Informativa sulla privacy

1. Titolare del trattamento

eContract.online (la «Società», «noi», «ci» o «nostro») è il titolare del trattamento per la piattaforma eContract. Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati in conformità con le leggi applicabili in materia di protezione dei dati, tra cui il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e il Personal Data Protection Act di Singapore (PDPA).

2. Dati che raccogliamo

Informazioni sull’account

Nome, indirizzo email, password (sottoposta a hash) e nome dell’organizzazione. Non raccogliamo i dati delle carte di pagamento.

Contenuto dei contratti

Documenti che carichi, dati di firma, informazioni sui firmatari e metadati dei contratti.

Dati di utilizzo

Dati di log, indirizzi IP, tipo di browser, pagine visitate e statistiche sull’utilizzo delle funzionalità.

Cookie

Cookie essenziali per l’autenticazione e la gestione delle sessioni. Non utilizziamo cookie di tracciamento o pubblicitari.

3. Come usiamo i tuoi dati

• Erogazione del Servizio: per fornire, mantenere e migliorare la piattaforma eContract
• Autenticazione: per verificare la tua identità e proteggere il tuo account
• Comunicazioni: per inviare notifiche relative al servizio, avvisi di sicurezza e risposte dell’assistenza
• Analisi: per comprendere le modalità di utilizzo e migliorare il Servizio (dati aggregati e non personali)
• Sicurezza: per rilevare e prevenire frodi, abusi e incidenti di sicurezza
• Conformità legale: per rispettare le leggi e i regolamenti applicabili

4. Archiviazione e sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard di settore per proteggere i tuoi dati:

• I documenti sono conservati in uno spazio di archiviazione ad accesso controllato; solo il tuo workspace e i firmatari che inviti possono aprirli
• Crittografia HTTPS (TLS) per i dati in transito
• Le chiavi private di firma sono archiviate in forma cifrata e vengono usate solo dal servizio di firma
• Certificati digitali X.509 per le operazioni di firma
• Revisioni periodiche della sicurezza del codice e dell’infrastruttura
• Isolamento multi-tenant: i dati di ogni workspace sono separati logicamente

5. Servizi di terze parti

Condividiamo dati con i seguenti servizi di terze parti solo nella misura necessaria per gestire il Servizio:

• Fornitori di servizi email: per le email transazionali (ad es. inviti alla firma, notifiche relative all’account)
• Infrastruttura cloud: per l’hosting e l’archiviazione dei dati
• Fornitore di AI (Google Gemini): quando usi l’assistente AI, il documento o il testo che scegli viene inviato all’API Gemini di Google per generare suggerimenti. I contratti non vengono inviati a meno che tu non usi una funzionalità di AI

Non vendiamo i tuoi dati personali a nessuna terza parte.

6. Conservazione dei dati

• Account attivi: i dati vengono conservati finché il tuo account è attivo
• Account cancellati: i dati vengono conservati per 30 giorni dopo la cancellazione, quindi eliminati definitivamente
• Contratti firmati: conservati in base alle impostazioni del tuo workspace o ai requisiti di legge applicabili
• Log di utilizzo: conservati fino a 12 mesi per finalità di sicurezza e di analisi

7. I tuoi diritti (GDPR e PDPA)

In relazione ai tuoi dati personali hai i seguenti diritti:

• Accesso: richiedere una copia dei dati personali che conserviamo su di te
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali («diritto all’oblio»)
• Portabilità: richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Limitazione: richiedere la limitazione del trattamento in determinate circostanze
• Opposizione: opporti al trattamento basato su interessi legittimi
• Revoca del consenso: se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento

Per esercitare questi diritti, contattaci all’indirizzo [email protected]. Risponderemo entro 30 giorni.

8. Trasferimenti internazionali di dati

I tuoi dati possono essere trattati in paesi diversi dal tuo paese di residenza. Quando trasferiamo dati a livello internazionale, ci assicuriamo che siano in atto garanzie adeguate, come le Clausole Contrattuali Standard (SCCs) approvate dalla Commissione europea.

9. Privacy dei minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, adotteremo misure per eliminarli tempestivamente.

10. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali via email almeno 30 giorni prima che entrino in vigore. L’informativa aggiornata sarà pubblicata su questa pagina con una data di «Ultimo aggiornamento» rivista.

11. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre pratiche di trattamento dei dati, contattaci all’indirizzo [email protected].