Torna al sito
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Informativa sulla Privacy

Ultimo aggiornamento: 21 ottobre 2026

La presente informativa spiega quali dati personali raccoglie ElectricalVPF ERP, per quali finalità, per quanto tempo, chi altro può visualizzarli e quali diritti spettano all'utente ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Il titolare del trattamento è identificato integralmente nella Nota Legale.

Indice
  1. Titolare del trattamento
  2. Quali dati raccogliamo
  3. Base giuridica del trattamento
  4. Chi altro vede i tuoi dati (responsabili del trattamento)
  5. Trasferimenti internazionali di dati
  6. Per quanto tempo conserviamo i dati
  7. I tuoi diritti
  8. Sicurezza dei dati
  9. Minori
  10. Modifiche alla presente informativa
  11. Contatti

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — vedi identificazione completa e dati di contatto nella Nota Legale.

2. Quali dati raccogliamo

Raccogliamo solo i dati strettamente necessari per la gestione dell'account e del servizio, verificati direttamente sulla struttura del database dell'applicazione:

2.1 Dati dell'account (obbligatori)

  • Nome completo
  • Indirizzo email
  • Password — memorizzata esclusivamente come hash crittografico bcrypt, mai in chiaro

2.2 Dati del profilo (facoltativi)

  • Numero di telefono
  • Un avatar scelto da una galleria di icone predefinite (nessun caricamento di file/immagini)

2.3 Dati di fatturazione per l'abbonamento Pro

I pagamenti sono elaborati interamente da Stripe. Non memorizziamo né visualizziamo mai i dati completi della carta — vedi sezione 4.

2.4 Dati che TU inserisci sui TUOI clienti

ElectricalVPF ERP è uno strumento gestionale per imprese operanti nel settore degli impianti elettrici. I dati relativi a clienti, progetti, offerte e fatture inseriti nel tuo account (nomi, indirizzi, recapiti dei tuoi clienti) costituiscono dati aziendali di tua proprietà — sei tu il titolare del trattamento di tali dati nei confronti dei tuoi clienti, mentre ElectricalVPF ERP agisce quale responsabile del trattamento per la relativa archiviazione/elaborazione tecnica.

2.5 Dati tecnici raccolti automaticamente

  • Indirizzo IP e informazioni di connessione — trattati a livello infrastrutturale (Cloudflare, Render), per finalità di sicurezza e prevenzione di frodi/abusi
  • Log tecnici del server, per finalità di debug e sicurezza
  • Il momento della tua ultima attività nell’app — data e ora dell’ultima azione compiuta con l’account connesso (registrata al massimo una volta al minuto). Conserviamo un solo valore, che viene sovrascritto, non uno storico delle attività. Lo vede solo l’amministratore della piattaforma, per sapere chi sta usando l’app in quel momento (per l’assistenza e il funzionamento del servizio). Viene cancellato insieme all’account ed è incluso nell’esportazione dei tuoi dati.

Non utilizziamo cookie o tecnologie di tracciamento per analisi comportamentale o pubblicità — vedi la Politica sui Cookie per i dettagli completi.

2.6 Origine della registrazione

Quando crei il tuo account partendo dal nostro sito pubblico (electricalvpf.app o electricalvpf.eu), conserviamo insieme all’account, una sola volta, l’origine della visita in cui hai premuto il pulsante di creazione dell’account (ad esempio “Inizia Gratis”):

  • i parametri di campagna presenti nell’indirizzo di quella pagina (utm_source, utm_medium, utm_campaign, utm_content, utm_term), se ci sono;
  • solo il dominio del sito che ti ha indirizzato a quella pagina (ad esempio google.com), non l’indirizzo completo;
  • il nostro dominio (electricalvpf.app o electricalvpf.eu), il percorso della pagina in cui hai premuto il pulsante (senza parametri) e la sua lingua.

