Informativa sulla privacy

Atoolsystem di Alessandro Mauro, impresa individuale, P.IVA IT04130890124, Via Giuseppe Parini 5B, 21010 Besnate (VA), Italia. Per ogni domanda sui dati personali: privacy@atoolsystem.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO): l’art. 37 GDPR non lo richiede per la nostra attività.

• Siamo titolari dei dati del tuo account, della fatturazione, delle richieste che ci mandi, dei registri di sicurezza del servizio e dei dati che inserisci in Casa come privato.
• Siamo responsabili per conto dell’impresa cliente per i dati che un’impresa inserisce in Gestione: anagrafiche di dipendenti, clienti e fornitori, assegnazioni dei beni, interventi, documenti, foto, messaggi dei portali. Il titolare è l’impresa: ti informa e decide sulle tue richieste. Noi la assistiamo secondo l’Accordo sul trattamento dei dati. Se ci scrivi per questi dati, inoltriamo la richiesta all’impresa e te lo diciamo.

Non chiediamo categorie particolari di dati (salute, biometria, opinioni) né dati giudiziari, e chiediamo alle imprese di non caricarne.

Non inviamo comunicazioni promozionali, non facciamo profilazione e non prendiamo decisioni interamente automatizzate che producano effetti giuridici su di te (art. 22 GDPR). Se in futuro volessimo inviarti promozioni, te lo chiederemo prima.

Se scegli «Continua con Google», ti autentichi presso Google, che ci comunica tramite il nostro sistema di autenticazione (Supabase Auth): nome, indirizzo email, immagine del profilo e un identificativo dell’account Google, con l’indicazione che l’email è verificata. Non riceviamo la tua password Google né accediamo ad altri dati del tuo account Google.

• Usiamo nome ed email per creare e riconoscere il tuo account. Il nome compare nel tuo profilo; l’immagine del profilo resta tra i dati dell’account e oggi non la mostriamo.
• La base è l’esecuzione del contratto: è il modo di accesso che hai scelto. Puoi sempre usare email e password.
• Per quello che fa Google vale la sua informativa (policies.google.com/privacy (si apre in una nuova scheda)). Puoi revocare il collegamento dalle impostazioni del tuo account Google.
• Conserviamo questi dati quanto l’account (sezione 10).

Alcune funzioni usano modelli Claude di Anthropic. Partono solo con un tuo gesto (una domanda, una foto da riconoscere, un documento da leggere o da scrivere). Al fornitore inviamo la richiesta, i file che alleghi e i dati dell’organizzazione che la funzione legge per rispondere, nei limiti di ciò che il tuo ruolo può vedere. Nel centro di intelligence più agenti leggono i dati in parallelo, ognuno solo per il compito che riceve, e nessuno di loro modifica i dati. Per contratto il fornitore non usa questi dati per addestrare i modelli. In Gestione domande e risposte sono registrate nel registro dell’IA dell’organizzazione; in Casa non teniamo un registro delle domande. Tutti i dettagli sono in Trasparenza sull’IA.

Non inserire nelle richieste dati personali che non servono, credenziali o categorie particolari di dati. La dettatura vocale dell’app del tecnico usa il riconoscimento vocale del browser: in alcuni browser l’audio è elaborato dai server del produttore del browser (ad esempio Google per Chrome), secondo le sue condizioni; puoi sempre scrivere invece di dettare.

I pagamenti avvengono sulle pagine di Stripe. Stripe tratta i dati di pagamento come titolare autonomo per le proprie finalità (esecuzione del pagamento, prevenzione delle frodi, obblighi antiriciclaggio). Noi riceviamo l’esito, gli importi e i dati di fatturazione; non vediamo né conserviamo i dati della carta.

I dati sono trattati da noi e dai fornitori che servono a far funzionare il servizio, vincolati da accordi sulla protezione dei dati:

Comunichiamo dati alle autorità solo quando la legge lo impone. Se l’impresa di cui fai parte condivide un link (portale clienti o fornitori, verifica di un documento), chi riceve il link vede ciò che l’impresa ha scelto di mostrare. Non vendiamo dati e non li cediamo per pubblicità.

Non sono nostri fornitori i servizi che scegli tu: il calendario Google o Microsoft che colleghi dalle impostazioni riceve ciò che decidi di sincronizzare, secondo il tuo contratto con quel fornitore; un collegamento a Google Maps apre il sito o l’app di Google con l’indirizzo dell’intervento.

Il database e i file stanno nell’Unione europea, e dal 7 novembre 2026 anche le funzioni dell’applicazione che li elaborano girano nella stessa area. Alcuni fornitori operano anche dagli Stati Uniti o vi forniscono assistenza. In questi casi il trasferimento si basa sugli strumenti del capo V del GDPR:

Il Data Privacy Framework UE-USA è una decisione di adeguatezza della Commissione europea (luglio 2023), confermata dal Tribunale dell’Unione il 3 settembre 2025 (causa T-553/23) e oggetto di un’impugnazione davanti alla Corte di giustizia ancora pendente (causa C-703/25 P). Se la decisione venisse annullata, i trasferimenti verso quei fornitori continuerebbero sulle clausole contrattuali standard. Puoi chiederci copia delle garanzie a privacy@atoolsystem.com.

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a privacy@atoolsystem.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di due mesi, dicendotelo entro il primo. Possiamo chiederti di confermare la tua identità.

In Casa puoi scaricare da solo l’inventario dei tuoi oggetti in CSV, dal menu «Il tuo account» → «Scarica l’inventario». Per una copia completa, con foto e documenti, scrivi a privacy@atoolsystem.com.

Se ritieni che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda) o all’autorità del paese in cui vivi o lavori.

Ogni organizzazione vede solo i propri dati: la separazione è applicata dal database (Row-Level Security), non solo dall’applicazione. Le connessioni sono cifrate, gli accessi dipendono dal ruolo, le operazioni rilevanti restano nel registro, le chiavi dei servizi stanno solo sul server, i token dei collegamenti esterni sono conservati cifrati. Se una violazione dei dati ti espone a un rischio elevato, ti avvisiamo senza ingiustificato ritardo (art. 34 GDPR).

Usiamo solo cookie e memorie tecniche, senza pubblicità né statistiche di terzi. L’app del tecnico conserva sul telefono i dati della giornata e le operazioni fatte senza rete, finché non si sincronizzano. Le email che ti mandiamo non contengono pixel di tracciamento: non misuriamo se le apri. Elenco completo nella Cookie policy.

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori: se succede, li cancelliamo.

Quando cambiamo questa informativa aggiorniamo versione e data in alto. Le modifiche sostanziali (nuove finalità, nuovi fornitori che ricevono dati, nuovi trasferimenti) le comunichiamo via email e nell’app prima che si applichino. Le versioni precedenti si chiedono a privacy@atoolsystem.com.