Privacy

Privacy Policy

Ultimo aggiornamento: 23 maggio 2026

Questa informativa descrive come Bandifacili raccoglie, usa e protegge i dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile (D.Lgs. 196/2003 e D.Lgs. 101/2018).

1.Titolare del trattamento

Titolare: Opvra Q S.r.l. (BandiFacili.it), Viale Aurelio Zonghi 1, 60044 Fabriano (AN), P.IVA 03054780428. Contatti: privacy@bandifacili.it.

2.Dati che raccogliamo

  • Account: email, password (hashata), nome.
  • Profilo azienda: ragione sociale, P.IVA, ATECO, dimensione, regione, dati di bilancio (forniti dall'utente).
  • Uso del servizio: log dei match calcolati, bozze generate, file caricati.
  • Tecnici: IP, user agent, cookie tecnici di sessione (Supabase Auth).
  • Pagamento: gestiti direttamente da Stripe (non conserviamo numeri di carta).

3.Finalità e base giuridica

  • Erogazione del servizio (art. 6.1.b GDPR): matching bandi, gap analysis, drafting.
  • Adempimenti legali (art. 6.1.c): fatturazione, antiriciclaggio.
  • Legittimo interesse (art. 6.1.f): sicurezza, analytics aggregate, miglioramento prodotto.
  • Consenso (art. 6.1.a): email marketing (opt-in).

4.Conservazione

I dati account sono conservati per la durata del rapporto + 10 anni (obblighi fiscali). I log applicativi 12 mesi. Le bozze e le applicazioni inviate sono conservate finchè l'utente le mantiene nel proprio account.

5.Destinatari (sub-fornitori)

  • Supabase (database/auth, server in Germania) - DPA firmata, GDPR-compliant.
  • Vercel (hosting) - DPA firmata, GDPR-compliant.
  • Anthropic (modelli AI per matching/drafting) - zero retention training.
  • Stripe (pagamenti, certificata PCI-DSS).

Possibili trasferimenti extra-UE solo con SCC standard.

6.I tuoi diritti

Hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilita, opposizione, revoca consenso. Per esercitarli scrivi a privacy@bandifacili.it. Risposta entro 30 giorni.

Reclamo: Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7.Sicurezza

Crittografia in transito (TLS 1.3) e a riposo (AES-256 a livello DB). Row-Level Security attivo su tutte le tabelle: ogni utente vede solo i propri dati.

8.Modifiche

Aggiornamenti notificati via email + banner in app. Versione attuale: 1.0.

Questa è una bozza di informativa creata in fase MVP. Prima del lancio pubblico ufficiale fai validare da un DPO o avvocato specializzato.