Informativa sulla Privacy

1. Titolare del Trattamento

2. Tipologie di dati trattati

In relazione all'utilizzo di Opimag trattiamo le seguenti categorie di dati personali:

Categoria	Esempi	Fonte
Dati identificativi	Nome, cognome, email, password (in hash)	Forniti dall'utente
Dati aziendali	Nome azienda, settore, sottodomain	Forniti dall'utente
Dati operativi	Ordini di produzione, fasi, note, allegati e fotografie	Inseriti dall'utente
Dati tecnici	Log di accesso, indirizzo IP, tipo di browser	Raccolti automaticamente

Non raccogliamo dati sensibili (categorie particolari ex art. 9 GDPR) né dati di minori.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Erogazione del servizio SaaS (gestione ordini, utenti, fasi)	Esecuzione del contratto – art. 6(1)(b)
Gestione dell'account e autenticazione	Esecuzione del contratto – art. 6(1)(b)
Reset password e comunicazioni di servizio	Esecuzione del contratto – art. 6(1)(b)
Adempimenti fiscali e contabili	Obbligo legale – art. 6(1)(c)
Sicurezza del sistema e prevenzione abusi	Legittimo interesse – art. 6(1)(f)

4. Conservazione dei dati

I dati vengono conservati per tutta la durata del contratto di abbonamento. Alla cessazione del rapporto:

• I dati operativi (ordini, allegati) vengono resi inaccessibili entro 30 giorni dalla disdetta.
• I dati fiscali e contabili vengono conservati per 10 anni ai sensi di legge.
• I log tecnici vengono eliminati entro 90 giorni.

Su richiesta scritta dell'azienda cliente è possibile ottenere l'export completo dei propri dati prima della cancellazione.

5. Destinatari e trasferimenti

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, database, email transazionale) in qualità di Responsabili del Trattamento ex art. 28 GDPR, con garanzie contrattuali adeguate.
• Autorità competenti in caso di obbligo di legge.

I dati sono trattati all'interno dell'Unione Europea. In caso di trasferimento verso paesi terzi verranno adottate le garanzie previste dagli artt. 44-49 GDPR.

6. Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Cifratura delle password con algoritmo bcrypt
• Comunicazioni cifrate via HTTPS/TLS
• Autenticazione tramite token JWT con scadenza
• Isolamento multi-tenant: ogni azienda accede solo ai propri dati
• Backup periodici del database

7. Cookie e archiviazione locale

Opimag non utilizza cookie di profilazione o di terze parti. Utilizza esclusivamente lo storage locale del browser (localStorage) per mantenere attiva la sessione autenticata. Questo dato non viene trasmesso a terzi e può essere eliminato in qualsiasi momento svuotando i dati di navigazione.

8. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha il diritto di:

• Accesso — conoscere quali dati trattiamo e ottenerne copia
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la rimozione dei propri dati ("diritto all'oblio")
• Limitazione — richiedere la sospensione del trattamento
• Portabilità — ricevere i dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento basato su legittimo interesse

Le richieste vanno inviate via email a: [EMAIL DA COMPLETARE]. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email con almeno 15 giorni di anticipo.