Informativa privacy

Titolare del trattamento

Il titolare del trattamento è MAP Technologies S.r.l..

Sede legale: Via Friuli Venezia Giulia 8, 30030 Pianiga (VE). Partita IVA e codice fiscale: 05008400276. Registro delle imprese: Registro delle imprese di Venezia Rovigo n. 05008400276, REA VE-472541. Capitale sociale: 10.000,00 euro interamente versato. PEC: maptech@legalmail.it. Email: info@maptech.it.

Per qualunque questione relativa ai tuoi dati puoi scrivere a privacy@maptech.it.

Quali dati trattiamo

Dati delle persone che usano il servizio: nome, email, ruolo, workspace di cui fanno parte, accessi, indirizzo IP e dispositivi riconosciuti, preferenze di notifica e codici della verifica in due passaggi. Se accedi con Google, Apple o Microsoft, anche il metodo di accesso che usi e l'identificativo che il fornitore ti assegna.

Dati dell'impresa e del suo lavoro sulle gare: profilo aziendale, documenti caricati, gare seguite, analisi, bozze, quesiti e conversazioni con l'assistente e con lo Studio. Sono dati aziendali, ma possono contenere dati personali di dipendenti e collaboratori, come i curricula del personale tecnico richiesti da un bando, o dei legali rappresentanti delle imprese partner.

Dati di fatturazione: ragione sociale, partita IVA, sede, PEC e codice destinatario. I dati della carta di pagamento li tratta solo il fornitore dei pagamenti.

Dati di chi visita il sito o ci scrive: i dati tecnici della navigazione, e quello che ci scrivi quando ci contatti.

Perché e su quale base giuridica

Erogare il servizio, gestire l'account, l'assistenza e le email di servizio (inviti, scadenze, avvisi sulle gare): esecuzione del contratto (art. 6, par. 1, lett. b del GDPR). Rispondere a chi ci scrive prima di acquistare: misure precontrattuali richieste dall'interessato, stessa base.

Fatturazione e conservazione dei documenti fiscali: obbligo di legge (art. 6, par. 1, lett. c).

Sicurezza del servizio, prevenzione degli abusi, registro degli accessi e miglioramento del prodotto su dati aggregati: legittimo interesse del titolare (art. 6, par. 1, lett. f), bilanciato con i tuoi diritti.

Comunicazioni commerciali, se attivate: consenso (art. 6, par. 1, lett. a), revocabile in qualunque momento.

Fornire i dati dell'account è necessario per usare il servizio; senza, non è possibile creare un account. MAP non prende decisioni con effetti giuridici su di te basate unicamente su un trattamento automatizzato.

Accesso con Google, Apple o Microsoft

Puoi accedere a MAP con il tuo account Google, Apple o Microsoft invece che con email e password. È una tua scelta, e la password resta sempre disponibile. Quando la usi, il fornitore scelto ci comunica il tuo indirizzo email, se l'ha verificato, il tuo nome e un identificativo del tuo account presso di lui. Non riceviamo la password del tuo account, i tuoi contatti o altri contenuti.

Usiamo questi dati solo per riconoscerti e farti entrare: se l'email è quella di un account MAP che hai già, entri in quell'account. Entriamo solo con un indirizzo che il fornitore dichiara verificato, e gli account del personale di MAP non possono accedere in questo modo. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR), perché è il modo di accedere che hai chiesto.

Se con Apple scegli di nascondere la tua email, riceviamo un indirizzo di inoltro creato da Apple, e le email di MAP ti arrivano attraverso quell'indirizzo.

Google, Apple e Microsoft trattano i dati del tuo account come titolari autonomi, secondo le loro informative, e possono trattarli anche fuori dall'Unione europea sulla base delle garanzie previste dagli artt. 45 e 46 del GDPR. Il passaggio attraverso di loro avviene solo quando scegli di accedere così.

I dati che l'impresa carica su altre persone

Quando l'impresa carica dati di dipendenti, collaboratori o partner, per esempio un curriculum o i dati di un'impresa mandante, è l'impresa a decidere perché e come usarli, e MAP li tratta per suo conto. L'impresa informa queste persone come la legge richiede; per esercitare i propri diritti possono rivolgersi all'impresa o scrivere a privacy@maptech.it.

Dove stanno i dati

I dati sono conservati nell'Unione europea, in Irlanda. Le copie di sicurezza restano nello stesso paese.

