Informativa sulla privacy
In vigore dal: 01/09/2026
1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali trattati in relazione al servizio Sklopio è il fornitore indicato sopra.
Per domande in materia di protezione dei dati personali e per l'esercizio dei diritti siamo raggiungibili all'indirizzo [email protected].
La presente informativa sulla privacy illustra quali dati personali trattiamo, per quali finalità, su quali basi giuridiche, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti spettano agli interessati.
2. Ruoli di titolare e di responsabile del trattamento
Nel trattamento dei dati personali operiamo in due ruoli:
- come titolare — per i dati degli account utente, della registrazione, della fatturazione dell'abbonamento, del supporto, del sito web e del marketing,
- come responsabile del trattamento — per i dati di contenuto che il committente (l'impresa) inserisce nel proprio spazio privato (dati sui suoi clienti, dipendenti, progetti, documenti e simili). Tratteremo tali dati esclusivamente secondo le istruzioni del committente e per le finalità di esecuzione del servizio; titolare di tali dati è il committente.
Il committente è tenuto ad assicurare di disporre di un'adeguata base giuridica per i dati personali che inserisce nel servizio.
3. Quali dati trattiamo
- dati dell'account e dell'impresa: nome e cognome, indirizzo e-mail, numero di telefono, denominazione dell'impresa, indirizzo, partita IVA, impostazioni scelte (ad esempio la lingua),
- dati dell'abbonamento e dei pagamenti: pacchetto scelto, storico delle fatturazioni e delle fatture, stato dei pagamenti; i dati delle carte di pagamento sono trattati esclusivamente da Stripe — non conserviamo i numeri delle carte,
- dati di contenuto del committente (in qualità di responsabile del trattamento): clienti, contatti, richieste, preventivi, progetti, documenti, fotografie, misurazioni, ore di lavoro, prenotazioni e altri contenuti inseriti dal committente,
- dati di comunicazione: messaggi al supporto, messaggi e-mail inviati e ricevuti tramite le funzionalità del servizio, registri degli SMS (destinatario, orario, stato di consegna),
- dati tecnici: indirizzo IP, dati sul dispositivo e sul browser, registri di accesso e di errore — per la sicurezza e la risoluzione dei problemi,
- dati del sito web: messaggi inviati tramite il modulo di contatto; il modulo è protetto da Google reCAPTCHA.
4. Finalità e basi giuridiche del trattamento
- esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): registrazione e gestione dell'account, funzionamento di tutte le funzionalità del servizio, fatturazione dell'abbonamento, supporto,
- obbligo legale (art. 6, par. 1, lett. c) GDPR): emissione e conservazione delle fatture e registri fiscali e contabili,
- legittimo interesse (art. 6, par. 1, lett. f) GDPR): garanzia della sicurezza del servizio, prevenzione degli abusi, risoluzione degli errori, miglioramento del servizio sulla base di dati aggregati sull'utilizzo,
- consenso (art. 6, par. 1, lett. a) GDPR): informazione sulle novità e comunicazioni di marketing, quando l'interessato presta il consenso; il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Responsabili del trattamento e comunicazione dei dati
Non vendiamo i dati e non li trasmettiamo a terzi per i loro scopi. Per il funzionamento del servizio ci avvaliamo di (sub)responsabili contrattuali scelti con cura:
- Stripe — trattamento dei pagamenti con carta,
- fornitore di hosting di data center nell'UE — infrastruttura server e archiviazione dei dati,
- fornitore di servizi e-mail (Mailgun) — invio e ricezione di e-mail collegate al servizio,
- fornitore di servizi SMS — invio dei messaggi SMS avviati dal committente,
- fornitori di integrazioni contabili (ad esempio Minimax, e-računi) — solo quando il committente attiva autonomamente l'integrazione e nei limiti stabiliti dal committente,
- Anthropic Ireland, Limited (Irlanda; il trattamento e la conservazione avvengono negli USA) — sub-responsabile per la funzione assistente AI: quando il cliente attiva la funzione e sottoscrive l'accordo sul trattamento dei dati, il contenuto delle domande e i relativi dati collegati (progetti, clienti, ordini) sono trasmessi ad Anthropic per la generazione delle risposte. I dati non sono utilizzati per l'addestramento dei modelli e vengono cancellati presso Anthropic entro 30 giorni al più tardi. È stato stipulato un accordo sul trattamento dei dati con clausole contrattuali tipo; l'elenco aggiornato degli ulteriori sub-responsabili è pubblicato su anthropic.com/subprocessors.
