Privacy policy

1. Titolare del trattamento

Titolare del trattamento è Zeudia Italia (zeudia.it), che gestisce il portale REDIBANDI. Per qualsiasi richiesta relativa ai dati personali puoi contattare il titolare tramite i recapiti indicati su zeudia.it.

2. Quali dati trattiamo

a) Navigazione senza registrazione

La consultazione del portale non richiede registrazione. I sistemi informatici registrano per ragioni tecniche e di sicurezza dati di navigazione come indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta e user agent del browser. Le ricerche effettuate sono registrate in forma non associata all’utente né all’indirizzo IP per produrre statistiche aggregate sulle ricerche più frequenti.

b) Account

• Dati di registrazione: indirizzo email, nome e cognome, tipologia di account, password (conservata solo in forma cifrata con algoritmo Argon2, mai in chiaro).
• Data e versione dei Termini e della presente informativa accettati alla registrazione.
• Preferenze: territori, settori e destinatari di interesse; opportunità salvate tra i preferiti; ricerche salvate; preferenze di notifica (canali, frequenza, eventuale ID chat Telegram).
• Notifiche generate per l’utente e loro stato di invio.

c) Profilo aziendale (facoltativo)

Ragione sociale, partita IVA, forma giuridica, sede, codici ATECO, dimensione, numero di dipendenti, fascia di fatturato, anno di costituzione, settori e investimenti previsti. Sono dati riferiti all’impresa, raccolti solo se l’utente li inserisce, e servono esclusivamente alla verifica di compatibilità con i bandi. Ti chiediamo di non inserire dati di categorie particolari (art. 9 GDPR).

d) Abbonamenti e pagamenti

I pagamenti, quando attivi, sono gestiti dal fornitore di servizi di pagamento (Stripe). REDIBANDI non riceve né conserva i dati delle carte: conserva solo piano, stato e scadenza dell’abbonamento e l’identificativo della transazione.

3. Finalità e basi giuridiche

• Erogazione del servizio (account, preferiti, ricerche salvate, scadenziario, verifica di compatibilità, notifiche richieste): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza del portale, prevenzione di abusi e accessi non autorizzati (es. limitazione dei tentativi di accesso, registro delle operazioni amministrative): legittimo interesse del titolare, art. 6.1.f GDPR.
• Statistiche aggregate sull’uso delle ricerche, senza identificare gli utenti: legittimo interesse, art. 6.1.f GDPR.
• Adempimenti fiscali e contabili relativi agli abbonamenti: obbligo di legge, art. 6.1.c GDPR.
• Difesa di diritti in sede giudiziaria: legittimo interesse, art. 6.1.f GDPR.

Non effettuiamo profilazione a fini pubblicitari, non vendiamo dati e non inviamo comunicazioni commerciali senza un consenso specifico, che oggi non viene raccolto.

4. Natura del conferimento

Email, nome e password sono necessari per creare l’account; senza di essi non è possibile registrarsi, ma resta possibile consultare liberamente il portale. Tutti gli altri dati sono facoltativi.

5. Destinatari e responsabili del trattamento

I dati sono trattati da personale autorizzato del titolare e da fornitori nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Google Cloud / Firebase (Google Ireland Ltd.): infrastruttura di hosting, database ed elaborazione. Database e servizi applicativi sono ospitati nella regione di Milano (Italia).
• Fornitore del servizio email transazionale, per l’invio delle notifiche via email.
• Stripe Payments Europe Ltd., per la gestione dei pagamenti degli abbonamenti.
• Telegram, solo se l’utente collega volontariamente il proprio ID chat per ricevere le notifiche.

I servizi di intelligenza artificiale eventualmente usati per analizzare i testi dei bandi elaborano esclusivamente documenti pubblici degli enti, non dati personali degli utenti.

6. Trasferimenti extra UE

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea.

7. Conservazione

• Dati dell’account e del profilo aziendale: fino alla cancellazione dell’account da parte dell’utente.
• Notifiche: 12 mesi dalla generazione.
• Registro delle ricerche (anonimo): 12 mesi.
• Registro delle operazioni amministrative: 24 mesi; l’indirizzo IP viene rimosso dopo 12 mesi.
• Log tecnici dell’infrastruttura: 30 giorni. Copie di backup del database: fino a 7 giorni.
• Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.

8. Diritti dell’interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Dall’area utente, sezione Privacy, puoi scaricare una copia completa dei tuoi dati in formato JSON e cancellare definitivamente l’account in autonomia. Per le altre richieste contatta il titolare tramite i recapiti indicati su zeudia.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate HTTPS, password cifrate con Argon2, cookie di sessione non accessibili dagli script, protezione CSRF, limiti ai tentativi di accesso, segreti custoditi in un sistema dedicato, accessi amministrativi per ruolo e registrati, backup automatici.

10. Cookie

Il portale usa solo cookie tecnici. I dettagli sono nella cookie policy.

11. Modifiche

L’informativa può essere aggiornata; la data di ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali gli utenti registrati saranno informati via email o nell’area utente.