Privacy Policy

Ultimo aggiornamento: 16 Marzo 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Descrizione dell'Applicazione

Blagoweb CRM è un'applicazione mobile ad uso interno riservata al personale autorizzato di Blagoweb S.r.l. (amministratori e agenti commerciali). L'app consente di gestire:

• Anagrafica clienti e prospect
• Contratti commerciali e firma digitale
• Rate e pagamenti (Stripe SEPA)
• Provvigioni agenti
• Fatture elettroniche
• Preventivi
• Ticket di assistenza
• Workflow e lavorazioni
• Documenti aziendali
• Appuntamenti e agenda

L'accesso è limitato esclusivamente agli utenti dotati di credenziali aziendali (username e password).

3. Dati Personali Raccolti

L'applicazione tratta le seguenti categorie di dati:

3.1 Dati di autenticazione

Dato	Finalità	Base giuridica
Username e password	Accesso all'applicazione	Esecuzione del contratto di lavoro/collaborazione
Token JWT	Mantenimento della sessione	Legittimo interesse

3.2 Dati aziendali dei clienti

Dato	Finalità
Ragione sociale, P.IVA, Codice Fiscale	Gestione anagrafica clienti
Indirizzo, email, telefono, PEC, SDI	Contatti commerciali e fatturazione elettronica
Score affidabilità, rating creditizio	Valutazione rischio commerciale

3.3 Dati contrattuali

Dato	Finalità
Numeri contratto, importi, scadenze	Gestione rapporti commerciali
Provvigioni e pagamenti	Calcolo compensi agenti
Documenti firmati digitalmente	Archiviazione contrattuale

3.4 Dati tecnici

Dato	Finalità
Indirizzo IP, tipo dispositivo, sistema operativo	Sicurezza e diagnostica
Log di accesso e attività	Tracciabilità e audit

4. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione operativa: amministrazione di clienti, contratti, pagamenti e provvigioni nell'ambito dell'attività aziendale di Blagoweb S.r.l.
• Autenticazione e sicurezza: verifica dell'identità dell'utente e protezione dell'accesso ai dati aziendali.
• Comunicazioni aziendali: invio di notifiche relative a contratti, scadenze, pagamenti e ticket di assistenza.
• Adempimenti legali: fatturazione elettronica, conservazione documentale e obblighi fiscali.

5. Base Giuridica del Trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):

• Art. 6(1)(b) — Esecuzione del contratto di lavoro o collaborazione commerciale
• Art. 6(1)(c) — Adempimento di obblighi legali (fatturazione, obblighi fiscali)
• Art. 6(1)(f) — Legittimo interesse del Titolare (sicurezza informatica, prevenzione frodi)

6. Modalità di Trattamento e Conservazione

I dati sono trattati con strumenti elettronici e conservati su server sicuri. In particolare:

• I dati sono trasmessi tramite connessione crittografata HTTPS/TLS
• L'autenticazione utilizza token JWT con scadenza temporale (7 giorni per l'accesso, 30 giorni per il refresh)
• I dati sono archiviati su server situati nell'Unione Europea
• L'accesso ai dati è limitato al personale autorizzato mediante sistema di ruoli e permessi
• I dati di autenticazione (token) sono conservati localmente sul dispositivo e possono essere cancellati tramite la funzione di logout

Periodo di conservazione

• Dati contrattuali e fatture: 10 anni (obblighi fiscali ex art. 2220 c.c.)
• Dati di accesso e log: 12 mesi
• Token di sessione: massimo 30 giorni, cancellabili in qualsiasi momento

7. Servizi di Terze Parti

L'applicazione si integra con i seguenti servizi esterni per l'erogazione delle funzionalità:

Servizio	Funzione	Dati condivisi
Stripe	Pagamenti SEPA Direct Debit	Dati di pagamento
Fatture in Cloud	Fatturazione elettronica	Dati fiscali clienti
OpenAPI EU-SES	Firma digitale OTP	Numero telefono, documento
Meta WhatsApp Business	Notifiche via WhatsApp	Numero telefono
Apple App Store	Distribuzione app	Dati tecnici dispositivo

Ciascun servizio tratta i dati secondo la propria privacy policy. Si invita a consultare le rispettive informative.

8. Condivisione dei Dati

I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità di marketing o profilazione. I dati possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, cloud) vincolati da accordi di trattamento dati (DPA)
• Autorità competenti, ove richiesto dalla legge
• Professionisti incaricati (commercialista, consulente legale) per adempimenti obbligatori

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accesso — ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica — richiedere la correzione di dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei propri dati ("diritto all'oblio"), nei limiti degli obblighi legali di conservazione
• Limitazione — richiedere la limitazione del trattamento in determinate circostanze
• Portabilità — ricevere i propri dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento basato sul legittimo interesse

Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo email privacy@blagoweb.com o all'indirizzo postale indicato al punto 1.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Sicurezza

Blagoweb S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Autenticazione con token JWT a scadenza temporale
• Sistema di ruoli e permessi (amministratore/agente)
• Prepared statements per la prevenzione di SQL injection
• Sanitizzazione e validazione di tutti gli input
• Backup periodici dei dati
• Monitoraggio degli accessi e log di audit

11. Utilizzo da Parte di Minori

L'applicazione è destinata esclusivamente ad uso professionale e non è rivolta a minori di 18 anni. Non vengono raccolti consapevolmente dati di minori.

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite aggiornamento della data di ultima revisione indicata in alto. L'utilizzo continuato dell'applicazione dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

13. Contatti