Informativa privacy
Versione dei testi: 2026-10-29
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») per chi visita il sito, si registra o acquista fastPGT.
1. Titolare del trattamento
Nabla S.r.l. a socio unico – Sede legale Via Brusada, 6 – 24020 Gorno (BG); P.IVA, C.F. e n. iscr. Reg. Imprese di Bergamo 04463010167; REA BG-464779; Cap. soc. € 10.000,00 i.v.; PEC nabla@pec.nablaengineering.com; info@fastpgt.it; Sedi operative: Kilometro Rosso, Via Stezzano 87, Bergamo (BG) · Via Val di Scalve 100, Onore (BG). Per qualsiasi richiesta sulla privacy: info@fastpgt.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) [DA COMPLETARE](verificare con il legale se la nomina è obbligatoria – di norma no).
2. Dati trattati, finalità, basi giuridiche e conservazione
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, studio/società, password (solo impronta crittografica scrypt) | Creare e gestire l'account, fornire il Servizio e l'assistenza | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account (dall'area Account o su richiesta) |
| Dati di fatturazione (denominazione, P.IVA/C.F., codice SDI o PEC, indirizzo), importi e date dei pagamenti | Fatturazione elettronica, adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.; art. 39 DPR 633/1972), anche dopo la cancellazione dell'account |
| Testo, versione, data, IP e browser delle dichiarazioni accettate (termini, clausole, esecuzione immediata) | Prova della conclusione del contratto e dei consensi | Legittimo interesse alla difesa in giudizio (art. 6.1.f) e obblighi del Codice del Consumo | Per la durata del rapporto e 10 anni dopo (prescrizione ordinaria) |
| Indirizzo IP, browser, data e ora degli accessi, cookie tecnico del dispositivo, accessi falliti | Sicurezza, prevenzione di abusi e frodi, limite dei dispositivi | Legittimo interesse (art. 6.1.f) | Registro degli accessi: 365 giorni; sessioni: 30 giorni |
| Email normalizzata, IP e dispositivo della prova gratuita | Evitare prove gratuite ripetute | Legittimo interesse (art. 6.1.f) | IP e dispositivo: 24 mesi; dopo la cancellazione dell'account resta solo un'impronta crittografica (hash) dell'email |
| Punti e indirizzi cercati sulla mappa | Fornire il risultato richiesto | Contratto (art. 6.1.b) | Non associati all'account; nella cache tecnica del server solo come coordinate, senza dati dell'utente, per il tempo di validità della cache |
| Segnalazioni di errori («Segnala un errore»): descrizione, tipo di errore, email se indicata (o quella dell'account), e in automatico comune, coordinate e vista della mappa, livelli attivi, indirizzo della pagina, browser, data e ora, indirizzo IP | Verificare e correggere i dati segnalati, rispondere a chi ha lasciato l'email, prevenire abusi del modulo | Legittimo interesse al miglioramento e alla correttezza del Servizio (art. 6.1.f); la risposta su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'invio; email, IP e browser sono cancellati prima se l'account viene cancellato. Conferimento facoltativo: senza descrizione la segnalazione non può essere inviata |
| Codici di accesso gratuito usati (codice, data di riscatto e di fine) e, solo nel registro dell'amministratore, destinatario e nota indicati alla consegna | Fornire l'accesso gratuito concesso e prevenirne l'abuso | Contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) | Per la durata del rapporto; cancellati con l'account |
| Email di servizio inviate (destinatario, oggetto, data) | Prova dell'invio delle comunicazioni contrattuali | Legittimo interesse (art. 6.1.f) | 365 giorni |
Copie di sicurezza (backup) del database sono conservate per 14 giorni sul server e, se attivati, nell'archivio esterno indicato al punto 3. Non effettuiamo profilazione, decisioni automatizzate né invio di newsletter commerciali. Il conferimento dei dati dell'account e di fatturazione è necessario per concludere il contratto; senza di essi il Servizio non può essere fornito.
3. Destinatari e responsabili del trattamento
- Render Services, Inc. (USA) – hosting del Servizio e del database nella regione europea di Francoforte; responsabile del trattamento ai sensi dell'art. 28 GDPR in base al Data Processing Addendum di Render.
- Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo Stripe) – pagamenti con carta, abbonamenti e ricevute. I dati della carta sono inseriti sulle pagine di Stripe e non arrivano a fastPGT. Per alcune finalità (antifrode, obblighi di legge) Stripe agisce come titolare autonomo secondo la propria informativa [DA COMPLETARE](verificare il ruolo con il legale).
- Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia) – caselle di posta del dominio fastpgt.it e invio delle email di servizio (mittente noreply@fastpgt.it); responsabile del trattamento ai sensi dell'art. 28 GDPR secondo le condizioni contrattuali di Aruba [DA COMPLETARE](verificare con il legale la nomina/accordo art. 28 previsto dalle condizioni di Aruba).
- Environmental Systems Research Institute, Inc. («Esri») (USA) – se è attiva la mappa di base Esri, il browser scarica le immagini direttamente dai server Esri, che ricevono l'indirizzo IP e l'area di mappa visualizzata; la ricerca degli indirizzi può essere inviata a Esri senza dati dell'account e con l'opzione di non memorizzazione dei risultati.
- TeamSystem S.p.A. (servizio Fatture in Cloud; Via Sandro Pertini 88, 61122 Pesaro (PU), Italia) – emissione delle fatture elettroniche e trasmissione allo SDI con i dati di fatturazione e gli importi dei pagamenti; responsabile del trattamento ai sensi dell'art. 28 GDPR secondo le condizioni contrattuali di Fatture in Cloud [DA COMPLETARE](verificare con il legale l'accordo art. 28 / MDPA).
- Commercialista [DA COMPLETARE]; autorità pubbliche quando previsto dalla legge.
L'elenco aggiornato dei responsabili è disponibile su richiesta.
4. Trasferimenti fuori dall'Unione europea
Render, Stripe ed Esri sono società con sede o capogruppo negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (art. 45 GDPR), a cui risultano certificate Render Services, Inc. ed Esri, e in mancanza sulla base delle clausole contrattuali standard (art. 46 GDPR) incluse nei rispettivi accordi sul trattamento dei dati [DA COMPLETARE](verificare la certificazione di Stripe su dataprivacyframework.gov al momento della pubblicazione). La posta elettronica (Aruba S.p.A.) è gestita in Italia.
5. Diritti dell'interessato
Puoi chiedere in ogni momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR) scrivendo a info@fastpgt.it o alla PEC nabla@pec.nablaengineering.com. Dall'area Account puoi scaricare i tuoi dati in formato JSON e cancellare l'account; i dati di fatturazione restano conservati per gli obblighi fiscali. Rispondiamo entro un mese. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità del tuo Paese.
6. Sicurezza
Connessioni cifrate (HTTPS), password conservate solo come impronta scrypt, cookie protetti, registro degli accessi, limitazione dei tentativi, backup giornalieri. In caso di violazione dei dati il Titolare segue la procedura degli artt. 33–34 GDPR (notifica al Garante entro 72 ore e, se necessario, comunicazione agli interessati).
Cookie: vedi la Cookie policy.