Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Valutenze di Kristian Selimi
Via Forlivese 67/A — 50060 Pelago (FI)
P.IVA 07466450488 · C.F. SLMKST92H22Z100Z
PEC: valutenze@pec.it
Email: info@valutenze.it

2. Quali dati raccogliamo e perché

La presente piattaforma è riservata esclusivamente agli agenti autorizzati Valutenze. Raccogliamo e trattiamo le seguenti categorie di dati:

• Dati dell'agente (nome e cognome o ragione sociale, email, telefono, P.IVA, codice fiscale e, per gli agenti abilitati al PDF personalizzato, sede legale e logo): necessari per la gestione dell'account e per la generazione dei PDF delle proposte commerciali. Il logo e i dati identificativi dell'agente abilitato compaiono nei PDF che l'agente presenta ai propri clienti.
• Dati dei clienti inseriti dall'agente (ragione sociale, P.IVA, CF, indirizzo, contatti): necessari per personalizzare le simulazioni e i documenti commerciali. Questi dati sono inseriti dall'agente nell'ambito della propria attività professionale.
• Dati delle simulazioni (parametri di calcolo e risultati): necessari per conservare lo storico delle proposte e consentire la generazione dei PDF.
• Dati di accesso (indirizzo email, password cifrata): necessari per autenticare l'accesso alla piattaforma.

3. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): i dati degli agenti sono trattati per erogare il servizio richiesto.
• Interesse legittimo (art. 6, par. 1, lett. f GDPR): gestione e sicurezza della piattaforma.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): dove applicabile.

Per i dati dei clienti degli agenti: l'agente, in qualità di professionista che inserisce tali dati, è autonomamente responsabile della liceità del trattamento nei confronti dei propri clienti. Valutenze agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR per tali dati.

Gli agenti abilitati alla generazione di PDF personalizzati presentano le proposte con il proprio marchio e i propri dati identificativi (ragione sociale, sede legale, logo, P.IVA): in tali documenti l'agente figura come emittente e resta l'unico responsabile dei contenuti nei confronti dei propri clienti.

4. Dove vengono conservati i dati

I dati sono conservati su server gestiti da Supabase (Supabase Inc.), con infrastruttura in area Unione Europea. Supabase è conforme al GDPR e adotta misure di sicurezza adeguate per la protezione dei dati.

I PDF vengono generati direttamente nel browser dell'utente e non vengono trasmessi a server esterni.

5. Per quanto tempo conserviamo i dati

• I dati dell'account agente vengono conservati per tutta la durata del rapporto e cancellati su richiesta.
• I dati delle simulazioni e dei clienti vengono conservati fino alla cancellazione da parte dell'agente o alla risoluzione del rapporto.
• I log di sistema vengono conservati per il tempo strettamente necessario a garantire la sicurezza della piattaforma.

6. Con chi condividiamo i dati

I dati non vengono ceduti a terzi per finalità commerciali o di marketing. Possono essere condivisi esclusivamente con:

• Supabase: fornitore dell'infrastruttura database (responsabile del trattamento).
• Vercel: fornitore dell'hosting applicativo (responsabile del trattamento).
• Autorità competenti, su richiesta di legge.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR, hai diritto di:

• Accesso: sapere quali dati trattiamo su di te.
• Rettifica: correggere dati inesatti.
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati.
• Portabilità: ricevere i tuoi dati in formato strutturato.
• Opposizione e limitazione: opporti o limitare il trattamento in determinati casi.

Per esercitare i tuoi diritti, scrivi a: info@valutenze.it

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, tra cui: connessioni cifrate (HTTPS/TLS), autenticazione con password, separazione dei dati per agente tramite Row Level Security (RLS).