Fasoli Metalli S.r.l.s.
Via della Pineta, 2/A — 00010 San Polo dei Cavalieri (RM), Italia
P. IVA: IT16808321000 · Cod. Fisc.: 16808321000 · REA: RM-1677078
E-mail: fasolimetalli.srls@legalmail.it
La presente Privacy Policy descrive come Fasoli Metalli S.r.l.s. ("Società", "noi") raccoglie, utilizza e protegge i dati personali degli utenti ("Utente", "voi") nell'ambito dell'utilizzo del software SaaS Prevify (il "Servizio"). Il trattamento è conforme al Regolamento (UE) 2016/679 (GDPR) e alle normative sulla protezione dei dati personali applicabili.
Il Titolare del Trattamento dei dati personali è Fasoli Metalli S.r.l.s., con sede legale in Via della Pineta, 2/A — 00010 San Polo dei Cavalieri (RM), Italia, P.IVA IT16808321000. Per qualsiasi questione relativa al trattamento dei dati personali o per l'esercizio dei diritti di cui alla Sezione 11, l'Utente può contattarci all'indirizzo: fasolimetalli.srls@legalmail.it. Non è stato nominato un Data Protection Officer (DPO), in quanto non ricorrono i presupposti di obbligatorietà ai sensi dell'Art. 37 GDPR per la tipologia e la dimensione della Società.
Nell'utilizzo del Servizio, l'Utente può inserire nella piattaforma dati personali di propri clienti e fornitori (nome, ragione sociale, email, telefono, indirizzo). In questo contesto, l'Utente agisce come Titolare del Trattamento di quei dati, mentre Prevify agisce esclusivamente come Responsabile del Trattamento (sub-processor) ai sensi dell'Art. 28 GDPR, trattando tali dati unicamente per erogare il Servizio richiesto.
L'Utente è responsabile di: (a) disporre di una base giuridica valida per inserire i dati di terzi nella piattaforma; (b) fornire ai propri clienti e fornitori le informazioni sul trattamento previste dagli Artt. 13–14 GDPR; (c) raccogliere, ove necessario, il consenso degli interessati prima di inserirne i dati. Prevify non utilizza i dati dei clienti/fornitori dell'Utente per finalità proprie, non li cede a terzi e li elimina integralmente alla cancellazione dell'account.
A. Dati forniti direttamente dall'Utente:
B. Dati raccolti automaticamente:
C. Dati generati dall'utilizzo del Servizio:
| Finalità | Base giuridica (GDPR) |
|---|---|
| Erogazione del Servizio SaaS (preventivi, calcoli, gestione dati) | Art. 6(1)(b) — esecuzione del contratto |
| Autenticazione e sicurezza dell'account | Art. 6(1)(b) — esecuzione del contratto |
| AI Coach: analisi margini, coaching commerciale, report strategici | Art. 6(1)(b) — esecuzione del contratto |
| Notifiche di servizio (transazionali: scadenze, follow-up, alert) | Art. 6(1)(b) — esecuzione del contratto |
| Email marketing, newsletter, aggiornamenti prodotto | Art. 6(1)(a) — consenso esplicito |
| Cookie non tecnici (funzionali, analitici, prestazioni) | Art. 6(1)(a) — consenso (cookie banner) |
| Web push notifications | Art. 6(1)(a) — consenso (permesso browser) |
| Miglioramento del Servizio tramite benchmark anonimi (MemoriaGlobale) | Art. 6(1)(f) — legittimo interesse (dati anonimizzati, nessun impatto identificativo) |
| Obblighi legali e fiscali (fatturazione, conservazione contabile) | Art. 6(1)(c) — obbligo legale |
I dati inseriti nella chat AI Coach — inclusi testi, file allegati e dati di contesto del preventivo — vengono elaborati da modelli di Intelligenza Artificiale forniti da Google LLC tramite la Gemini API (Google Cloud) al solo fine di generare risposte contestuali all'Utente.
Google non utilizza i dati degli utenti di Prevify per addestrare i propri modelli AI: il trattamento è regolato dal Google Cloud Data Processing Addendum (DPA), conforme al GDPR e alle Standard Contractual Clauses (SCC).
Prevify non utilizza dati personali identificabili per addestrare modelli AI propri. I benchmark aggregati nella MemoriaGlobale sono privi di informazioni identificative e non consentono il collegamento a singoli utenti o aziende.
