dalle persone: li riceviamo da queste fonti (art. 14.2.f).

9. Quali dati e cosa mostriamo

Denominazione, partita IVA o codice fiscale, sede (comune o provincia), tipo di impresa, contratti e importi, enti con cui lavora. Per le SOCIETÀ e gli ENTI i dati dell'impresa non sono dati personali.

PERSONE FISICHE (ditte individuali, professionisti, imprenditori agricoli): il Servizio è progettato per NON mostrarne il nome, il codice fiscale, la partita IVA, l'indirizzo, il telefono, l'email o la PEC. Si mostrano solo i FATTI dell'affidamento già pubblicati dalla fonte ufficiale (a titolo meramente esemplificativo e non esaustivo: ente, oggetto, CIG, importo, data, provincia, non la città), con la dicitura “Nominativo riservato (GDPR)”, e dati aggregati (conteggi; medie e mediane solo se calcolate su almeno 3 imprese diverse). Il riconoscimento delle persone fisiche è automatico (codice fiscale, forma dell'impresa, elenchi di nomi e cognomi) e nei casi dubbi tratta il soggetto come persona fisica; poiché le fonti scrivono i nomi in modi molto diversi, un dato personale può sfuggire ai controlli: se lo trovi, segnalacelo con la procedura del punto 13 e lo togliamo. Nell'archivio anagrafico principale il nome delle persone fisiche è sostituito dalla sola sigla di classificazione; il nome resta solo nelle copie delle fonti originali e nel file di lavoro da cui l'archivio si ricostruisce, sui computer del titolare e non sul server del sito, che riceve solo i dati già filtrati per la pubblicazione.

10. Finalità e base giuridica

Informazione di mercato sugli acquisti pubblici. Base: legittimo interesse del titolare e dei clienti (art. 6.1.f GDPR), nel rispetto della normativa sul riutilizzo dell'informazione del settore pubblico (D.Lgs. 36/2006; D.Lgs. 33/2013, artt. 7 e 7-bis; Codice dell'amministrazione digitale) e del principio di compatibilità con gli scopi originari di pubblicazione (Garante, linee guida del 15 maggio 2014). Il bilanciamento degli interessi è documentato per iscritto. I dati delle persone fisiche NON sono usati per contattarle, per pubblicità o per profilarle.

11. Misure di tutela

1. regole automatiche progettate per togliere i nomi e i codici delle persone fisiche da pagine, email ed esportazioni, ripetute prima di ogni pubblicazione dei dati; nessuna “storia” della persona (ad esempio “ha vinto N volte”);
2. esclusione di dati sensibili, relativi a salute e disagio economico-sociale, e di dati relativi a condanne penali;
3. non pubblichiamo copie dei documenti di gara o degli albi: si usano solo i campi non personali;
4. controllo periodico di parole a rischio accompagnate da generalità;
5. controlli automatici progettati per non mostrare importi e date non plausibili (per esempio date nel futuro);
6. procedura di opposizione semplice (punto 13).

12. Conservazione e destinatari

Per quanto tempo: i fatti degli affidamenti delle persone fisiche restano 5 anni, contati dal 1° gennaio dell'anno successivo all'aggiudicazione (lo stesso tempo per cui la legge obbliga l'ente a tenerli pubblicati, D.Lgs. 33/2013, art. 8), poi non vengono più mostrati; prima di quel termine si tolgono su opposizione fondata. I dati delle società non sono dati personali e restano nello storico. Destinatari: i clienti di ProPecunia (imprese e professionisti con partita IVA), solo per le informazioni non nominative sulle persone fisiche. I dati delle persone fisiche non sono ceduti a terzi né venduti. Nessun processo decisionale automatizzato che produca effetti giuridici sulle persone (art. 22); le copie di sicurezza possono trovarsi presso fornitori cloud anche fuori dall'Unione Europea, con le garanzie indicate al punto 3.

13. I tuoi diritti e l'opposizione

Accesso, rettifica, cancellazione, limitazione e OPPOSIZIONE (art. 21: puoi opporti in qualsiasi momento al trattamento fondato sul legittimo interesse), reclamo al Garante. Come: pagina Opposizione e cancellazione o email a amministrazione.privacy@propecunia.it; rispondiamo nei termini dell'art. 12 GDPR (un mese, prorogabile nei casi previsti) e, se la richiesta è fondata, togliamo l'informazione.

14. Perché ti informiamo qui

Avvisare individualmente ogni persona presente nelle fonti richiederebbe uno sforzo sproporzionato (art. 14, paragrafo 5, lettera b, GDPR: l'informativa individuale non è dovuta se “impossibile o implicherebbe uno sforzo sproporzionato”, purché si adottino “misure appropriate per tutelare i diritti”, anche rendendo pubbliche le informazioni). Per questo pubblichiamo questa informativa in una pagina raggiungibile da ogni pagina del sito e adottiamo le misure del punto 11.

Ogni elenco o esempio di questa informativa è fornito a titolo meramente esemplificativo e non esaustivo.