1. Introduzione
Cloud VGP France gestisce la piattaforma SaaS « Conformità Regolamentare » dedicata alla gestione delle Verifiche Generali Periodiche (VGP) e della conformità normativa delle attrezzature di lavoro. Nell'ambito delle proprie attività, Cloud VGP France raccoglie e tratta dati personali in conformità al Regolamento (UE) 2016/679 del 27 aprile 2016 (« GDPR ») e alle normative nazionali applicabili sulla protezione dei dati.
La presente informativa si applica a tutti i trattamenti effettuati tramite il sito it.cloud-vgp.com e l'applicazione Cloud VGP.
2. Titolare del trattamento
Cloud VGP France
STATION F, 5 Parvis Alan Turing, 75013 Parigi
SIRET : 923 025 274 00013 — IVA : FR53 923 025 274
Rappresentante legale e Referente protezione dati: Michael Halabi
Contatto: cloud.vgp@gmail.com
3. Dati raccolti
Raccogliamo solo i dati strettamente necessari alle finalità descritte di seguito (principio di minimizzazione). Non vengono raccolti dati sensibili ai sensi dell'articolo 9 del GDPR (origine, salute, opinioni, ecc.).
| Categoria | Esempi | Base giuridica | Conservazione |
|---|---|---|---|
| Identificazione | Nome, cognome, email professionale, telefono, azienda | Legittimo interesse / Esecuzione del contratto | Durata del rapporto + 3 anni |
| Account e connessione | Username, password hash, log di connessione | Esecuzione del contratto | Per la durata dell'account + 12 mesi |
| Dati aziendali | Attrezzature, report VGP, pianificazioni, foto sul campo | Esecuzione del contratto | Durata del contratto + obblighi di legge (fino a 10 anni) |
| Fatturazione | Indirizzo, n. IVA, storico fatturazione | Obbligo di legge (Codice civile/fiscale) | 10 anni |
| Navigazione | Pagine viste, durata, dispositivo, IP anonimizzato | Consenso (cookie) | Massimo 13 mesi |
| Supporto e contatti | Messaggi inviati, scambi email | Legittimo interesse | 3 anni dall'ultimo contatto |
4. Finalità e basi giuridiche
- Creazione, gestione e sicurezza del vostro account utente — esecuzione del contratto.
- Esecuzione delle prestazioni (gestione attrezzature, generazione report VGP, pianificazione) — esecuzione del contratto.
- Fatturazione, contabilità e rispetto degli obblighi fiscali — obbligo di legge.
- Supporto clienti, risposta alle vostre richieste — legittimo interesse.
- Miglioramento del servizio, statistiche d'uso anonimizzate — legittimo interesse.
- Prospezione commerciale B2B mirata — legittimo interesse (con diritto di opposizione).
- Misurazione dell'audience, cookie non essenziali — consenso.
5. Destinatari e subappaltatori
I vostri dati sono accessibili ai team autorizzati di Cloud VGP France (commerciale, supporto, tecnico) in base alla stretta necessità. Per fornire il servizio, ci avvaliamo di un numero limitato di subappaltatori, tutti impegnati contrattualmente al rispetto del GDPR.
| Subappaltatore | Finalità | Localizzazione | Garanzie |
|---|---|---|---|
| Amazon Web Services (AWS EMEA) | Hosting dell'applicazione e dei database | Unione Europea | Nessun trasferimento extra UE |
| Google Analytics 4 (Google Ireland Ltd) | Misurazione dell'audience anonimizzata del sito web | Irlanda / Stati Uniti | Clausole contrattuali standard + IP anonimizzato |
| Google Tag Manager (Google Ireland Ltd) | Gestione dei tag marketing e analytics | Irlanda | Clausole contrattuali standard |
| Stripe Payments Europe Ltd | Elaborazione dei pagamenti online | Irlanda | Clausole contrattuali standard (USA) |
| Calendly LLC | Prenotazione di dimostrazioni commerciali | Stati Uniti | Clausole contrattuali standard (CCS) UE |
| Resend (Resend, Inc.) | Invio di email transazionali | Stati Uniti | Clausole contrattuali standard (CCS) UE |
6. Trasferimenti extra Unione Europea
L'hosting dei vostri dati aziendali (attrezzature, report, account) avviene esclusivamente all'interno dell'Unione Europea. Alcuni strumenti accessori (Stripe, Calendly, Resend, Google Analytics) possono trasferire dati verso gli Stati Uniti. Tali trasferimenti sono sistematicamente regolati dalle Clausole Contrattuali Standard (CCS) della Commissione Europea e, ove applicabile, dai meccanismi del Data Privacy Framework.
7. Tempi di conservazione
I tempi di conservazione sono specificati nella tabella dell'articolo 3. Al termine di tali periodi, i dati vengono eliminati definitivamente o archiviati in modo sicuro quando un obbligo di legge lo impone (in particolare 10 anni per i documenti contabili).
8. Sicurezza
Cloud VGP France implementa misure tecniche e organizzative appropriate per garantire la sicurezza, l'integrità e la riservatezza dei vostri dati:
- Crittografia TLS 1.3 end-to-end per tutte le comunicazioni.
- Crittografia dei dati a riposo (AES-256) su tutti i database.
- Autenticazione forte, password hash, MFA disponibile.
- Politiche di controllo accessi rigorose basate sui ruoli (RBAC) e Row-Level Security.
- Backup automatici giornalieri, conservati per 30 giorni, ospitati nell'Unione Europea.
- Monitoraggio continuo degli accessi sensibili.
- Test di sicurezza regolari e applicazione immediata delle patch.
9. I vostri diritti GDPR
Ai sensi degli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti sui vostri dati personali:
Potete esercitare i vostri diritti in qualsiasi momento scrivendo a cloud.vgp@gmail.com. In caso di risposta insoddisfacente, avete il diritto di proporre reclamo al Garante Privacy (Garante per la protezione dei dati personali).
11. Minori
I nostri servizi sono rivolti esclusivamente a professionisti. Non raccogliamo consapevolmente dati relativi a minori.
12. Modifiche
Ci riserviamo il diritto di modificare la presente informativa per adeguarla alle evoluzioni legislative o tecniche. In caso di modifiche sostanziali, ne sarete informati tramite email o notifica sulla piattaforma.
13. Contatto e reclami
Per qualsiasi domanda riguardante la protezione dei dati, potete contattarci all'indirizzo:
Cloud VGP France
Responsabile Protezione Dati
STATION F, 5 Parvis Alan Turing, 75013 Parigi
cloud.vgp@gmail.com