I suggerimenti dell'AI Coach sono di natura indicativa e sempre soggetti alla revisione e alla decisione finale dell'Utente, in conformità all'Art. 22 GDPR (nessuna decisione automatizzata con effetti giuridici sull'Utente).
Gli allegati caricati in chat sono sottoposti a controlli di sicurezza automatici (rilevamento di prompt injection, filtro contenuti non pertinenti) prima dell'elaborazione AI e non vengono conservati in modo permanente al di fuori del contesto della sessione di chat.
Prevify elabora e conserva, per ogni account, aggregati comportamentali derivati dall'uso del Servizio: tasso di accettazione preventivi, budget tipico per cliente, margini storici per categoria, calibrazione sfrido per materiale, stagionalità commesse. Questi dati — denominati internamente MemoriaCliente, MemoriaAzienda e MemoriaOutcome — sono finalizzati esclusivamente a personalizzare e migliorare i suggerimenti dell'AI Coach per quell'account. Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto). L'Utente può richiederne la cancellazione in qualsiasi momento tramite la funzione di eliminazione account (Impostazioni → Account → Zona pericolosa) o scrivendo a fasolimetalli.srls@legalmail.it.
Per erogare il Servizio, Prevify si avvale dei seguenti fornitori tecnologici, nominati sub-responsabili del trattamento ai sensi dell'Art. 28 GDPR. I trasferimenti di dati verso paesi extra-UE sono garantiti mediante Standard Contractual Clauses (SCC) ai sensi dell'Art. 46(2)(c) GDPR.
| Provider | Sede legale | Funzione | Garanzia trasferimento extra-UE |
|---|---|---|---|
| Supabase Inc. | USA | Database PostgreSQL, autenticazione, storage | SCC ex Dec. 2021/914/UE |
| Google LLC (Google Cloud / Gemini API) | USA | Elaborazione AI (Gemini API), infrastruttura cloud | SCC + Google Cloud DPA |
| Resend Inc. | USA | Invio email transazionali e di marketing | SCC |
| Vercel Inc. | USA | Hosting applicazione web, CDN, serverless compute | SCC |
| Cloudflare Inc. | USA | SSL/HTTPS, DNS, protezione infrastrutturale e DDoS | SCC + Data Privacy Framework |
| Stripe Inc. | USA | Gestione pagamenti (PCI-DSS Level 1) — i dati carta non transitano per i server Prevify | SCC + Stripe DPA |
| Meta Platforms, Inc. | USA | WhatsApp Business API — comunicazioni transazionali e notifiche operative agli utenti che avranno fornito consenso (funzionalità in arrivo, ad oggi non attiva) | SCC |
| PostHog Inc. | USA / UE (opzionale) | Analisi utilizzo piattaforma: sessioni, funnel, retention, pageview (privacy-first, data residency EU) | SCC / opzione EU data residency |
| Upstash Inc. | USA | Cache e code serverless (Redis) | SCC |
| Sentry (Functional Software Inc.) | USA | Error monitoring e debugging — stack trace possono contenere dati utente | SCC |
| UptimeRobot | UE (Bulgaria) | Monitoraggio uptime — ping esterno, nessun dato utente elaborato | Sede UE — nessun trasferimento extra-UE |
Prevify non vende, cede né affitta i dati personali degli Utenti a terzi per finalità proprie di tali terzi.
Pagamenti Stripe: i dati di pagamento (numero carta, scadenza, CVV) non transitano per i server Prevify. Stripe li raccoglie direttamente tramite un iframe isolato certificato PCI-DSS Level 1. Prevify riceve esclusivamente un token di pagamento anonimizzato. La Privacy Policy di Stripe è consultabile su stripe.com/privacy.
Prevify stipula con ciascun sub-responsabile un accordo formale di trattamento dei dati ai sensi dell'Art. 28(3) GDPR (Data Processing Agreement — DPA), che definisce oggetto, durata, natura e finalità del trattamento, tipo di dati personali trattati e obblighi reciproci in materia di sicurezza, riservatezza e gestione delle violazioni. I DPA sono disponibili su richiesta scrivendo a fasolimetalli.srls@legalmail.it.
