Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Profund S.r.l.s., che sviluppa e fornisce EdilBudget.

Ragione sociale

Profund S.r.l.s.

Sede legale

Via Emanuele Filiberto 271, 00185 Roma (RM)

Sede operativa

Via Po 22, 00198 Roma

P.IVA e C.F.

18443091006

PEC

profund@pec.it

Email per la privacy

privacy@profund.it

Profund non ha nominato un responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui l'art. 37 del GDPR lo rende obbligatorio. Per ogni richiesta sulla privacy scrivi a privacy@profund.it.

2. Cos'è EdilBudget e a cosa si applica questa informativa

EdilBudget è un gestionale online per il controllo di gestione dei cantieri. Le imprese edili lo usano per confrontare budget, costi, ore del personale e SAL di ogni commessa. È un servizio a pagamento, riservato a imprese e professionisti.

L'informativa copre due ambiti, in cui Profund ha ruoli diversi:

• Il sito edilbudget.it, compreso il modulo di richiesta demo. Qui Profund è titolare del trattamento.
• Il gestionale app.edilbudget.it. Profund è titolare per i dati degli account utente e per i dati del rapporto contrattuale con l'impresa cliente. Per i dati che l'impresa cliente inserisce nel gestionale, Profund è invece responsabile del trattamento ai sensi dell'art. 28 del GDPR (vedi la sezione 4).

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

3. Dati che trattiamo come titolare

3.1 Cosa non raccogliamo

• Non usiamo strumenti di analisi del traffico (analytics) né sul sito né nel gestionale.
• Non usiamo cookie di profilazione o di marketing e non tracciamo la navigazione su altri siti.
• Non riceviamo né conserviamo dati di pagamento con carta: il gestionale non prevede pagamenti online.
• Non usiamo sistemi di intelligenza artificiale e non usiamo i tuoi dati per addestrare modelli di IA.
• Non vendiamo dati personali e non li cediamo a terzi per finalità commerciali.
• Non chiediamo dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR).

3.2 Richiesta di demo dal sito

Il modulo nella pagina «Richiedi una demo» raccoglie:

• nome e cognome, email di lavoro, nome dell'impresa;
• ruolo in azienda (facoltativo);
• numero di cantieri attivi, metodo usato oggi per controllare costi e avanzamento, obiettivo principale, tipo di demo preferita;
• un messaggio libero (facoltativo);
• la spunta di presa visione di questa informativa.

Il modulo viene inviato al servizio Web3Forms (api.web3forms.com), che lo inoltra alla casella email di Profund. Usiamo questi dati solo per risponderti e per organizzare la demo.

3.3 Navigazione sul sito

Quando visiti edilbudget.it il server di hosting (Vercel Inc.) registra dati tecnici della richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo da abusi.

Le pagine del sito caricano anche risorse da servizi esterni, che per inviarle ricevono l'indirizzo IP del tuo dispositivo:

• Google Fonts (fonts.googleapis.com e fonts.gstatic.com), gestito da Google LLC, per i caratteri tipografici;
• jsDelivr (cdn.jsdelivr.net), rete di distribuzione dei contenuti, per le librerie JavaScript delle icone e delle animazioni.

Sono terze parti tecniche: non le usiamo per profilarti e non riceviamo da loro dati sulla tua navigazione.

3.4 Account utente del gestionale

Per ogni persona autorizzata dall'impresa cliente trattiamo:

• nome, email, ruolo (admin, direzione, capocantiere, contabile) e impresa di appartenenza;
• la password, conservata solo in forma di hash con l'algoritmo Argon2id: nessuno, nemmeno Profund, può leggerla in chiaro;
• data e ora dell'ultimo accesso;
• log tecnici delle richieste (per esempio indirizzo IP, data e ora, esito della richiesta), usati per sicurezza e diagnosi dei malfunzionamenti.

Gli account sono creati da Profund su richiesta dell'impresa cliente, con una password provvisoria da cambiare al primo accesso.

3.5 Dati del rapporto contrattuale

Per gestire il contratto con l'impresa cliente trattiamo i dati identificativi e fiscali dell'impresa, i dati di contatto dei suoi referenti e i dati di fatturazione.

4. Dati inseriti dalle imprese nel gestionale

Nel gestionale l'impresa cliente inserisce e gestisce dati propri. Per questi dati l'impresa cliente è titolare del trattamento e Profund agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR. La nomina avviene con l'accordo sul trattamento dei dati (DPA) allegato al contratto. Profund tratta questi dati solo per fornire il servizio e secondo le istruzioni del cliente.

I dati che il gestionale consente di registrare sono:

• committenti: anagrafiche, anche di persone fisiche, compreso il codice fiscale;
• fornitori, subappaltatori e professionisti: anagrafiche e coordinate bancarie (IBAN);
• dipendenti: matricola, nome, cognome, qualifica, livello CCNL, date di assunzione e cessazione, costo annuo lordo;
• rapportini: ore lavorate per dipendente e per cantiere;
• assenze: solo il fatto che il dipendente è assente, senza causale;
• documenti di costo: dati delle fatture, senza caricamento dei file;
• note libere scritte dagli utenti.