Per questo non usiamo cookie, localStorage, sessionStorage, fingerprinting né alcun’altra forma di memorizzazione sul tuo dispositivo o di identificazione dello stesso: l’informazione passa solo attraverso il link di registrazione, nella stessa visita.

Se in seguito paghi il tuo primo abbonamento PRO, colleghiamo questa origine al primo pagamento così come confermato da Stripe (data, importo, valuta, mensile o annuale, eventuale sconto applicato e identificativi Stripe della fattura e dell’abbonamento), per misurare quali canali portano clienti paganti (legittimo interesse — vedi sezione 3). Nel pannello di amministrazione i risultati compaiono solo come totali per canale. Non vendiamo questi dati, non li usiamo per pubblicità e non li trasmettiamo ad altri; come gli altri dati dell’account, sono conservati solo presso i fornitori tecnici indicati nella sezione 4.

Quando avvii il pagamento del tuo primo abbonamento PRO nell'app, annotiamo anche cosa ha portato a questo passo: il punto dell'app da cui sei passato ai piani (ad esempio la finestra PRO del modulo Contratti o Impostazioni → Abbonamento) e quali limiti del piano Free avevi già raggiunto in quel momento (ad esempio il numero di clienti o di offerte). Questa informazione viaggia solo tramite il link all'interno dell'app, senza cookie né altra memorizzazione sul tuo dispositivo. La conserviamo insieme alla richiesta di pagamento e, se Stripe conferma il pagamento, insieme alla registrazione del primo pagamento, per capire quali funzioni convincono gli utenti a passare a PRO (legittimo interesse — vedi sezione 3). A questi dati si applicano le stesse regole di conservazione, cancellazione e opposizione indicate di seguito.

Conserviamo questi dati finché esiste l’account. Quando elimini l’account, sia l’origine della registrazione sia la registrazione del primo pagamento vengono cancellate dal nostro database insieme all’account (le copie di backup sono gestite come descritto nella sezione 6). Il pagamento in sé resta registrato presso Stripe, il nostro fornitore di pagamenti (sezione 4).

Puoi opporti in qualsiasi momento a questo trattamento via email, all’indirizzo indicato nella sezione Contatti (sezioni 7 e 11). In tal caso cancelliamo l’origine della registrazione e la registrazione del primo pagamento ad essa collegata e non le registriamo più per il tuo account, nemmeno in caso di un pagamento successivo. Conserviamo solo l’annotazione della tua opposizione (account e data), per poter rispettare la tua scelta; viene cancellata insieme all’account.

2.7 Le imprese che contattiamo (potenziali clienti)

Separatamente dagli account degli utenti, ElectricalVPF contatta via email imprese di impianti elettrici per presentare l'applicazione. Contattiamo solo società (persone giuridiche, ad esempio una società a responsabilità limitata — Ltd — nel Regno Unito); non inviamo questo tipo di email a persone fisiche (ad esempio sole trader).

Quali dati e da dove: il nome dell'impresa, l'indirizzo email e il numero di telefono aziendali pubblicati sul sito dell'impresa stessa, il nome della persona di contatto (se pubblicato lì), la forma giuridica dell'impresa e i suoi dati dal registro pubblico delle imprese (ad esempio Companies House nel Regno Unito). Nient'altro.

Perché e su quale base: per presentare il nostro servizio a imprese dello stesso settore — il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR / UK GDPR), nel rispetto delle regole sul marketing elettronico (nel Regno Unito, le Privacy and Electronic Communications Regulations — PECR).

Quante email: al massimo due — la seconda almeno 5 giorni dopo la prima e solo se non ci avete risposto e non avete creato un account. I link nelle nostre email contengono un codice dell'email da cui provengono, così sappiamo se un'impresa ha creato un account dopo la nostra email.

La vostra scelta: ogni email contiene il link “Don't want to receive further emails from us?”. Un clic sul link, una risposta in cui ci chiedete di smettere o un messaggio all'indirizzo della sezione Contatti interrompono definitivamente le nostre email. Per rispettare questa scelta conserviamo un registro minimo di esclusione — un'impronta crittografica (SHA-256) dell'indirizzo email, non l'indirizzo in chiaro — per il tempo necessario a non contattarvi di nuovo.