Cancellazione account (diritto all'oblio — GDPR Art. 17): l'Utente può cancellare il proprio account in qualsiasi momento dal pannello Impostazioni → Account. La procedura elimina immediatamente e in modo irreversibile tutti i dati business (preventivi, clienti, fornitori, materiali, configurazioni, chat, memorie AI, abbonamento, contatori d'uso e preferenze cookie registrate) e revoca l'account di autenticazione. Prima di procedere viene proposto il download completo dei dati. Non rimane alcun dato residuo, salvo i documenti contabili soggetti all'obbligo decennale sopra indicato, che restano conservati presso il fornitore di servizi di pagamento e nella contabilità del Titolare.
Esporta prima di cancellare: la cancellazione è definitiva e non è possibile recuperare i dati in seguito. Prima di procedere è possibile esportare preventivi, listini e catalogo in formato Excel dalla piattaforma (vedi anche il diritto alla portabilità al punto 11).
Disdetta dell'abbonamento: è cosa diversa dalla cancellazione dell'account e non comporta alcuna perdita di dati. Interrompendo il rinnovo, alla scadenza del periodo già pagato l'account resta attivo e torna al piano gratuito: tutti i dati restano dove sono. Le funzioni tornano ai limiti del piano gratuito, e le sezioni che su quel piano mostrano una finestra temporale ridotta tornano complete al primo passaggio a un piano superiore.
Per informazioni dettagliate sui cookie utilizzati da Prevify, si rinvia alla Cookie Policy. In sintesi:
Il consenso ai cookie non tecnici può essere gestito in qualsiasi momento tramite l'icona cookie in basso a sinistra del sito pubblico o dal pannello "Gestisci consensi" nell'account.
Se l'Utente concede il permesso nel proprio browser, Prevify invia notifiche push per eventi relativi al Servizio (preventivi in scadenza, follow-up commerciali, alert finanziari, digest settimanali). Il token di subscription è memorizzato in Supabase in associazione all'account dell'Utente. Il consenso può essere revocato in qualsiasi momento dalle impostazioni del browser o dalla pagina Account all'interno della piattaforma.
Prevify può inviare comunicazioni commerciali — digest settimanale, newsletter, aggiornamenti di prodotto, offerte — agli indirizzi email degli Utenti che abbiano fornito esplicito consenso in fase di registrazione o successivamente. Il consenso è revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email commerciale o dalle impostazioni account. Le email sono gestite tramite Resend Inc. (sub-processor, vedere Sezione 6). Le email di servizio (notifiche operative, conferme di pagamento, alert critici) non sono soggette alla revoca del consenso marketing in quanto necessarie all'esecuzione del contratto.
Integrazione email (facoltativa, in arrivo): è prevista l'introduzione della possibilità, per l'Utente, di autorizzare Prevify ad accedere alla propria casella di posta elettronica tramite protocollo OAuth 2.0 (Gmail, Outlook o altro provider compatibile) esclusivamente per l'invio di preventivi e comunicazioni operative ai propri clienti. Quando disponibile: Prevify non leggerà, archivierà né analizzerà il contenuto delle email non generate dalla piattaforma, e il consenso sarà revocabile in qualsiasi momento dalle impostazioni account. Base giuridica: Art. 6(1)(a) GDPR (consenso esplicito). Ad oggi la funzionalità non è attiva e nessun dato di posta elettronica viene trattato.
WhatsApp (facoltativo, in arrivo): è prevista l'introduzione di un canale di notifica via WhatsApp Business API (Meta Platforms, Inc.) per comunicazioni operative (aggiornamenti preventivi, follow-up commerciali, alert scadenze). Quando disponibile, il canale sarà attivabile e disattivabile in qualsiasi momento dalle impostazioni account. Base giuridica: Art. 6(1)(a) GDPR (consenso esplicito). Ad oggi la funzionalità non è attiva e nessun numero di telefono viene trasmesso a Meta Platforms.
Ai sensi degli Artt. 15–22 del GDPR, l'Utente ha il diritto di:
Per esercitare i propri diritti, l'Utente può scrivere a fasolimetalli.srls@legalmail.it. Risposta garantita entro 30 giorni dalla ricezione della richiesta. In caso di mancata risposta o insoddisfazione, l'Utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Prevify adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione:
Il Servizio è destinato esclusivamente a professionisti e aziende (utilizzo B2B). Prevify non raccoglie consapevolmente dati personali di soggetti di età inferiore ai 18 anni. Qualora venissimo a conoscenza di dati personali di minori, provvederemo alla loro immediata eliminazione e, ove necessario, alla notifica alle autorità competenti.
