Informativa sulla privacy

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Questa informativa riguarda il sito www.targetpro.it e l'applicazione TargetPro per iPhone e Android (insieme, il "Servizio").

1. Titolare del trattamento

TargetPro s.r.l.s. Email: info@targetpro.it

2. Due ruoli diversi: i tuoi dati e i dati dei tuoi clienti

TargetPro è un gestionale per agenti e aziende di rappresentanza. Nel Servizio ci sono due categorie di dati, con ruoli diversi:

1. I dati dell'utente (chi si registra e usa l'app: nome, email, azienda, dati di fatturazione, uso del Servizio). Per questi dati TargetPro s.r.l.s. è titolare del trattamento e vale questa informativa.
2. I dati inseriti dall'utente nel gestionale (i suoi clienti, i contatti, le attività, i reclami, i documenti). Per questi dati il titolare è l'utente (o la sua azienda), che decide cosa inserire e perché; TargetPro s.r.l.s. li tratta solo per conto dell'utente, come responsabile del trattamento, secondo l'Accordo sul trattamento dei dati (DPA) che fa parte dei Termini di servizio. L'utente è tenuto a informare i propri clienti e a trattare i loro dati nel rispetto della legge.

3. Quali dati trattiamo e perché

3.1 Registrazione e account

• Dati: nome e cognome, email, password (conservata in forma cifrata), ragione sociale, partita IVA, codice SDI o PEC, indirizzo di fatturazione, telefono (facoltativo).
• Finalità: creare e gestire l'account, fornire il Servizio, emettere le fatture, adempiere agli obblighi fiscali.
• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); obbligo di legge per i dati fiscali (art. 6.1.c).

3.2 Pagamenti

• Dati: importi, data, esito del pagamento, ultime quattro cifre della carta. I dati completi della carta o del conto non passano mai dai nostri sistemi: li raccoglie e conserva Stripe.
• Finalità: incassare gli abbonamenti e gestire rinnovi, disdette e rimborsi.
• Base giuridica: esecuzione del contratto (art. 6.1.b).

3.3 Funzionamento dell'app

• Dati: identificativo dell'account, dispositivo e versione dell'app, stato di sincronizzazione, registri tecnici (log) con data, ora e indirizzo IP.
• Finalità: far funzionare il Servizio, sincronizzare i dati tra i dispositivi, prevenire abusi, garantire la sicurezza.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza del Servizio (art. 6.1.f).

3.4 Assistente AI (piano Premium)

• Dati: le domande scritte o dettate all'assistente e i dati del gestionale necessari a rispondere (per esempio i clienti o le attività citati nella domanda).
• Come funziona: le richieste sono elaborate da Google (Gemini su Vertex AI) su server nell'Unione Europea (Francoforte), con un accordo che vieta a Google di usare i dati per addestrare i propri modelli. Le conversazioni sono conservate per 30 giorni per permettere all'assistente di ricordare il contesto, poi eliminate.
• Finalità: fornire la funzione richiesta dall'utente.
• Base giuridica: esecuzione del contratto (art. 6.1.b). L'assistente si usa solo su scelta dell'utente.

3.5 Posizione (mappa e "Nuove aperture")

• Dati: posizione del dispositivo, solo mentre l'utente usa la mappa o il navigatore e solo se concede il permesso nelle impostazioni del telefono. Non viene conservata sui nostri server.
• Nuove aperture (piano Premium): cerca, tramite Google Maps Platform, le attività commerciali aperte di recente nelle zone scelte dall'utente. I dati ricevuti riguardano attività commerciali (nome, indirizzo, categoria), non persone.
• Base giuridica: consenso al permesso di posizione (art. 6.1.a), revocabile dalle impostazioni del telefono.

3.6 Contatti del telefono (importazione)

Se l'utente sceglie di importare contatti dalla rubrica, l'app legge solo i contatti che lui seleziona e li salva nel suo gestionale. L'accesso alla rubrica richiede il permesso del sistema ed è revocabile.

