Informativa sulla privacy

Duwora (duwora.com) è gestito da Jiří Veselý, imprenditore individuale registrato nella Repubblica Ceca, IČO [IČO], con sede in Dandova 2619/13, 190 00 Praha 9, Česká republika («Duwora», «noi»).

Per domande sulla privacy scrivi a info@duwora.com. Se sei cliente e la tua domanda riguarda il tuo account, puoi utilizzare anche support@duwora.com.

Duwora come titolare del trattamento. Stabiliamo le modalità e le finalità del trattamento dei dati delle persone che visitano il nostro sito web e che hanno un account Duwora: dati dell’account, di fatturazione, di assistenza e tecnici. La presente informativa descrive tale trattamento.

Duwora come responsabile del trattamento. Quando utilizzi Duwora per gestire la tua attività, inserisci dati relativi ai tuoi clienti: nomi, recapiti, indirizzi, richieste, preventivi, appuntamenti, file ed e-mail. Per tali dati, la tua impresa è il titolare del trattamento e Duwora li tratta esclusivamente per tuo conto e secondo le tue istruzioni, ai sensi delle condizioni sul trattamento dei dati che fanno parte delle nostre Condizioni di servizio.

• Dati dell’account: nome, indirizzo e-mail e credenziali di accesso (gestite dal nostro fornitore di autenticazione), lingua, date della prova e impostazioni dell’account.
• Dati dell’attività: i dati che inserisci per ciascuna attività, come nome, ragione sociale, indirizzo, telefono, sito web, logo, codici identificativi e fiscali, coordinate bancarie, orari di lavoro e condizioni dei preventivi.
• Dati dei clienti e dei lavori che inserisci: clienti, richieste, servizi, preventivi (compresa la copia bloccata di ogni preventivo emesso), appuntamenti, attività, note e cronologia delle operazioni.
• File: foto, documenti e allegati e-mail che carichi o che arrivano tramite una casella collegata (fino a 25 MB per file, 500 MB per account).
• Dati e-mail (solo se colleghi una casella): i messaggi che Duwora sincronizza dalla tua casella (mittente, destinatari, oggetto, testo e HTML del messaggio, allegati) nonché i messaggi che invii tramite Duwora.
• Dati di fatturazione: piano, stato dell’abbonamento, paese e valuta di fatturazione, indirizzo di fatturazione e numero di partita IVA, se fornito, e storico delle fatture. I dati della carta vengono inseriti direttamente presso il nostro fornitore di pagamenti; Duwora non vede né conserva mai il numero della tua carta.
• Dati tecnici: indirizzo IP e paese da esso ricavato (utilizzato per mostrare i prezzi nella valuta corretta), informazioni su browser e dispositivo, log del server e segnalazioni di errore.
• Comunicazioni: i messaggi che ci invii, ad esempio a info@ o support@.

Registriamo nel nostro database un numero ridotto di tappe di utilizzo del prodotto (ad esempio «primo preventivo emesso») per capire come viene usato Duwora. Non utilizziamo strumenti di analisi di terze parti né tracker pubblicitari.

• Per fornire Duwora: creare e gestire il tuo account, conservare e visualizzare i tuoi dati, generare i PDF dei preventivi, sincronizzare e inviare e-mail e pianificare il lavoro. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Per la fatturazione: riscuotere i pagamenti, emettere fatture e tenere le scritture contabili. Base giuridica: contratto e obbligo legale (art. 6, par. 1, lett. b) e c) GDPR).
• Per mantenere Duwora sicuro e funzionante: prevenire abusi, correggere errori e monitorare le prestazioni. Base giuridica: il nostro legittimo interesse a un servizio affidabile e sicuro (art. 6, par. 1, lett. f) GDPR).
• Per assisterti e informarti sul servizio: rispondere ai tuoi messaggi e inviare comunicazioni essenziali sul tuo account, sulla fatturazione o sulle modifiche a questi documenti. Base giuridica: contratto e legittimo interesse.
• Per migliorare Duwora: capire, in forma aggregata, quali funzioni vengono utilizzate. Base giuridica: legittimo interesse.

Non vendiamo dati personali, non li utilizziamo per pubblicità e non adottiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato.

Gmail e iCloud vengono collegati con una password per le app che crei nel tuo account e-mail; Duwora non riceve mai la tua password principale e puoi revocare la password per le app in qualsiasi momento.

• Duwora controlla in background l’arrivo di nuova posta e conserva nel tuo account i messaggi sincronizzati, così il tuo storico resta disponibile.
• Le nuove conversazioni finiscono in una coda di smistamento. Nulla diventa una richiesta se non lo decidi tu, e nulla viene inviato ai tuoi clienti senza che tu l’abbia controllato.
• Quando gestisci una conversazione in Duwora, il messaggio può essere contrassegnato come letto nella tua casella.
• La posta che elimini dalla tua casella e che non è mai diventata parte di un lavoro viene rimossa da Duwora durante la pulizia periodica.
• Quando scolleghi una casella o smetti di pagarla, l’accesso di Duwora viene revocato immediatamente. I messaggi già conservati e collegati ai tuoi clienti e lavori restano nel tuo account come parte dello storico della tua attività, finché non li elimini o non elimini il tuo account.

