Personale interno

AW Solutions Srl — Via Viaccia I, 170 — 55100 Lucca (LU). P.IVA 02491920464. Riferimento interno per il trattamento dati: amministrazione.

• Dati identificativi e di contatto: nome, cognome, email aziendale, eventualmente numero di telefono aziendale.

• Dati di autenticazione: credenziali di accesso (email + password, gestite tramite Supabase Auth — le password sono hashate e mai in chiaro).

• Dati di attività: log di audit (azioni effettuate nel CRM: clienti creati/modificati, offerte generate, ecc.) con marca temporale e identificativo utente.

• Dati di configurazione UI: preferenze di visualizzazione (es. stato sidebar) salvate in cookie tecnico.

• Esecuzione del rapporto di lavoro o collaborazione

  Art. 6.1.b GDPR — Gestione credenziali di accesso ai sistemi aziendali e abilitazione alle mansioni. Obbligatoria per poter lavorare con il CRM.

• Adempimenti di legge

  Art. 6.1.c GDPR — Conservazione di log di audit per finalità di sicurezza, tracciabilità delle operazioni e difesa in caso di contenzioso (termine prescrizionale ordinario 10 anni).

• Legittimo interesse

  Art. 6.1.f GDPR— Sicurezza informatica, prevenzione abusi, tutela dell'integrità dei sistemi (audit delle azioni degli utenti).

• Strumentistica: piattaforma CRM/CPQ ospitata su infrastruttura cloud (Vercel + Supabase, data center in UE — regione eu-west-2 Londra).

• Logiche:dati raccolti al momento della creazione dell'account da parte di un amministratore e/o derivati dall'anagrafica dipendenti.

• Accesso:i dati del personale sono visibili agli amministratori di sistema. Il log di audit è consultabile da tutto il personale autenticato dell'agenzia (visibilità interna, per motivi di trasparenza operativa).

• Sicurezza tecnica: Row Level Security attiva, password hashate, connessioni cifrate HTTPS/TLS, security headers (HSTS, CSP, X-Frame-Options DENY), token di sessione JWT in cookie httpOnly + secure + sameSite.

• Account attivo: per tutta la durata del rapporto di collaborazione.

• Post cessazione:l'account viene disattivato (non eliminato) per mantenere la tracciabilità delle operazioni effettuate. I dati identificativi (nome, cognome, email) vengono anonimizzati entro 24 mesi dalla cessazione, sostituendoli con placeholder (es. [EX-DIPENDENTE]), in conformità con la policy interna di retention. Il record resta per tracciabilità storica delle offerte.

• Log di audit: conservati per 10 anni (termine prescrizionale) salvo esigenze diverse documentate.

• Personale interno autorizzato: amministratori di sistema e colleghi con visibilità globale sul CRM (per finalità operative).

• Responsabili esterni del trattamento (Art. 28 GDPR):

  • Supabase Inc. — provider di database e autenticazione (data center UE).
  • Vercel Inc. — hosting applicazione (regione fra1 Francoforte, UE).

L'elenco aggiornato dei responsabili è disponibile su richiesta all'amministrazione.

I dati personali sono ospitati in data center ubicati nel Regno Unito (regione UE-equivalent fino a revoca dell'adequacy decision). Le società fornitrici (Supabase Inc., Vercel Inc.) hanno sede legale negli USA; il trattamento avviene mediante clausole contrattuali tipo adottate dalla Commissione Europea e adeguatezza UK-UE (Reg. UE 2021/1774).

In qualità di interessato hai diritto di:

1. AccessoArt. 15

   Conoscere quali dati sono trattati.

2. RettificaArt. 16

   Correggere dati inesatti o incompleti.

3. CancellazioneArt. 17

   Limitata agli obblighi di tracciabilità storica.

4. LimitazioneArt. 18

   Bloccare il trattamento in casi specifici.

5. PortabilitàArt. 20

   Ricevere i dati in formato strutturato.

6. OpposizioneArt. 21

   Opporti al trattamento per legittimo interesse.

Puoi inoltre revocare il consenso ove applicabile, e proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ( www.garanteprivacy.it).

L'informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata nella sezione privacy del CRM.