Utenti californiani (CCPA/CPRA): in conformità al California Consumer Privacy Act, gli utenti residenti in California hanno il diritto di conoscere le categorie di dati personali raccolti, di richiederne la cancellazione e di opporsi alla "vendita" dei propri dati. Prevify non vende dati personali a terzi per finalità proprie di tali terzi. Per esercitare questi diritti: fasolimetalli.srls@legalmail.it.
Utenti del Regno Unito (UK GDPR): il trattamento è conforme all'UK GDPR (Data Protection Act 2018). I trasferimenti di dati dall'UE al Regno Unito sono coperti da adequacy decision della Commissione Europea.
Altri paesi: il GDPR rappresenta lo standard minimo applicato globalmente da Prevify indipendentemente dalla giurisdizione dell'Utente.
Prevify si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali che incidano sui diritti degli Utenti, questi saranno informati via email all'indirizzo associato all'account con almeno 14 giorni di preavviso rispetto all'entrata in vigore delle modifiche. La data dell'ultimo aggiornamento è sempre visibile in cima alla presente pagina. La continuazione dell'utilizzo del Servizio successivamente alla comunicazione delle modifiche costituisce accettazione delle stesse.
La presente Privacy Policy è disciplinata dalla Legge Italiana e dal Regolamento (UE) 2016/679 (GDPR). Per qualsiasi controversia relativa all'applicazione della presente Policy, fatta salva la competenza dell'Autorità Garante per la protezione dei dati personali, è competente in via esclusiva il Foro di Tivoli (RM), Italia.
Per qualsiasi domanda relativa alla presente Privacy Policy o all'esercizio dei diritti di cui alla Sezione 11, contattaci a:
Fasoli Metalli S.r.l.s.
Via della Pineta, 2/A — 00010 San Polo dei Cavalieri (RM), Italia
E-mail: fasolimetalli.srls@legalmail.it
Ai sensi dell'Art. 30 GDPR, Prevify mantiene un Registro delle Attività di Trattamento aggiornato, che documenta per ciascuna attività: finalità, categorie di dati e interessati, sub-responsabili coinvolti, misure di sicurezza adottate e termini di conservazione. Il Registro è disponibile su richiesta dell'Autorità Garante per la protezione dei dati personali o, per estratti pertinenti, degli interessati che ne facciano motivata richiesta scrivendo a fasolimetalli.srls@legalmail.it.
Per domande commerciali contattaci all'indirizzo info@prevify.ai.
Questo sito utilizza cookie tecnici necessari al suo funzionamento. Con il tuo consenso, utilizziamo anche cookie funzionali e analitici per personalizzare l'esperienza e analizzare l'utilizzo del sito. I cookie di prestazione non sono attivi. Per negare il consenso fai clic su "Rifiuta tutto" o sulla "X". Per accettare tutti i cookie fai clic su "Accetta tutto". Per scegliere fai clic su "Personalizza". Per maggiori informazioni consulta la Privacy Policy e la Cookie Policy.
Utilizziamo i cookie per aiutarti a navigare in maniera efficiente e a svolgere determinate funzioni. Troverai informazioni dettagliate su tutti i cookie sotto ogni categoria di consensi sottostanti. I cookie categorizzati come "Necessari" vengono memorizzati sul tuo browser in quanto essenziali per consentire le funzionalità di base del sito. Per maggiori informazioni consulta la Privacy Policy. Utilizziamo anche cookie di terze parti che ci aiutano ad analizzare il modo in cui utilizzi il sito Web, memorizzare le tue preferenze e fornire contenuti e pubblicità pertinenti. Tali cookie verranno memorizzati nel browser solo con il tuo consenso preventivo.
I cookie necessari sono fondamentali per le funzioni di base del sito Web e il sito Web non funzionerà nel modo previsto senza di essi. Questi cookie non memorizzano dati identificativi personali.
I cookie funzionali aiutano a svolgere determinate funzionalità come la condivisione del contenuto del sito Web su piattaforme di social media, la raccolta di feedback e altre funzionalità di terze parti.
Utilizziamo PostHog per analizzare come i visitatori interagiscono con il sito (pagine visitate, durata sessione, funnel di utilizzo). Privacy-first, data residency EU. Dettagli nella Cookie Policy.
I cookie di prestazione analizzano le performance del sito per migliorare l'esperienza utente. Al momento non utilizziamo cookie di prestazione. Verranno attivati solo previo aggiornamento della Cookie Policy e nuovo consenso.