Per quanto tempo: i dati di un'impresa che non è diventata utente vengono cancellati automaticamente al più tardi 12 mesi dopo l'ultimo contatto o l'ultima modifica, oppure subito su richiesta. Le email sono inviate tramite SMTP2GO (sezione 4) e i dati sono conservati nel nostro database (Neon, UE).

I vostri diritti: accesso, rettifica, cancellazione, limitazione e opposizione, come nella sezione 7, via email all'indirizzo della sezione Contatti. Potete anche presentare reclamo a un'autorità di protezione dei dati — nel Regno Unito l'Information Commissioner's Office (ICO), in Romania l'ANSPDCP.

2.8 Novità via email (newsletter)

Puoi iscriverti alle novità di ElectricalVPF dalla finestra sul nostro sito o spuntando la casella facoltativa nel modulo di contatto. La casella non viene mai spuntata al posto tuo, e creare un account (anche Free) non ti iscrive.

Quali dati: il tuo indirizzo email, la lingua, dove ti sei iscritto (la finestra sul sito o il modulo di contatto) e, come prova del consenso, il testo esatto che hai spuntato, la sua versione, la data della richiesta e la data della conferma.

Conferma (doppio opt-in): dopo la richiesta ti inviamo un'unica email di conferma, senza pubblicità. L'iscrizione diventa attiva solo dopo che clicchi sul link che contiene; il link è unico, funziona una sola volta e scade dopo 48 ore. Se non confermi, non ti inviamo novità.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.

Annullare l'iscrizione: ogni email di novità contiene un link per annullare l'iscrizione che funziona senza account e senza password; l'annullamento ha effetto immediato, anche per gli invii già programmati. Puoi chiederlo anche via email, all'indirizzo indicato nella sezione Contatti.

Per quanto tempo: finché sei iscritto. Una richiesta non confermata viene cancellata al più tardi dopo 30 giorni. Dopo l'annullamento conserviamo l'indirizzo, contrassegnato come «disiscritto», insieme alla prova del consenso, per non scriverti di nuovo e poter dimostrare, se necessario, come e quando hai dato e revocato il consenso; li cancelliamo su richiesta. Le email sono inviate tramite SMTP2GO (sezione 4) e i dati sono conservati nel nostro database (Neon, UE).

2.9 Il modulo di contatto

Quali dati: il nome, l'indirizzo email e il messaggio che ci invii, la lingua della pagina e se hai chiesto anche di ricevere le novità. Il messaggio arriva via email al team di ElectricalVPF e ti rispondiamo al tuo indirizzo.

Base giuridica: per poterti rispondere (misure adottate su tua richiesta, art. 6, par. 1, lett. b) GDPR, oppure il nostro legittimo interesse a rispondere alle domande, art. 6, par. 1, lett. f)). L'iscrizione alle novità è separata e facoltativa (sezione 2.8): il messaggio viene inviato comunque.

Protezione dagli abusi: il modulo usa la verifica anti-bot Cloudflare Turnstile (sezione 4) e un limite di messaggi per indirizzo IP.

Per quanto tempo: per il tempo necessario a gestire la tua richiesta e al massimo 24 mesi dopo l'ultimo messaggio, o meno su richiesta.

3. Base giuridica del trattamento (art. 6 GDPR)

  • Esecuzione del contratto (art. 6, par. 1, lett. b): creazione dell'account, autenticazione, funzionalità ERP, fatturazione dell'abbonamento Pro.
  • Legittimo interesse (art. 6, par. 1, lett. f): sicurezza dell'account, prevenzione delle frodi, registrazione tecnica, affidabilità del servizio, misurazione dell’origine delle registrazioni e dei canali tramite cui i clienti ci trovano, incluso il collegamento di tale origine al primo pagamento PRO, nonché la misurazione delle funzioni dell’app e dei limiti del piano Free che portano al passaggio a PRO (sezione 2.6). Sempre sulla base del legittimo interesse registriamo il momento della tua ultima attività nell’app (sezione 2.5).
  • Obbligo legale (art. 6, par. 1, lett. c): conservazione dei documenti contabili (fatture) ai sensi della normativa fiscale romena.
  • Consenso (art. 6, par. 1, lett. a): solo laddove richiesto esplicitamente e separatamente (non associamo mai il consenso GDPR all'accettazione dei Termini e Condizioni).

