Informativa Privacy — Servizio SaaS Solution No Limits
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti in relazione al sito commerciale, all’abbonamento SaaS e all’amministrazione contrattuale è:
Svapo Service SRLS
Partita IVA 06150020870
Sede legale: Via Susanna ,80
Email privacy e richieste GDPR: privacy@solutionnolimits.it
Assistenza tecnica e commerciale: info@solutionnolimits.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR; per ogni questione relativa alla privacy è possibile contattare il Titolare all’indirizzo indicato.
2. Ambito di applicazione e ruoli GDPR
La presente informativa riguarda:
- il sito hub e le pagine commerciali raggiungibili da https://solutionnolimits.it (incluso checkout e area amministrativa SaaS Manager);
- la registrazione, sottoscrizione e gestione dell’abbonamento al gestionale cloud Solution No Limits;
- il trattamento tecnico necessario all’erogazione del tenant (istanza dedicata o condivisa) del Cliente-abbonato;
- le comunicazioni con il Cliente in materia contrattuale, amministrativa, di sicurezza e assistenza.
Ruoli:
- Per i dati di cui al presente documento (referente commerciale, amministratore, dati di fatturazione, log di piattaforma) Svapo Service SRLS agisce come Titolare del trattamento.
- Per i dati personali inseriti dal Cliente nel proprio gestionale (clienti finali, dipendenti, fornitori, ecc.) il Cliente-abbonato agisce generalmente come Titolare del trattamento, assumendo gli obblighi di legge verso i propri interessati.
- Per le attività di hosting, backup, manutenzione tecnica e gestione infrastrutturale del tenant, Svapo Service SRLS può agire come Responsabile del trattamento (art. 28 GDPR) limitatamente a tali attività, secondo istruzioni documentate del Cliente e nel rispetto del contratto di licenza e dell’eventuale accordo di trattamento dati (DPA).
Per l’app mobile consumer «Solution No Limits» e i trattamenti connessi (accesso negozi, wallet, verifica età) si applica l’Informativa Privacy App, ove distinta.
3. Tipologie di interessati
- rappresentanti legali, titolari e referenti amministrativi del Cliente-abbonato;
- utenti amministratori e operatori creati dal Cliente nel gestionale (per i quali il Cliente resta responsabile della base giuridica e dell’informativa);
- visitatori del sito commerciale e utenti del processo di checkout;
- persone che contattano il Titolare per assistenza, reclami o esercizio diritti.
4. Categorie di dati trattati
| Categoria | Esempi | Obbligatorietà |
|---|---|---|
| Dati identificativi e di contatto | Ragione sociale, nome referente, email, telefono, P.IVA/C.F., indirizzo sede | Necessari per contratto |
| Dati contrattuali e di abbonamento | Piano scelto, slug tenant, hostname, date attivazione/rinnovo, stato sottoscrizione | Necessari per contratto |
| Dati di pagamento | ID cliente/subscription Stripe, importi, fatture; dati carta trattati da Stripe, non conservati integralmente dal Titolare | Necessari per contratto e obblighi fiscali |
| Dati tecnici e di sicurezza | Indirizzo IP, user agent, timestamp accessi, log applicativi, cookie tecnici | Necessari per sicurezza e funzionamento |
| Prova di accettazione legale | Timestamp, versione documenti accettati, IP, user agent al checkout | Obbligo di legge / tutela giuridica |
| Comunicazioni | Contenuto email/ticket di assistenza, allegati inviati dal Cliente | Facoltativi salvo richiesta assistenza |
| Dati nel tenant del Cliente | Anagrafiche, vendite, documenti fiscali, file caricati | Determinati dal Cliente; trattati per erogazione servizio |
5. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione indicativa |
|---|---|---|
| Conclusione ed esecuzione del contratto SaaS, creazione tenant, erogazione servizio | Art. 6.1.b — esecuzione contratto | Durata contratto + 10 anni (obblighi civilistici/fiscali) |
| Fatturazione, adempimenti fiscali e contabili | Art. 6.1.b e 6.1.c — contratto e obbligo legale | 10 anni dalla registrazione documenti fiscali |
| Gestione pagamenti ricorrenti (Stripe) | Art. 6.1.b — esecuzione contratto | Come sopra + log transazioni secondo policy Stripe |
| Sicurezza, prevenzione abusi, audit, ripristino servizio | Art. 6.1.f — legittimo interesse (bilanciato con diritti interessati) | Log: 12–24 mesi; incidenti: fino a chiusura pratica |
| Prova accettazione termini, privacy, clausole 1341-1342 c.c. | Art. 6.1.c — obbligo legale; art. 6.1.f — tutela in giudizio | 10 anni dalla cessazione rapporto |
| Assistenza tecnica e comunicazioni operative | Art. 6.1.b — contratto; 6.1.f — legittimo interesse | 24 mesi dall’ultima interazione, salvo contenzioso |
| Marketing B2B verso Clienti esistenti (novità prodotto, offerte) | Art. 6.1.f — legittimo interesse soft B2B, con opt-out | Fino a opposizione o fine rapporto |
| Trattamento dati nel tenant per conto del Cliente | Istruzioni del Cliente-Titolare / art. 6.1.b contratto Cliente-interessato | Secondo piano e richieste Cliente; v. § 8 |
6. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche correlate alle finalità indicate e, comunque, in modo da garantire sicurezza e riservatezza. Sono adottate misure tecniche e organizzative adeguate al rischio (v. § 12).
