1. Titolare e ruoli nel trattamento
Il servizio CRM Officina è fornito da Amore Vincenzo, impresa individuale operante con il nome commerciale «Power Agency», con sede legale in Via Giuseppe Parini 2, 20019 Settimo Milanese (MI), Italia — P.IVA 12497340963 — C.F. MRAVCN95C27F839R — REA MI-2675736 — PEC poweragency@pec.it (di seguito il “Fornitore”).
Per i dati relativi all’account dell’officina cliente (utente, abbonamento, fatturazione) il Fornitore agisce in qualità di titolare del trattamento. Per i dati che l’officina cliente carica e gestisce tramite la piattaforma (anagrafiche dei propri clienti, lead, pratiche, preventivi), il Fornitore agisce in qualità di responsabile del trattamento (art. 28 GDPR) per conto dell’officina, che ne resta titolare.
Per qualsiasi richiesta scrivere a
info@poweragency.it — PEC poweragency@pec.it.
2. Dati trattati
Dati dell’account: nome, email, ruolo, credenziali (gestite dal provider di autenticazione, password non in chiaro), dati di fatturazione dell’abbonamento.
Dati inseriti nella piattaforma: anagrafiche clienti dell’officina, lead provenienti da campagne (es. Facebook Lead Ads), pratiche di lavorazione, preventivi e documenti.
Dati tecnici: log operativi e di sicurezza necessari al funzionamento del servizio.
3. Finalità e basi giuridiche
Erogazione del servizio e gestione dell’account — esecuzione del contratto.
Sicurezza, prevenzione abusi e diagnostica — legittimo interesse.
Adempimenti legali, contabili e fiscali — obbligo di legge.
4. Fornitori e responsabili
Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili ex art. 28 GDPR), tra cui Supabase (database, autenticazione e storage), il provider di hosting, Resend (email transazionali, ove attivo) e Upstash (rate limiting, ove attivo). I dati non vengono venduti a terzi.
5. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea).
6. Conservazione
I dati sono conservati per la durata del rapporto contrattuale. Alla cessazione dell’account i dati personali vengono cancellati o anonimizzati, salvo obblighi di legge (es. dati fiscali).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: isolamento dei dati per tenant (Row Level Security), accessi basati su ruoli, trasmissione cifrata (HTTPS) e protezione delle credenziali.
8. Diritti dell’interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso e di proporre reclamo all’Autorità Garante per la protezione dei dati personali (
garanteprivacy.it). Per i dati inseriti nella piattaforma dall’officina, le richieste vanno indirizzate all’officina titolare; il Fornitore la assiste come responsabile. Contatti:
info@poweragency.it.