Ultimo aggiornamento: 8 settembre 2026
Quale trattamento copre questa informativa. Qui Data Driven Solutions S.r.l. è Titolare: si tratta dei dati del cliente e dei suoi referenti raccolti per stipulare ed eseguire il contratto di abbonamento. I dati che il cliente inserisce dentro il proprio CRM restano suoi e sono regolati dall’Accordo sul trattamento dei dati (DPA), dove Data Driven Solutions agisce come Responsabile.
Titolare del trattamento
Data Driven Solutions S.r.l.
Via Francesco Albergati 45/B, 40059 Medicina (BO) — Italia
P.IVA e C.F. 04134041203 — Email: [email protected]
Dati personali trattati
- Dati identificativi e di contatto del cliente e dei suoi referenti: nome e cognome, ruolo, ragione sociale, indirizzo email, numero di telefono, indirizzo.
- Dati amministrativi e fiscali: partita IVA, codice fiscale, codice destinatario/PEC, dati di fatturazione, storico dei pagamenti e degli insoluti. I dati della carta di pagamento sono trattati direttamente da Stripe e non sono conservati da Data Driven Solutions.
- Dati di account e di utilizzo: credenziali degli utenti dell’istanza, log di accesso, dati tecnici relativi all’uso del Servizio, necessari per la sicurezza e l’assistenza.
- Comunicazioni: contenuto delle email, dei ticket Regya Care e degli appunti relativi alle call di avvio e di revisione.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Concludere ed eseguire il contratto di abbonamento: attivazione dell’istanza, call di avvio, assistenza, gestione dei piani e dei moduli | Esecuzione del contratto o misure precontrattuali — art. 6.1.b GDPR |
| Fatturazione, incasso dei canoni, adempimenti fiscali e contabili, conservazione dei documenti | Obbligo legale — art. 6.1.c GDPR |
| Sicurezza della piattaforma, prevenzione degli abusi, log di accesso, backup | Legittimo interesse del Titolare — art. 6.1.f GDPR |
| Gestione dei solleciti, del recupero crediti e dell’eventuale contenzioso | Legittimo interesse del Titolare — art. 6.1.f GDPR |
| Invio di comunicazioni su prodotti e servizi analoghi a quelli già acquistati, con facoltà di opposizione in ogni messaggio | Legittimo interesse / art. 130 co. 4 D.lgs. 196/2003 |
| Invio di comunicazioni commerciali su altri servizi di Data Driven Solutions e inviti a eventi o formazione | Consenso — art. 6.1.a GDPR, revocabile in qualsiasi momento |
Conferimento dei dati
Il conferimento dei dati identificativi, di contatto e amministrativi è necessario per stipulare ed eseguire il contratto: il rifiuto rende impossibile l’attivazione del Servizio. Il conferimento del consenso per le comunicazioni commerciali è facoltativo e non condiziona l’erogazione del Servizio.
Destinatari
I dati possono essere comunicati a soggetti che operano come responsabili del trattamento o come titolari autonomi:
- fornitore infrastrutturale e di hosting nell’Unione Europea;
- Proweb, partner tecnico per lo sviluppo e la manutenzione delle istanze;
- Stripe, per la gestione dei pagamenti ricorrenti;
- il gestore della piattaforma di fatturazione elettronica e il Sistema di Interscambio dell’Agenzia delle Entrate;
- consulente contabile e fiscale, consulenti legali in caso di contenzioso;
- autorità pubbliche, quando previsto dalla legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing proprie di questi ultimi.
Trasferimenti verso Paesi terzi
I dati sono trattati su server collocati nell’Unione Europea. Ove alcuni fornitori comportino un trasferimento verso Paesi terzi (ad esempio per i servizi di pagamento), questo avviene sulla base di una decisione di adeguatezza della Commissione europea oppure di Clausole Contrattuali Standard integrate da misure supplementari.
Periodo di conservazione
- Dati contrattuali e di account: per tutta la durata del rapporto e, successivamente, per il tempo necessario alla definizione dei rapporti pendenti.
- Dati fiscali e contabili: 10 anni dalla registrazione, ai sensi dell’art. 2220 c.c. e della normativa tributaria.
- Istanza CRM e backup: eliminati entro 30 giorni dalla cessazione del Servizio, salvo diversa richiesta scritta.
- Dati di contatto per finalità commerciali: fino a opposizione o revoca del consenso.
- Log di sicurezza: per il tempo necessario alle finalità di sicurezza e comunque non oltre quanto previsto dalla normativa applicabile.
Processo decisionale automatizzato
Il Titolare non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sui clienti o incidano in modo analogamente significativo sulla loro persona. Le funzioni di intelligenza artificiale della piattaforma operano sui dati inseriti dal cliente nella propria istanza e forniscono suggerimenti non vincolanti, sotto il controllo dell’utente.
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso prestato, che non pregiudica la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a [email protected]; il Titolare risponde entro un mese, prorogabile di due mesi in casi complessi.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza.
Il Titolare può aggiornare la presente informativa; le modifiche rilevanti sono comunicate via email con un preavviso di almeno 30 giorni.