3.7 Email di servizio

• Dati: email e nome.
• Finalità: conferma dell'account, recupero password, promemoria sulla prova gratuita e sulla scadenza dell'abbonamento, avvisi di sicurezza, fatture.
• Base giuridica: esecuzione del contratto (art. 6.1.b). Non inviamo newsletter commerciali senza un consenso separato.

3.8 Sito web

• Dati: indirizzo IP, pagine visitate, browser, in forma di registri tecnici e statistiche aggregate.
• Finalità: far funzionare il sito e misurarne l'uso in forma anonima.
• Base giuridica: legittimo interesse (art. 6.1.f). Vedi la sezione Cookie.

4. A chi comunichiamo i dati (responsabili del trattamento)

Non vendiamo dati a nessuno. Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi all'art. 28 GDPR:

Fornitore	Cosa fa	Dove tratta i dati
Supabase, Inc.	database, autenticazione, archiviazione dei file	Unione Europea (regione europea)
JourneyApps Ltd (PowerSync)	sincronizzazione dei dati tra server e dispositivi	Unione Europea
Google Cloud EMEA Ltd	assistente AI (Vertex AI, Francoforte), mappe, sintesi vocale	Unione Europea
Stripe Payments Europe Ltd	pagamenti e abbonamenti	Unione Europea; Stripe è titolare autonomo per i dati di pagamento
TeamSystem S.p.A. (Fatture in Cloud)	fatturazione elettronica e conservazione delle fatture	Italia
Infomaniak Network SA	hosting del sito	Svizzera (Paese con decisione di adeguatezza UE)
Hostinger International Ltd	invio delle email di servizio	Unione Europea
Apple Inc. / Google LLC	distribuzione dell'app, notifiche push	secondo le loro informative

I dati non vengono trasferiti fuori dall'Unione Europea, salvo verso la Svizzera (adeguata) e, per i soli servizi di distribuzione dell'app e notifiche, verso Apple e Google con le garanzie previste dal GDPR (clausole contrattuali standard e Data Privacy Framework).

I dati possono essere comunicati a consulenti (commercialista, legale) e ad autorità quando la legge lo richiede.

5. Per quanto tempo conserviamo i dati

Dati	Durata
Account e dati del gestionale	per tutta la durata del rapporto; dopo la fine della prova o dell'abbonamento restano consultabili in sola lettura per 90 giorni, poi vengono eliminati
Dati di fatturazione e fatture	10 anni (obbligo di legge)
Conversazioni con l'assistente AI	30 giorni
Registri tecnici	fino a 12 mesi
Account eliminato dall'utente	eliminazione immediata dei dati del gestionale; restano solo i dati fiscali per il tempo di legge

6. I tuoi diritti

Puoi in qualsiasi momento: accedere ai tuoi dati, correggerli, chiederne la cancellazione o la limitazione, opporti al trattamento, riceverli in formato leggibile (portabilità), revocare un consenso.

• Esportazione: dall'app, Impostazioni → Esporta, scarichi tutti i dati del gestionale in formato CSV/Excel.
• Cancellazione dell'account: dall'app, Impostazioni → Account → Elimina account. L'eliminazione è definitiva e immediata.
• Per tutto il resto scrivi a info@targetpro.it. Rispondiamo entro 30 giorni.

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

I dati sono trasmessi cifrati (TLS) e conservati su server protetti nell'Unione Europea; sul telefono il database dell'app è cifrato. L'accesso ai sistemi è protetto da autenticazione a due fattori. Le copie di sicurezza sono giornaliere. In caso di violazione dei dati che comporti un rischio per gli utenti, li informiamo e informiamo il Garante nei termini di legge.

8. Minori

Il Servizio è rivolto a professionisti e aziende e non è destinato a minori di 18 anni.

9. Cookie

Il sito usa solo cookie tecnici necessari al funzionamento (sessione di accesso all'area cliente, preferenze) e i cookie di Stripe durante il pagamento. Non usiamo cookie di profilazione né pubblicitari. Per questi cookie non è richiesto il consenso. Puoi bloccarli dal browser, ma l'area cliente potrebbe non funzionare.

10. Modifiche

Se questa informativa cambia in modo sostanziale, avvisiamo gli utenti via email e nell'app. La versione in vigore è sempre pubblicata su www.targetpro.it/privacy.