Privacy Policy

Ultimo aggiornamento: aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.gareprolab.it è:

2. Tipologie di dati raccolti

Il sito raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati anagrafici: ragione sociale, nome, cognome, partita IVA, codice fiscale
• Dati di contatto: indirizzo email, numero di telefono
• Dati aziendali: sede legale, forma giuridica, dati economici e finanziari dell'impresa
• Dati tecnici: qualificazioni SOA, certificazioni, organico aziendale
• Documenti caricati: bandi di gara, capitolati, attestazioni SOA, bilanci, certificazioni
• Dati di pagamento: gestiti esclusivamente da Stripe Inc. — GareProLab non tratta mai i dati della carta di credito

2.2 Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione (log del server)
• Cookie tecnici necessari al funzionamento del sito
• Dati di sessione per l'autenticazione

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica	Conservazione
Erogazione dei servizi richiesti (analisi gare, report, consulenza)	Esecuzione del contratto (art. 6.1.b GDPR)	10 anni (obblighi fiscali)
Gestione account impresa e area riservata	Esecuzione del contratto (art. 6.1.b GDPR)	Fino alla cancellazione account
Invio comunicazioni relative al servizio (conferme, report)	Esecuzione del contratto (art. 6.1.b GDPR)	10 anni
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)	10 anni
Invio newsletter e comunicazioni commerciali	Consenso (art. 6.1.a GDPR)	Fino alla revoca del consenso
Miglioramento del servizio e statistiche anonime	Legittimo interesse (art. 6.1.f GDPR)	24 mesi

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. I dati sono conservati su server sicuri con accesso limitato al personale autorizzato. I documenti caricati dagli utenti sono conservati in forma cifrata su infrastrutture cloud certificate.

5. Comunicazione e diffusione dei dati

I dati personali non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• AppaltiLab.it — partner legale, limitatamente ai dati necessari per la consulenza legale richiesta
• Stripe Inc. — processore pagamenti, per la gestione delle transazioni economiche
• Provider hosting (Railway / servizi cloud) — per la gestione tecnica del servizio
• Commercialista / consulente fiscale — per adempimenti contabili e fiscali
• Autorità pubbliche — solo se richiesto dalla legge

Tutti i fornitori esterni sono stati designati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

6. Trasferimento dati extra-UE

Stripe Inc. ha sede negli USA. Il trasferimento è effettuato nel rispetto delle garanzie previste dal GDPR, mediante le Standard Contractual Clauses approvate dalla Commissione Europea. Per maggiori informazioni: stripe.com/privacy.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento per legittimo interesse o marketing
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i propri diritti, l'utente può scrivere a . Il Titolare risponde entro 30 giorni. In caso di risposta insoddisfacente, è possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione, sessione). Non vengono utilizzati cookie di profilazione o di tracciamento di terze parti. Non è richiesto il consenso per i cookie tecnici ai sensi della normativa vigente.

9. Sicurezza dei dati

GareProLab adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Connessione cifrata HTTPS su tutto il sito
• Password degli account conservate in forma di hash bcrypt
• Token JWT con scadenza per l'autenticazione
• Accesso ai documenti caricati limitato al solo utente proprietario e al team tecnico assegnato
• Backup regolari del database

10. Minori

Il sito è destinato esclusivamente a professionisti e imprese. Non vengono raccolti consapevolmente dati di minori di 18 anni.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email.