I documenti di gara e i file che carichi sono archiviati cifrati. Ogni workspace è separato dagli altri: nessuna richiesta può leggere i dati di un workspace diverso dal proprio, e la separazione vale anche per chi opera tecnicamente sul sistema.

Intelligenza artificiale e trasferimenti fuori dall'Unione

MAP usa modelli linguistici per leggere i bandi e produrre analisi e testi. I tuoi contenuti servono a produrre la risposta e non vengono usati per addestrare nessun modello.

Una parte dei modelli elabora interamente dentro l'Unione europea. Altri possono instradare la singola richiesta verso paesi terzi, sempre con garanzie contrattuali adeguate. La scelta è configurabile: se il vincolo di elaborazione europea è rilevante per te, puoi chiedere che il tuo workspace usi solo modelli che restano nell'Unione.

Quando un fornitore tratta dati fuori dall'Unione, come può accadere per la posta elettronica di servizio o per i pagamenti, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo (artt. 45 e 46 del GDPR). Copia delle garanzie si chiede a privacy@maptech.it.

Chi può vedere i tuoi dati

All'interno del tuo workspace, le persone che sono state invitate, secondo il ruolo che hanno.

Il personale di MAP può accedere a un workspace per assistenza e per la risoluzione di problemi, e lo Studio o il rivenditore che ti segue quando gli concedi una delega, a tempo e revocabile. Ogni accesso di questo tipo è registrato nel registro del workspace, con l'indicazione di chi è entrato, quando, e se lo ha fatto su tua delega o in qualità di amministratore del servizio.

I fornitori elencati qui sotto per categoria trattano i dati per nostro conto, come responsabili del trattamento, sulla base di un contratto che ne limita l'uso a quanto necessario a erogare il servizio. L'elenco nominativo, con le rispettive garanzie, è disponibile su richiesta scrivendo a privacy@maptech.it. I dati non sono venduti né ceduti a terzi per loro finalità.

Per quanto tempo

I dati del workspace sono conservati per tutta la durata dell'abbonamento e per i trenta giorni successivi alla cessazione, così da poterli esportare o recuperare in caso di ripensamento. Trascorso questo periodo sono cancellati.

I documenti fiscali sono conservati per dieci anni, come impone la legge.

Il registro degli accessi e delle operazioni è conservato per dodici mesi: serve a poter ricostruire chi ha fatto che cosa, ed è la stessa cosa che ti permette di verificare gli accessi del personale di MAP.

Le email di chi ci scrive senza diventare cliente sono conservate per il tempo necessario a rispondere, e comunque non oltre dodici mesi.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da una macchina e di opporti a un trattamento fondato sul legittimo interesse (artt. 15-22 del GDPR). Se il trattamento si fonda sul consenso, puoi revocarlo in ogni momento.

Le richieste si inviano a privacy@maptech.it e ricevono risposta entro un mese. Alcuni dati non possono essere cancellati su richiesta finché un obbligo di legge ne impone la conservazione: è il caso delle fatture.

Se ritieni che il trattamento non sia conforme, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza e violazioni

Le comunicazioni viaggiano cifrate, le password non sono conservate da MAP ma dal fornitore di autenticazione, l'accesso all'infrastruttura è ristretto e registrato, ed è disponibile l'autenticazione a due fattori. I dati sono cifrati anche quando sono fermi, non solo mentre viaggiano.

In caso di violazione dei dati che comporti un rischio per i tuoi diritti, MAP informa il Garante entro settantadue ore e avvisa direttamente gli interessati quando il rischio è elevato.

Cookie e tracciamento

MAP non usa cookie di profilazione e non ha strumenti di analisi di terze parti, né nell'applicazione né sul sito. Le statistiche sull'uso del prodotto sono calcolate a partire dai dati che il servizio già registra per funzionare, e restano nella nostra infrastruttura.

L'applicazione usa solo strumenti tecnici del browser necessari a tenere aperta la sessione e a ricordare le tue preferenze. Per questi non serve il consenso.

Modifiche a questa informativa

Questa informativa può cambiare quando cambia il servizio. Ogni versione resta leggibile a un indirizzo che non cambia, indicato in cima al documento, e le modifiche sostanziali ti vengono comunicate.

A chi arrivano i dati

I responsabili del trattamento che MAP utilizza, che cosa fanno e dove.