Per gestire Duwora ci avvaliamo di fornitori selezionati con cura. Essi trattano i dati esclusivamente per nostro conto e sulla base di accordi sul trattamento dei dati:

• Cloudflare, Inc.: hosting del sito web, distribuzione dei contenuti e sicurezza (rete globale).
• Convex, Inc.: database dell’applicazione e archiviazione dei file (USA).
• Clerk, Inc.: accesso e autenticazione dell’account (USA).
• Stripe Payments Europe, Ltd.: pagamenti, abbonamenti, fatture e calcolo delle imposte (Irlanda, con trattamento da parte di società del gruppo Stripe).
• Nylas, Inc.: collegamento alla tua casella, solo se ne colleghi una. I dati sono ospitati nella regione UE.
• Functional Software, Inc. (Sentry): monitoraggio degli errori, configurato per non raccogliere il contenuto dei messaggi, il corpo delle richieste né i dati personali predefiniti (USA).

Se aggiungiamo o sostituiamo un sub-responsabile, aggiorneremo il presente elenco prima che la modifica abbia effetto.

Alcuni dei nostri fornitori hanno sede, o utilizzano infrastrutture, negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo. In tali casi, i trasferimenti sono tutelati dal Data Privacy Framework UE–USA, se il fornitore è certificato, oppure dalle clausole contrattuali tipo della Commissione europea unitamente a garanzie supplementari.

Duwora utilizza esclusivamente cookie e archiviazione del browser strettamente necessari al servizio:

• Cookie di accesso impostati dal nostro fornitore di autenticazione per mantenerti connesso in modo sicuro.
• Un cookie di lingua che ricorda la lingua che hai scelto.
• Archiviazione locale nel tuo browser per le preferenze dell’interfaccia, come l’ultima attività selezionata e la larghezza delle colonne.

Non utilizziamo cookie analitici, pubblicitari o di social media, pertanto non mostriamo un banner per il consenso ai cookie. Se ciò dovesse cambiare, ti chiederemo prima il consenso.

• Finché il tuo account è attivo, conserviamo i tuoi dati affinché tu possa utilizzarli.
• Al termine della prova gratuita senza abbonamento, il tuo account passa in sola lettura e i tuoi dati vengono conservati affinché tu possa esportarli o abbonarti in seguito. Se dovessimo introdurre un limite di tempo, te lo comunicheremo via e-mail con almeno 30 giorni di anticipo.
• Quando elimini il tuo account, i collegamenti alle caselle vengono revocati immediatamente e, dopo un periodo di tolleranza di 30 giorni durante il quale puoi ripensarci, i dati della tua attività vengono eliminati definitivamente. Le copie nei backup vengono sovrascritte entro ulteriori 30 giorni.
• I documenti di fatturazione (fatture e pagamenti) sono conservati per il periodo richiesto dalla normativa fiscale e contabile ceca, di norma fino a 10 anni.
• I log degli errori e del server sono conservati per un periodo limitato, di norma non superiore a 90 giorni.
• I messaggi all’assistenza sono conservati per il tempo necessario ad aiutarti e fino a 3 anni successivi.

I dati sono cifrati in transito e a riposo presso i nostri fornitori. I dati di ciascun account sono isolati e l’accesso viene verificato sul server a ogni richiesta. I token di accesso alle caselle sono trattati come credenziali e l’accesso all’interno di Duwora è limitato a quanto necessario per gestire e supportare il servizio. Nessun sistema è perfettamente sicuro; in caso di violazione che riguardi i tuoi dati personali, informeremo te e le autorità come previsto dalla legge.

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che conserviamo su di te e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati ed eliminare autonomamente il tuo account in Impostazioni;
• esportare i tuoi dati: Duwora esporta i tuoi record in CSV in qualsiasi momento;
• limitare il trattamento od opporti al trattamento basato sui nostri legittimi interessi;
• revocare qualsiasi consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, scrivi a info@duwora.com o support@duwora.com. Risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo all’autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů, ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) o all’autorità di controllo del paese in cui vivi o lavori.

Se un’impresa utilizza Duwora per gestire la tua richiesta o il tuo preventivo, è tale impresa a essere responsabile dei tuoi dati. Ti invitiamo a contattarla direttamente. Se contatti noi, inoltreremo la tua richiesta all’impresa interessata, qualora siamo in grado di identificarla.

Duwora è un servizio per le imprese e non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati.

Potremmo aggiornare la presente informativa in base all’evoluzione di Duwora o della normativa. Pubblicheremo qui la nuova versione con la relativa data di entrata in vigore e, in caso di modifiche sostanziali, ne informeremo i titolari di account via e-mail o nell’app prima che abbiano effetto.