Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 06/03/2026 | Versione 1.0
Hestia Properties Srl
Sede Legale: Viale Certosa, 218 - 20156 Milano (MI)
P.IVA: 10649831210
Il Titolare del trattamento è il soggetto che determina finalità e mezzi del trattamento dei dati personali raccolti attraverso la piattaforma Gestionale Sicurezza Lavoro disponibile all'indirizzo www.gestionale-sicurezza.cloud.
Per questioni relative alla privacy e alla protezione dei dati, puoi contattare il nostro Data Protection Officer:
DPO
La piattaforma tratta tre categorie di dati, a seconda del ruolo dell'utente:
Quando ti registri come utente abbonato (consulente, RSPP, società di consulenza sulla sicurezza), raccogliamo:
Quando inserisci le tue aziende clienti nel gestionale, agisci come Titolare del Trattamento e noi come Responsabile (art. 28 GDPR):
Quando inserisci i dipendenti delle aziende clienti:
Quando le aziende clienti accedono al portale dedicato per visualizzare i propri documenti:
⚠️ Importante - Categorie Particolari di Dati (Art. 9 GDPR):
Il gestionale tratta dati relativi alla salute (certificati medici, idoneità sanitaria, sorveglianza sanitaria). Questo trattamento è lecito ai sensi dell'art. 9, par. 2, lett. b) e h) GDPR (obblighi in materia di sicurezza sul lavoro - D.Lgs. 81/2008).
I tuoi dati personali sono trattati per le seguenti finalità:
Il trattamento dei tuoi dati si basa su:
| Finalità | Base Giuridica (GDPR) |
|---|---|
| Erogazione servizio gestionale | Art. 6, par. 1, lett. b) - Esecuzione contratto |
| Gestione pagamenti e fatturazione | Art. 6, par. 1, lett. b) - Esecuzione contratto Art. 6, par. 1, lett. c) - Obbligo di legge |
| Trattamento dati salute (certificati medici) | Art. 9, par. 2, lett. b) e h) - Obblighi sicurezza lavoro (D.Lgs. 81/2008) |
| Conservazione documenti fiscali | Art. 6, par. 1, lett. c) - Obbligo di legge |
| Sicurezza informatica e log accessi | Art. 6, par. 1, lett. f) - Legittimo interesse del Titolare |
| Marketing (solo con consenso esplicito) | Art. 6, par. 1, lett. a) - Consenso |
I dati personali sono conservati per il tempo strettamente necessario:
| Tipologia Dati | Periodo di Conservazione |
|---|---|
| Dati account utente attivo | Per tutta la durata dell'abbonamento |
| Dati fatturazione e pagamenti | 10 anni dalla cessazione (obbligo fiscale) |
| Documenti sicurezza lavoro | 10 anni dalla cessazione rapporto di lavoro (D.Lgs. 81/2008) |
| Certificati medici e idoneità sanitaria | 10 anni dalla cessazione (art. 25, c. 1, lett. e) D.Lgs. 81/2008) |
| Log di accesso e sicurezza | 12 mesi (Provv. Garante 467/2018) |
| Backup | 30 giorni (poi cancellazione automatica) |
| Dati account cancellato | Cancellazione immediata (salvo obblighi di legge) |
Cancellazione automatica:
Alla scadenza dei termini di conservazione, i dati vengono automaticamente e irreversibilmente cancellati dai nostri sistemi, inclusi i backup.
I tuoi dati possono essere comunicati a:
✓ Nessuna vendita o cessione dati a terzi per marketing
I tuoi dati NON vengono mai venduti, ceduti o comunicati a terzi per finalità commerciali o pubblicitarie.
I dati sono conservati esclusivamente in server ubicati in Italia (data center Aruba - Arezzo).
Per la gestione dei pagamenti utilizziamo Stripe Inc. (USA), che garantisce:
Maggiori informazioni: stripe.com/privacy
Nota importante: Hestia Properties Srl NON trasferisce né archivia dati sensibili dei dipendenti (certificati medici, documenti identità) al di fuori dell'Unione Europea.
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
Ottenere conferma dell'esistenza di tuoi dati personali e riceverne copia
Correggere dati inesatti o integrare dati incompleti
Richiedere la cancellazione dei tuoi dati (salvo obblighi di legge)
Limitare il trattamento in casi specifici previsti dalla legge
Ricevere i tuoi dati in formato strutturato e trasmetterli ad altro titolare
Opporti al trattamento per motivi legittimi o per marketing
Puoi esercitare i tuoi diritti in qualsiasi momento:
Ti risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni per complessità).
Hai diritto di proporre reclamo all'Autorità di controllo:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
In caso di violazione dei dati personali, notificheremo:
Questa informativa può essere modificata per:
In caso di modifiche sostanziali, ti informeremo tramite:
La versione aggiornata sarà disponibile all'indirizzo: www.gestionale-sicurezza.cloud/legal/privacy.php
Cronologia versioni:
Per domande, chiarimenti o esercizio dei tuoi diritti, contattaci:
Hestia Properties Srl
Viale Certosa, 218 - 20156 Milano (MI)
P.IVA: 10649831210
Email: dpo@gestionale-sicurezza.cloud
Per richieste specifiche su protezione dati e GDPR