- Google reCAPTCHA — protezione dei moduli dagli abusi.
Con i responsabili del trattamento abbiamo stipulato accordi sul trattamento dei dati in conformità all'art. 28 GDPR.
I dati sono conservati principalmente all'interno dell'UE. Quando un singolo fornitore (ad esempio Stripe o Google) trasferisce i dati al di fuori dell'UE/SEE, il trasferimento avviene sulla base di adeguate garanzie (decisioni di adeguatezza ovvero clausole contrattuali tipo).
Possiamo comunicare i dati alle autorità pubbliche quando lo richieda la normativa vigente.
6. Termini di conservazione
- dati dell'account e dati di contenuto: per tutta la durata dell'abbonamento; dopo la scadenza ovvero la disdetta dell'abbonamento ancora per 30 giorni, quindi vengono cancellati definitivamente (v. i Termini e condizioni generali),
- fatture e documenti contabili: 10 anni ovvero in conformità alla normativa fiscale,
- comunicazioni con il supporto: fino a 2 anni dalla chiusura della pratica,
- registri tecnici: di norma fino a 12 mesi,
- dati per il marketing basato sul consenso: fino alla revoca del consenso.
Allo scadere dei termini di conservazione cancelliamo o anonimizziamo i dati.
7. Diritti degli interessati
In relazione ai propri dati personali, gli interessati hanno i seguenti diritti:
- diritto di accesso ai dati,
- diritto di rettifica dei dati inesatti,
- diritto alla cancellazione («diritto all'oblio»), quando non vi è una base giuridica per l'ulteriore conservazione,
- diritto di limitazione del trattamento,
- diritto alla portabilità dei dati,
- diritto di opposizione al trattamento basato sul legittimo interesse e al trattamento per finalità di marketing diretto,
- diritto di revocare il consenso.
I diritti si esercitano con un messaggio a [email protected]. Risponderemo alla richiesta entro un mese al più tardi.
Se ritenete che il trattamento violi la normativa, avete il diritto di proporre reclamo al Garante per la protezione dei dati personali della Repubblica di Slovenia (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Per i dati di contenuto che nel servizio inserisce il committente (il vostro datore di lavoro o appaltatore), rivolgete le richieste in primo luogo al committente in quanto titolare del trattamento; il fornitore assisterà il committente nell'evasione della richiesta.
8. Cookie e archiviazione locale
Il sito web sklopio.com non utilizza cookie analitici o pubblicitari.
Utilizziamo esclusivamente meccanismi tecnicamente necessari:
- l'archiviazione locale del browser (localStorage) per memorizzare la lingua scelta,
- cookie ovvero meccanismi del servizio Google reCAPTCHA sui moduli (protezione dagli abusi),
- nell'applicazione sklopio.app, meccanismi di sessione per l'accesso (token di autenticazione).
Trattandosi di meccanismi tecnicamente necessari, per essi non è richiesto il consenso.
9. Sicurezza dei dati
Per la protezione dei dati adottiamo adeguate misure tecniche e organizzative, tra cui:
- trasmissione cifrata dei dati (HTTPS/TLS),
- rigorosa separazione dei dati tra i singoli committenti (tenant),
- controllo degli accessi per ruoli e autorizzazioni all'interno dell'applicazione,
- possibilità di autenticazione a due fattori (2FA),
- copie di backup periodiche e registrazione degli accessi.
In caso di violazione dei dati personali che possa comportare un rischio per le persone, agiremo in conformità agli artt. 33 e 34 GDPR (notifica all'autorità di controllo e, se necessario, agli interessati).
10. Modifiche dell'informativa sulla privacy
Possiamo aggiornare periodicamente la presente informativa. La versione in vigore è sempre pubblicata su sklopio.com/it/privacy; delle modifiche sostanziali informeremo gli utenti via e-mail o all'interno dell'applicazione.
La presente informativa sulla privacy è in vigore dal 31/07/2026.