7. Destinatari e responsabili del trattamento
I dati possono essere comunicati a:
- personale autorizzato del Titolare, vincolato a riservatezza;
- consulenti fiscali, legali e commercialisti del Titolare, ove necessario;
- autorità competenti su richiesta di legge.
Responsabili/sub-responsabili del trattamento (elenco indicativo, aggiornabile):
| Fornitore | Servizio | Sede / trasferimenti |
|---|---|---|
| Stripe Payments Europe Ltd. | Pagamenti e fatturazione ricorrente | UE / possibili trasferimenti extra-UE con garanzie SCC |
| Fornitore hosting / cloud (es. Hetzner o equivalente) | Infrastruttura server, backup on-site | Preferibilmente UE/SEE |
| Fornitore email transazionale (es. Ionos o equivalente) | Invio email di servizio, credenziali, alert | UE / SCC se extra-UE |
| Google LLC (Firebase) | Notifiche push app mobile, ove attivate | Possibili trasferimenti USA — SCC/DPA Google |
L’elenco aggiornato può essere richiesto scrivendo a privacy@solutionnolimits.it.
8. Trasferimenti verso Paesi terzi
Il Titolare preferisce trattare i dati nell’Unione Europea. Qualora alcuni fornitori trattino dati extra-UE, ciò avviene nel rispetto degli artt. 44–49 GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari). Copia delle garanzie può essere richiesta al Titolare.
9. Conservazione dei dati nel tenant e alla cessazione
- Durante l’abbonamento, i dati del Cliente restano disponibili nel tenant assegnato.
- Alla cessazione o mancato rinnovo, il Cliente può esportare i propri dati tramite funzionalità del gestionale o richiesta a info@solutionnolimits.it, entro un periodo di grace indicato nelle comunicazioni di disdetta.
- Trascorso tale periodo, i dati del tenant possono essere cancellati o resi anonimi, salvo obblighi di legge o tutela in giudizio.
- Backup tecnici possono persistere per un periodo limitato per disaster recovery, poi sovrascritti secondo policy interne.
10. Diritti dell’interessato
Gli interessati i cui dati sono trattati dal Titolare in qualità di Titolare (es. referente del Cliente) possono esercitare i diritti di:
- accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) GDPR;
- revoca del consenso, ove prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- opposizione al marketing diretto B2B in qualsiasi momento.
Le richieste vanno inviate a privacy@solutionnolimits.it. Il Titolare risponde entro un mese, prorogabile di due mesi in casi complessi.
Per i dati inseriti nel gestionale dal Cliente, gli interessati devono rivolgersi al Cliente-Titolare, salvo diversa indicazione di legge. Il Titolare-fornitore collaborerà con il Cliente ove applicabile l’art. 28 GDPR.
È possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it. Vedi anche Diritti dell’interessato.
11. Obbligo o facoltà del conferimento
Il conferimento dei dati contrattuali e di fatturazione è necessario per sottoscrivere e utilizzare il servizio. Il mancato conferimento comporta l’impossibilità di concludere il contratto. I dati tecnici derivano automaticamente dall’uso del sito e del servizio.
12. Misure di sicurezza
Il Titolare adotta misure incluse, a titolo esemplificativo: segregazione logica dei tenant, autenticazione con credenziali e token, crittografia in transito (HTTPS/TLS), backup periodici, controllo accessi, monitoraggio, rotazione credenziali amministrative, procedure di gestione incidenti. Nessun sistema è immune da rischi assoluti: il Cliente contribuisce con password robuste, limitazione accessi interni e formazione del personale.
13. Violazioni dei dati (data breach)
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare adotta le misure previste dagli artt. 33 e 34 GDPR, incluse notifica al Garante e agli interessati ove richiesto. I Clienti-Titolari sono informati tempestivamente qualora la violazione riguardi dati del tenant di loro competenza.
14. Processi decisionali automatizzati
Il Titolare non effettua decisioni basate unicamente su trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sugli interessati, salvo quanto tecnicamente necessario per prevenzione frodi o sicurezza (es. blocchi automatici per abuso).
15. Cookie e tecnologie simili
Per il sito hub e il checkout si applica l’Informativa Cookie SaaS.
16. Modifiche all’informativa
Il Titolare può aggiornare la presente informativa per adeguamenti normativi o evoluzioni del servizio. La versione in vigore è indicata in testa al documento. Per modifiche sostanziali sarà dato preavviso ragionevole tramite sito o email ai Clienti attivi.