Se sei un dipendente, un fornitore o un committente di un'impresa che usa EdilBudget, per esercitare i tuoi diritti rivolgiti a quell'impresa, che è il titolare. Se scrivi a Profund, inoltreremo la richiesta all'impresa senza ritardo.

5. Finalità e basi giuridiche

Non usiamo i dati per invii promozionali. I dati inseriti dalle imprese nel gestionale sono trattati solo per conto dell'impresa, come descritto nella sezione 4.

Intelligenza artificiale. Né il sito né il gestionale usano modelli di intelligenza artificiale. Nessun dato viene usato per addestrare, migliorare o mettere a punto modelli di IA.

6. Cookie

Il sito edilbudget.it non imposta cookie. Il gestionale app.edilbudget.it usa solo tre cookie tecnici, necessari per l'accesso e la sicurezza, che non richiedono consenso.

L'elenco completo, con durata e finalità di ciascun cookie, è nella Cookie Policy.

7. Fornitori e destinatari dei dati

I dati sono trattati dal personale di Profund autorizzato e istruito. Ci avvaliamo inoltre di questi fornitori:

Vercel e Neon trattano i dati del gestionale come sub-responsabili, autorizzati dall'impresa cliente con il DPA. Per il sito e per gli account sono responsabili del trattamento di Profund.

I dati possono essere comunicati anche a consulenti fiscali e legali di Profund, vincolati alla riservatezza, e alle autorità quando la legge lo impone. Non sono diffusi.

8. Trasferimenti fuori dallo Spazio economico europeo

Il sito, il gestionale e il database sono ospitati in data center a Francoforte, in Germania. Vercel Inc., Neon Inc. e Google LLC sono però società con sede negli Stati Uniti. Per questo alcuni dati, per esempio per assistenza tecnica o per la gestione dell'infrastruttura, possono essere trattati anche fuori dall'Unione europea.

Questi trasferimenti sono coperti dalla decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, per le società certificate, e/o dalle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

Web3Forms e la rete jsDelivr possono trattare i dati su server in paesi diversi da quello di chi visita il sito, come avviene di norma per i servizi distribuiti in rete.

Per ricevere informazioni sulle garanzie adottate scrivi a privacy@profund.it.

9. Per quanto tempo conserviamo i dati

I dati possono essere conservati più a lungo solo se servono per difendere un diritto in una controversia già avviata, e per il tempo strettamente necessario.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Tra queste:

• connessioni cifrate con HTTPS (TLS) su sito e gestionale;
• password conservate solo come hash Argon2id;
• password provvisoria da cambiare al primo accesso;
• sessione che scade dopo 15 minuti di inattività;
• cookie di sessione protetti (HttpOnly, Secure, SameSite=Lax) e protezione contro gli attacchi CSRF;
• separazione dei dati tra imprese con Row Level Security a livello di database: ogni impresa vede solo i propri dati;
• accessi differenziati per ruolo (admin, direzione, capocantiere, contabile);
• backup del database gestiti dal fornitore del database.

In caso di violazione dei dati personali, Profund agisce secondo gli artt. 33 e 34 del GDPR. Per i dati inseriti dalle imprese, avvisa il cliente titolare senza ingiustificato ritardo, come previsto dal DPA.

11. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere in qualsiasi momento:

• l'accesso ai tuoi dati e una copia (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in formato strutturato e leggibile (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Scrivi a privacy@profund.it o via PEC a profund@pec.it. Rispondiamo entro un mese dalla richiesta. Il termine può essere prorogato di due mesi nei casi complessi, e in quel caso ti avvisiamo. Potremmo chiederti informazioni utili a verificare la tua identità.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo del paese UE in cui vivi o lavori.

Per i dati inseriti nel gestionale da un'impresa cliente, rivolgiti a quell'impresa (vedi la sezione 4).

12. Conferimento dei dati e decisioni automatizzate

Nel modulo demo sono obbligatori i campi senza la dicitura «facoltativo». Senza questi dati non possiamo organizzare la demo. I dati dell'account sono necessari per usare il gestionale.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o incidano in modo analogo sulle persone (art. 22 GDPR). I calcoli di margine, budget e costi del gestionale sono strumenti di supporto per l'impresa e non valutano le persone.

13. Minori

Il sito e il gestionale sono rivolti a imprese e professionisti. Non sono destinati ai minori di 18 anni e non raccogliamo consapevolmente dati di minori tramite il modulo o gli account. Se ritieni che un minore ci abbia inviato dati, scrivi a privacy@profund.it e li cancelleremo.

14. Modifiche all'informativa

Possiamo aggiornare questa informativa, per esempio quando cambiano i fornitori o le funzioni del servizio. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento in alto. Le modifiche rilevanti per le imprese clienti vengono comunicate anche via email o PEC.

15. Contatti

Privacy

privacy@profund.it

PEC

profund@pec.it

Informazioni generali

info@profund.it

Posta

Profund S.r.l.s., Via Emanuele Filiberto 271, 00185 Roma (RM)

Vedi anche la Cookie Policy e i Termini di servizio.