Informativa sul Trattamento dei Dati Personali
La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e si riferisce ai trattamenti di dati personali effettuati da Compri s.r.l. nel contesto della gestione del SaaS Compri. Aggiornata al 15/04/2026.
1. Titolare del Trattamento
Ai sensi della presente Informativa, titolare del trattamento è la società Compri s.r.l., con sede legale in via Luigi Porro Lambertenghi 7, 20159, Milano, e-mail: privacy@compri.it.
2. Dati Personali Oggetto di Trattamento
Compri potrà raccogliere e trattare i seguenti dati personali:
- Dati identificativi (ID utente, indirizzo IP);
- Dati di contatto (indirizzo e-mail);
- Dati associati all'account utente (password, numero di ticket, richieste di supporto);
- Dati di navigazione (dati raccolti tramite protocollo Internet e strumenti di tracciamento).
In caso di caricamento di immagini, potrebbero essere trattate immagini di persone fisiche. La raccolta è incidentale e sconsigliata nelle istruzioni d'uso del SaaS. Qualora possibile, le immagini ritraenti volti umani saranno cancellate immediatamente.
3. Informazioni sui Trattamenti
I dati personali saranno trattati per le finalità e sulla base delle basi giuridiche di seguito descritte.
3.1 Gestione degli account utente e dell'infrastruttura
Finalità: fornitura dei servizi informatici del SaaS, gestione dell'infrastruttura e degli account utente.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 10 anni dalla cancellazione dell'account utente.
3.2 Gestione della sicurezza dell'infrastruttura
Finalità: monitoraggio e prevenzione di abusi o comportamenti illeciti per garantire la sicurezza informatica del SaaS.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: 10 anni dal momento della raccolta.
3.3 Gestione del servizio HelpDesk e assistenza prioritaria
Finalità: gestione dell'HelpDesk e delle attività di assistenza utente.
Base giuridica: esecuzione di un servizio richiesto dall'interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 1 anno dal momento della raccolta.
3.4 Analisi statistica
Finalità: anonimizzazione dei dati per analisi statistiche sull'user experience e il funzionamento del SaaS.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: 1 anno dal momento della raccolta.
3.5 Compliance e adempimenti di legge
Finalità: adempimento degli obblighi di legge connessi alla gestione del SaaS.
Base giuridica: adempimento di un obbligo di legge (art. 6, par. 1, lett. c) GDPR).
Periodo di conservazione: per il tempo necessario all'adempimento degli obblighi di legge applicabili.
3.6 Tutela dei diritti e degli interessi legittimi di Compri
Finalità: tutela dei diritti e degli interessi legittimi di Compri nell'ambito di contenziosi o pre-contenziosi stragiudiziali.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: per il periodo necessario, tenuto conto delle norme sulla prescrizione applicabili.
4. Modalità del Trattamento e Sicurezza
Il trattamento avviene attraverso strumenti informatici e organizzativi nel rispetto dei principi del GDPR. La Società adotta adeguate misure di sicurezza per proteggere i dati personali.
5. Destinatari dei Dati Personali
I dati personali potrebbero essere comunicati a:
- Fornitori di servizi (es. cloud provider, fornitori di servizi integrati nel SaaS);
- Professionisti di cui si avvale la Società (avvocati, commercialisti, revisori);
- Autorità competenti e forze dell'ordine.
In nessun caso i dati saranno soggetti a diffusione.
6. Cookie e Strumenti di Tracciamento
Il SaaS utilizza cookie e strumenti di tracciamento di natura tecnica per finalità di sicurezza, tecniche e analitiche. Non sono utilizzati per finalità commerciali o di marketing. Si prega di fare riferimento alla nostra Cookie Policy.
7. Trasferimento dei Dati al di Fuori del SEE
Qualsiasi trasferimento verso paesi al di fuori del SEE avviene nel rispetto del Capitolo V del GDPR.
8. Diritti degli Interessati
In conformità con il GDPR, ciascun interessato ha i seguenti diritti:
- Accesso: ottenere informazioni sul trattamento e una copia dei propri dati (art. 15 GDPR);
- Rettifica: richiedere la correzione di dati inesatti o incompleti (art. 16 GDPR);
- Cancellazione: richiedere la cancellazione nelle circostanze previste dall'art. 17 GDPR;
- Limitazione: richiedere la limitazione del trattamento (art. 18 GDPR);
- Opposizione: opporsi al trattamento basato sul legittimo interesse (art. 21 GDPR);
- Portabilità dei dati: ottenere i propri dati in formato strutturato e leggibile, ove applicabile.
9. Diritto di Reclamo presso il Garante
Ciascun interessato può proporre reclamo al Garante: Piazza Venezia n. 11, 00187 Roma, tel. +39 06.696771, e-mail: protocollo@gpdp.it o urp@gpdp.it.
10. Come Contattarci
Per esercitare i propri diritti o per qualsiasi domanda, contattare Compri a: privacy@compri.ai.
11. Modifiche all'Informativa
Questa Informativa è soggetta a periodico aggiornamento. Ultima data di aggiornamento: 15/04/2026.