4. Chi altro vede i tuoi dati (responsabili del trattamento)

  • Neon — hosting del database PostgreSQL (regione UE — Francoforte / eu-central-1)
  • Render — hosting dell'applicazione backend
  • Cloudflare — hosting del frontend, rete di distribuzione contenuti (CDN), protezione anti-bot (Turnstile) in fase di accesso/registrazione e nel modulo di contatto
  • Stripe — elaborazione dei pagamenti per l'abbonamento Pro
  • SMTP2GO — invio di email transazionali (conferma account, reimpostazione password, fatture, notifiche di pagamento); inoltre i messaggi del modulo di contatto a noi e le email di novità (newsletter), solo agli iscritti che hanno confermato

Non vendiamo né cediamo in locazione i tuoi dati a terzi per finalità di marketing.

5. Trasferimenti internazionali di dati

Il database (Neon) opera in una regione UE. Alcuni fornitori (Cloudflare, Stripe) sono società con sede negli Stati Uniti che potrebbero trattare i dati al di fuori dello Spazio Economico Europeo nell'ambito delle proprie reti globali. Tali trasferimenti si basano sulle garanzie richieste dal GDPR per i trasferimenti internazionali (Clausole Contrattuali Standard), conformemente alla documentazione sulla privacy di ciascun fornitore.

6. Per quanto tempo conserviamo i dati

  • Dati dell'account: per tutta la durata di attività dell'account, più un periodo ragionevole successivo per backup di sicurezza.
  • Documenti contabili (fatture): secondo il periodo legale di archiviazione fiscale previsto dalla legge romena.
  • Token di reimpostazione password/conferma email: scadono automaticamente (rispettivamente dopo 1 ora e 24 ore) e vengono invalidati dopo il primo utilizzo.

7. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

  • Accesso — visualizzare i dati del tuo account da Impostazioni → Account e Sicurezza.
  • Rettifica — correggere i dati del tuo profilo direttamente da Impostazioni.
  • Cancellazione — da Impostazioni → Privacy → Elimina Account.
  • Portabilità/Esportazione — da Impostazioni → Privacy → Esporta Dati.
  • Opposizione al trattamento basato sul legittimo interesse.
  • Revoca del consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Puoi inoltre esercitare uno qualsiasi di questi diritti direttamente via email, all'indirizzo indicato nella sezione Contatti di seguito. Risponderemo entro il termine legale di 1 mese.

8. Sicurezza dei dati

  • Password memorizzate esclusivamente come hash bcrypt.
  • Autenticazione tramite token JWT, trasmesso esclusivamente via header HTTP (nessun cookie di sessione).
  • Connessione HTTPS crittografata su tutto il traffico.
  • Verifica anti-bot (Cloudflare Turnstile) in fase di accesso/registrazione, contro attacchi automatizzati.

9. Minori

ElectricalVPF ERP è destinato esclusivamente a professionisti (ditte individuali, aziende) e non è rivolto ai minori. Non raccogliamo consapevolmente dati relativi a persone di età inferiore a 18 anni.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. Le modifiche sostanziali saranno comunicate mediante pubblicazione su questa pagina, con la data di aggiornamento nell'intestazione.

11. Contatti

Per qualsiasi domanda relativa ai tuoi dati personali o per esercitare i tuoi diritti GDPR, contattaci all'indirizzo indicato nella Nota Legale.

Torna a ElectricalVPF ERP