Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Evolve S.r.l., con sede in Via Luigi Einaudi 54, 45100 Rovigo (RO), P.IVA e C.F. 04597090234.

• PEC: evolve2018@pec.it
• Email: info@bevolve.it
• Per le questioni relative alla privacy: info@bevolve.it

2. Ambito e ruoli

Evolve S.r.l. agisce come titolare per i dati necessari a creare e gestire gli account, erogare il servizio, garantirne la sicurezza e adempiere agli obblighi di legge.

Per i contenuti che l'ente inserisce nella piattaforma per organizzare il proprio lavoro (per esempio note sulle candidature, responsabili assegnati, scadenze interne), il titolare è l'ente e Evolve S.r.l. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo allegato ai Termini di servizio.

3. Dati trattati

• Dati degli utenti degli enti: indirizzo email (di norma istituzionale), nome e cognome, ruolo nell'ente all'interno del servizio (amministratore, editor, sola lettura).
• Dati dell'ente: denominazione, tipologia, regione, provincia, numero di abitanti, temi di interesse, parole chiave, piano sottoscritto e dati di fatturazione. Sono in larga parte dati riferiti all'ente e non a persone fisiche.
• Contenuti inseriti: candidature, stato di avanzamento, importi, CUP, note, scadenze interne e assegnazione dei responsabili.
• Log tecnici: indirizzo IP, data e ora delle richieste, tipo di browser e dispositivo, eventi di accesso e di errore, generati automaticamente dai sistemi che erogano il servizio.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e chiediamo di non inserirle nelle note. Le statistiche di visita del sito sono raccolte in forma aggregata, come descritto nella informativa sui cookie.

L'indirizzo email è necessario per accedere: senza di esso non è possibile creare l'account né usare il servizio.

4. Finalità e basi giuridiche

Nessuna profilazione pubblicitaria. Non utilizziamo i dati per pubblicità o marketing di terzi, non li vendiamo e non li cediamo. La verifica di idoneità confronta i requisiti dei bandi con i dati dell'ente e non comporta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sulle persone (art. 22 GDPR).

5. Tempi di conservazione

• Account e dati del servizio: per tutta la durata del contratto (inclusa la prova gratuita) e per i 12 mesi successivi alla sua cessazione; poi sono cancellati o resi anonimi.
• Log tecnici: 12 mesi dalla loro generazione.
• Documenti contabili e fiscali: per il periodo previsto dalla legge (10 anni, art. 2220 del Codice civile).

I dati possono essere conservati più a lungo solo se necessario per difendere un diritto in giudizio o per rispondere a una richiesta dell'autorità, e per il tempo strettamente necessario.

6. Destinatari e responsabili del trattamento

I dati sono trattati dal personale di Evolve S.r.l. autorizzato e istruito. Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ove trattano dati personali:

• Supabase – database e autenticazione degli utenti. I dati sono ospitati nell'Unione europea, nel data center di Francoforte (Germania).
• Lovable e Cloudflare – hosting ed erogazione del sito e dell'applicazione.
• Anthropic – elaborazione automatica dei testi dei bandi pubblicati dagli enti erogatori, per produrre le schede di sintesi. Riceve solo testi pubblici dei bandi e non riceve dati personali degli utenti.

All'interno dell'ente, gli utenti dello stesso ente vedono nome ed email dei colleghi iscritti, per poter assegnare i responsabili delle candidature. I dati possono inoltre essere comunicati a consulenti fiscali e contabili per gli obblighi di legge e alle autorità che ne facciano legittima richiesta. L'elenco aggiornato dei responsabili è disponibile su richiesta a info@bevolve.it.

7. Trasferimenti fuori dall'Unione europea

Il database risiede nell'Unione europea. Alcuni fornitori hanno sede o personale fuori dall'Unione europea (in particolare negli Stati Uniti) e potrebbero accedere ai dati per finalità di assistenza, manutenzione o erogazione della rete. In questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914), con le ulteriori misure di sicurezza adottate dai fornitori. Copia delle garanzie può essere richiesta a info@bevolve.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate, accesso senza password tramite link monouso inviato via email, separazione dei dati tra enti con regole di accesso applicate dal database, permessi differenziati per ruolo e accesso del personale limitato a quanto necessario.

9. Diritti degli interessati e reclamo

In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione, nei casi previsti dall'art. 17;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile;
• opposizione ai trattamenti basati sul legittimo interesse.

Per esercitarli scrivi a info@bevolve.it oppure via PEC a evolve2018@pec.it. Rispondiamo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR. Se i dati sono trattati per conto dell'ente, inoltriamo la richiesta all'ente titolare e lo assistiamo nella risposta.

Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it (si apre in una nuova scheda)), ai sensi dell'art. 77 GDPR, o di rivolgerti all'autorità giudiziaria.

10. Contatti e aggiornamenti

Per qualsiasi domanda su questa informativa scrivi a info@bevolve.it. Eventuali modifiche saranno pubblicate su questa pagina con una nuova data di versione e, se rilevanti, comunicate agli utenti via email.