Grifalverde · Gestionale cantieri
Informativa privacy
Ultimo aggiornamento: 23 ottobre 2026.
Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR») riguarda chi usa il gestionale di Grifalverde (titolari, ufficio, operai) e le persone i cui dati vi sono inseriti, come dipendenti e clienti.
Titolare del trattamento
Grifalverde (dati societari in aggiornamento). Per ogni domanda sui dati personali puoi rivolgerti al titolare scrivendo all'ufficio di Grifalverde.
Responsabile del trattamento
16MART S.r.l.s. sviluppa e gestisce il gestionale per conto di Grifalverde e tratta i dati solo secondo le sue istruzioni (art. 28 GDPR). Si avvale dei fornitori elencati più sotto.
Quali dati tiene il gestionale
- Accessi: nome e cognome, email, nome utente, ruolo, telefono e ruolo in azienda (se inseriti), la password o il PIN (solo in forma cifrata, mai leggibile), i permessi.
- Log degli accessi: accessi riusciti e non riusciti, uscite, cambi di password e PIN, inviti, richieste di «Password dimenticata», sessioni chiuse e disattivazioni, ciascuno con data e ora, indirizzo IP e browser e dispositivo. Dei tentativi non riusciti si tiene l'email o il nome utente scritto, mai la password o il PIN.
- Sessioni: per ogni accesso aperto, data di apertura e ultimo uso, IP e browser.
- Lavoro: dipendenti con costi orari, squadre, ore lavorate e lavori scritti nei rapportini, mezzi e scadenze, calendario dei lavori.
- Clienti e documenti: nome, telefono, email e indirizzo dei clienti, cantieri, preventivi e resoconti.
- Registro delle modifiche: chi ha cambiato cosa e quando, con il valore di prima e di dopo.
- Chat: le domande scritte o dettate e le risposte.
Perché e su quale base
- Organizzare il lavoro, i cantieri, i documenti per i clienti e i conti dell'impresa: esecuzione dei contratti con clienti e dipendenti, obblighi di legge e legittimo interesse di Grifalverde a gestire la propria attività (art. 6, par. 1, lett. b, c, f GDPR).
- Proteggere gli accessi (limiti ai tentativi, log, chiusura delle sessioni): legittimo interesse alla sicurezza dei dati e obbligo di adottare misure adeguate (artt. 6, par. 1, lett. f, e 32 GDPR).
Fornitori che trattano i dati
| Fornitore | A cosa serve | Quali dati |
|---|---|---|
| Vercel | Hosting dell'app; le funzioni girano a Francoforte (UE) | Le richieste al gestionale, con IP e browser, nei registri tecnici del servizio |
| Supabase | Database, nell'Unione Europea (Francoforte) | Tutti i dati del gestionale |
| Anthropic | Chat con l'intelligenza artificiale | Le domande alla chat e i dati del gestionale che la chat consulta per rispondere |
| Google Calendar, solo se collegato | Lavori, eventi e scadenze mandati al calendario (titolo, date, cantiere, squadra) | |
| Resend | Email di accesso (inviti e «Password dimenticata») | Email e nome del destinatario, testo dell'email con il link |
Trasferimenti fuori dall'Unione Europea
Vercel, Supabase, Anthropic, Google e Resend sono società con sede negli Stati Uniti (per Supabase i dati del gestionale restano a Francoforte, ma la società può accedervi per gestire il servizio). Gli eventuali trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework, ove il fornitore vi aderisce, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea.
Per quanto si tengono
| Dati | Per quanto |
|---|---|
| Log degli accessi | 12 mesi, poi si cancellano da soli |
| Sessioni | Finché sono aperte; 30 giorni dopo la chiusura o la scadenza si cancellano da sole |
| Link per email (invito, «Password dimenticata») | Validi 48 ore (invito) o 1 ora (password); 30 giorni dopo l'uso o la scadenza si cancellano da soli |
| Accessi | Finché l'accesso è attivo; un accesso disattivato resta in archivio, per lo storico delle modifiche, finché Grifalverde ne chiede la cancellazione o il servizio termina |
| Lavoro, clienti e documenti | Per la durata dei rapporti e per il tempo previsto dagli obblighi civilistici e fiscali (di norma 10 anni) |
| Registro delle modifiche | Per la durata del servizio, come storico |
| Chat | Finché non vengono eliminate |
I fornitori tengono i propri registri tecnici secondo i loro termini di servizio.
Microfono
Il pulsante del microfono (chat e preventivi) usa il riconoscimento vocale del browser: l'audio non passa dal gestionale, ma viene mandato dal browser al suo fornitore. Su Chrome va a Google, su Safari ad Apple. Il testo riconosciuto finisce nel campo, si rilegge e solo dopo si manda. Chi preferisce può sempre scrivere invece di dettare.
Cookie e memoria del browser
Il gestionale usa solo cookie tecnici, necessari a farlo funzionare: nessun cookie di profilazione o di statistica, nessuno strumento di terze parti. Per questo non serve il consenso.
| Nome | A cosa serve | Durata |
|---|---|---|
| sessione | Tiene aperto l'accesso | 30 giorni, rinnovati usando l'app |
| tema | Ricorda il tema chiaro o scuro scelto | 1 anno |
| ritornoUfficio | Nell'area campo, la pagina dell'ufficio a cui tornare | Fino alla chiusura del browser |
| google_stato | Protegge il collegamento a Google Calendar | 10 minuti |
| chat-colonna (memoria del browser) | Colonna delle chat aperta o chiusa | Resta sul dispositivo finché non si cancellano i dati del sito |
| Percorso del pulsante «Indietro» (memoria della scheda) | Ricorda le pagine aperte per tornare indietro | Fino alla chiusura della scheda |
Sicurezza
- Password e PIN si salvano solo in forma cifrata; i link mandati per email valgono una volta sola e per poco tempo.
- Dopo troppi tentativi sbagliati l'accesso si blocca per qualche minuto.
- Le sessioni si chiudono con l'uscita, cambiando password o PIN, disattivando l'accesso o dalla scheda dell'utente.
- Le connessioni sono cifrate (HTTPS).
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile (artt. 15–22 GDPR), scrivendo all'ufficio di Grifalverde. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).