Protezione dei dati personali

Conformità GDPR

Verify My Document si impegna a rispettare il Regolamento Generale sulla Protezione dei Dati (GDPR) e a proteggere la privacy e la sicurezza dei tuoi dati personali.

Responsabile del trattamento

Dati personali raccolti

Dati di registrazione e account

  • Nome e cognome
  • Indirizzo email
  • Password (crittografata)
  • Data di creazione dell'account

Dati di navigazione

  • Indirizzo IP
  • ID sessione Cloudflare (Ray ID)
  • Tipo di browser e sistema operativo
  • Pagine visitate e durata della visita

Dati del servizio

  • Documenti caricati per la verifica
  • Risultati dell'analisi dei documenti
  • Cronologia delle verifiche
  • Informazioni di pagamento (tramite Stripe)
  • Saldo crediti

Dati di contatto

  • Nome, email e messaggio tramite modulo di contatto
  • Corrispondenza via email

Finalità del trattamento

I tuoi dati personali vengono raccolti e trattati per le seguenti finalità:

  • Gestione account utente: creazione, autenticazione, gestione profili
  • Fornitura del servizio: verifica documenti, analisi IA, invio report
  • Gestione commerciale: fatturazione, gestione crediti, storico acquisti
  • Supporto clienti: assistenza tecnica, risposta alle richieste
  • Miglioramento del servizio: statistiche di utilizzo, ottimizzazione prestazioni
  • Sicurezza: prevenzione frodi, protezione contro abusi
  • Obblighi legali: conservazione dati per conformità normativa

Base giuridica del trattamento

  • Esecuzione del contratto: per la fornitura del servizio di verifica documenti
  • Consenso: per cookie non essenziali, newsletter
  • Interesse legittimo: per il miglioramento del servizio, la sicurezza
  • Obbligo legale: per la conservazione di determinati dati

Destinatari dei dati

I tuoi dati personali possono essere trasmessi ai seguenti destinatari:

  • Personale autorizzato: team di Verify My Document nell'ambito delle loro funzioni
  • Fornitori tecnici:
    • Hosting del sito web
    • Cloudflare (CDN e sicurezza)
    • Stripe (elaborazione pagamenti)
    • Google Gemini / OpenAI ChatGPT (analisi documenti)
  • Autorità competenti: in caso di obbligo legale o giudiziario

Periodo di conservazione

  • Dati dell'account: fino alla cancellazione dell'account + 1 anno
  • Documenti caricati: cancellazione automatica dopo l'analisi (versione di prova) o conservazione secondo scelta dell'utente
  • Dati di pagamento: 10 anni per obblighi contabili
  • Log di accesso: massimo 12 mesi
  • Dati di contatto: 3 anni dall'ultimo contatto

Trasferimenti al di fuori dell'Unione Europea

Alcuni dei nostri fornitori potrebbero avere sede al di fuori dell'Unione Europea. In tal caso, ci assicuriamo che siano in atto garanzie adeguate:

  • Decisioni di adeguatezza della Commissione europea
  • Clausole contrattuali standard approvate dalla Commissione europea
  • Certificazioni e codici di condotta appropriati

I tuoi diritti

In conformità con il GDPR, hai i seguenti diritti:

Diritto di accesso

Puoi richiedere l'accesso ai dati personali che deteniamo su di te.

Diritto di rettifica

Puoi richiedere la correzione di dati inesatti o incompleti.

Diritto alla cancellazione

Puoi richiedere la cancellazione dei tuoi dati personali in determinate condizioni.

Diritto di limitazione

Puoi richiedere la limitazione del trattamento dei tuoi dati.

Diritto alla portabilità

Puoi richiedere il recupero dei tuoi dati in un formato strutturato.

Diritto di opposizione

Puoi opporti al trattamento dei tuoi dati per motivi legittimi.

Diritto di revoca del consenso

Puoi revocare il tuo consenso in qualsiasi momento per i trattamenti basati sul consenso.

Esercitare i tuoi diritti

Per esercitare i tuoi diritti, contattaci tramite il nostro modulo di contatto specificando la tua richiesta e allegando una copia del tuo documento d'identità.

Sicurezza dei dati

Verify My Document implementa misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da:

  • Accesso non autorizzato
  • Perdita accidentale
  • Distruzione o alterazione
  • Divulgazione non autorizzata

Le nostre misure includono, tra le altre cose: crittografia dei dati sensibili, autenticazione forte, monitoraggio degli accessi, backup regolari e formazione del personale.

Cookie e tracker

Il nostro sito utilizza cookie e altri tracker. Per maggiori informazioni sul loro utilizzo e sulla gestione delle tue preferenze, consulta la nostra politica sui cookie.

Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali costituisca una violazione del GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefono: 01 53 73 22 22
www.cnil.fr

Aggiornamento

Questa informativa sulla protezione dei dati è stata aggiornata il 18/07/2025.