La presente informativa descrive come [RAGIONE SOCIALE], con sede legale in [INDIRIZZO SEDE LEGALE], P.IVA/C.F. [P.IVA] ("KrugerLab", "noi"), tratta i dati personali nell'ambito della piattaforma software WLM ("Piattaforma"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.
1. Due ruoli distinti: titolare e responsabile del trattamento
KrugerLab agisce come titolare del trattamento per i dati relativi all'account degli Utenti (nome, email, credenziali, ruolo, log di accesso) e alla gestione del rapporto contrattuale con l'azienda cliente ("Cliente"), inclusa la fatturazione del Servizio.
Per i dati che il Cliente e i suoi Utenti inseriscono nella Piattaforma nello svolgimento della propria attività — anagrafiche dei propri clienti finali e fornitori, indirizzi, dati di fatturazione, foto e posizioni geografiche degli interventi e simili — KrugerLab agisce invece come
responsabile del trattamento per conto del Cliente, che ne resta titolare. Il trattamento di questi dati è disciplinato dagli accordi contrattuali con il Cliente (si veda anche la sezione 5 dei nostri
Termini di Servizio).
2. Dati raccolti
Trattiamo, in particolare: dati identificativi e di contatto degli Utenti (nome, cognome, email, ruolo aziendale); credenziali di accesso (la password non è mai conservata in chiaro, ma tramite hashing crittografico); dati tecnici di utilizzo (indirizzo IP, user agent, orari di accesso, log applicativi, cookie tecnici — vedi sezione 8); i Dati del Cliente descritti alla sezione 1, quando pertinenti a persone fisiche identificabili (es. referenti di clienti/fornitori del Cliente, operatori sul campo).
3. Finalità e basi giuridiche
Trattiamo i dati per: erogare il Servizio e consentire l'autenticazione e l'operatività della Piattaforma (esecuzione del contratto, art. 6.1.b GDPR); gestire la fatturazione del Servizio e adempiere a obblighi fiscali (obbligo legale, art. 6.1.c); garantire la sicurezza della Piattaforma e prevenire abusi (legittimo interesse, art. 6.1.f); rispondere a richieste di assistenza inviate dagli Utenti (esecuzione del contratto o legittimo interesse); su base di specifico consenso, per eventuali comunicazioni non strettamente necessarie all'erogazione del Servizio.
4. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni tra client e server (TLS), password degli Utenti conservate solo in forma cifrata (hashing BCrypt), autenticazione basata su token con scadenza, separazione logica dei dati di ciascun Cliente (architettura multi-tenant), backup periodici del database.
5. Dove sono conservati i dati
La Piattaforma è erogata su infrastruttura gestita direttamente da KrugerLab (hosting proprietario, non su cloud pubblico di terzi), fisicamente ubicata in [PAESE/LOCALITÀ DATA CENTER].
6. Destinatari e sub-responsabili del trattamento
Per l'erogazione di specifiche funzionalità ci avvaliamo dei seguenti fornitori terzi, che trattano dati personali per nostro conto o come titolari autonomi nell'ambito del servizio che forniscono:
- Google LLC — accesso opzionale tramite "Accedi con Google" (autenticazione) e, se configurato dal Cliente, geocodifica degli indirizzi tramite Google Geocoding API.
- LocationIQ — geocodifica degli indirizzi, come alternativa/fallback a Google, se configurato.
- OpenStreetMap / Nominatim — geocodifica degli indirizzi come servizio di riferimento gratuito.
- Telegram — invio di notifiche operative tramite bot, se il Cliente attiva questo canale.
- Aruba S.p.A. — invio delle email transazionali generate dalla Piattaforma (es. notifiche, reset password, invio documenti).
- Google Drive — conservazione dei backup notturni del database, come misura di continuità operativa e disaster recovery.
Con i fornitori che agiscono come nostri responsabili del trattamento abbiamo in essere accordi conformi all'art. 28 GDPR. Alcuni di questi fornitori (in particolare Google e Telegram) possono comportare un trasferimento di dati verso paesi extra SEE: in tal caso ci basiamo sulle garanzie previste dal fornitore stesso (tipicamente clausole contrattuali standard approvate dalla Commissione Europea).
Non vendiamo né condividiamo dati personali con terzi per finalità di marketing o pubblicitarie.
7. Periodo di conservazione
Conserviamo i dati per tutta la durata del rapporto contrattuale con il Cliente e, successivamente alla cessazione, per il periodo necessario a rispettare gli obblighi legali (es. conservazione di documenti fiscali) o a concedere al Cliente un ragionevole termine per l'esportazione dei propri dati, come descritto nei Termini di Servizio. Decorso tale periodo, i dati vengono cancellati o anonimizzati.
8. Cookie
La Piattaforma utilizza esclusivamente cookie tecnici, necessari al funzionamento del Servizio (mantenimento della sessione di accesso tramite token di autenticazione). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari, né strumenti di analisi/tracciamento del comportamento di navigazione.
9. Diritti dell'interessato
Se sei un Utente della Piattaforma o una persona i cui dati sono trattati da KrugerLab come titolare (sezione 1), puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo a
gardenmanager@krugerlab.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Se i tuoi dati sono trattati da KrugerLab come responsabile per conto di un'azienda Cliente (es. sei un cliente o fornitore di un'azienda che usa la Piattaforma), ti invitiamo a rivolgere la richiesta direttamente a tale azienda, titolare del trattamento.
10. Minori
La Piattaforma è uno strumento professionale non rivolto a minori: gli account Utente sono riservati a personale maggiorenne autorizzato dal Cliente.
11. Modifiche a questa informativa
Potremo aggiornare periodicamente questa informativa, in particolare in caso di variazione dei fornitori terzi indicati alla sezione 6. La data di "ultimo aggiornamento" in cima alla pagina riflette la versione più recente.
12. Contatti