Informativa sulla privacy di CommessaPro
Ultimo aggiornamento: 4 novembre 2026
1. Chi siamo
CommessaPro è un'applicazione per la gestione di commesse, interventi, rapportini, documenti e materiali, rivolta ad aziende e artigiani.
- Gestore del servizio: Cosmanit S.r.l., Via Bergamo, 61 – 21047 Saronno (VA), P.IVA e codice fiscale 03675790129, email info.salpietro@gmail.com.
Per i dati che l'azienda cliente inserisce nell'app (clienti, commesse, rapportini, documenti di acquisto, ecc.) il titolare del trattamento è l'azienda cliente e il gestore di CommessaPro agisce come responsabile del trattamento (art. 28 GDPR), secondo le istruzioni dell'azienda. Per i dati dell'account (punto 2.a) il gestore di CommessaPro è titolare del trattamento.
2. Quali dati trattiamo
a) Account e profilo: email, nome e cognome, ruolo nell'organizzazione (titolare, amministratore, operatore), organizzazione di appartenenza, impostazioni dell'app (ad es. tema chiaro/scuro).
b) Dati di lavoro inseriti dagli utenti:
- anagrafica clienti (ragione sociale, indirizzo, recapiti), commesse e indirizzi dei cantieri, impianti e attrezzature;
- rapportini: data, fasce orarie di lavoro e viaggio, chilometri, spese, materiali usati, note, firma del cliente o dell'operatore;
- foto scattate nell'app e allegati (le foto vengono ri-codificate senza metadati EXIF, quindi senza coordinate GPS);
- documenti PDF e documenti di acquisto (DDT, preventivi, conferme d'ordine, fatture) con importi e fornitori;
- dati dell'azienda (ragione sociale, partita IVA, sedi, logo).
c) Posizione: l'app non rileva la posizione GPS dei dispositivi e non traccia gli spostamenti. La mappa mostra luoghi ricavati dagli indirizzi inseriti (cantieri, clienti, sede). Le posizioni "previste" del team sono calcolate sul dispositivo a partire dagli appuntamenti e dai rapportini e non vengono salvate come posizioni.
d) Dati tecnici: il servizio di hosting e i fornitori elencati più sotto possono registrare indirizzo IP e dati tecnici minimi di connessione, per il funzionamento e la sicurezza.
L'app non usa pubblicità né strumenti di analisi del comportamento o di profilazione.
3. Permessi del dispositivo
- Fotocamera: per fotografare lavori e documenti, leggere i codici QR degli impianti e scansionare documenti.
- File / galleria: per scegliere PDF o foto da allegare o da caricare come documenti di acquisto.
- Rete: per la sincronizzazione; l'app funziona anche offline e sincronizza al ritorno della connessione.
4. Perché trattiamo i dati (finalità e basi giuridiche)
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, erogare il servizio (commesse, rapportini, documenti, mappa, report) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione degli abusi, assistenza | Legittimo interesse (art. 6.1.f) |
| Lettura automatica dei documenti di acquisto con un servizio di intelligenza artificiale | Consenso dell'organizzazione, dato dal titolare nell'app (art. 6.1.a) |
| Adempimenti di legge (fatturazione, obblighi fiscali) | Obbligo legale (art. 6.1.c) |
5. A chi comunichiamo i dati
Trattiamo i dati tramite fornitori che agiscono come sub-responsabili:
- Supabase — database, autenticazione e archiviazione dei file. Regione dei dati: Irlanda (UE).
- PowerSync — sincronizzazione dei dati tra dispositivi e server. Regione dell'istanza: Unione Europea.
- Anthropic — solo se l'organizzazione ha dato il consenso: i PDF e le foto dei documenti di acquisto caricati per la lettura automatica vengono inviati ad Anthropic per estrarne i dati. Il servizio è fornito dalla società statunitense Anthropic, quindi i dati possono essere trattati anche fuori dallo Spazio economico europeo; i trasferimenti avvengono sulla base delle clausole contrattuali tipo (SCC) incluse nell'accordo sul trattamento dei dati di Anthropic. Secondo le condizioni dell'API di Anthropic, per il modello utilizzato il contenuto inviato non viene conservato in modo permanente (salvo quanto tecnicamente necessario al funzionamento del servizio o richiesto per la sicurezza e la prevenzione degli abusi) e non viene usato per addestrare i modelli senza un'autorizzazione esplicita. Se in futuro verrà usato un modello che prevede una conservazione temporanea (fino a 30 giorni), questa informativa sarà aggiornata. I documenti possono contenere dati di terzi (fornitori, clienti): l'azienda è responsabile di caricare solo documenti pertinenti.
- Servizi di geocodifica (OpenStreetMap/Nominatim e Photon) — gli indirizzi di cantieri, clienti e sedi vengono inviati al servizio per ottenerne le coordinate. Non viene inviato altro.
- Google (Maps SDK) — per mostrare la mappa; Google può trattare dati tecnici del dispositivo, come l'indirizzo IP.
- Google (Gmail/SMTP) — invio delle email di conferma dell'account (codice di verifica).
- Expo / EAS — compilazione e distribuzione dell'app.
- Google Play — distribuzione dell'app.
Non vendiamo i dati e non li usiamo per pubblicità. All'interno di un'organizzazione i dati sono visibili secondo il ruolo: gli operatori vedono solo le proprie commesse e i propri rapportini; i titolari e gli amministratori vedono i dati dell'intera organizzazione. Importi, tariffe, costi, margini e documenti di acquisto sono visibili solo a titolari e amministratori.
6. Dove sono i dati e come li proteggiamo
- Comunicazioni cifrate (HTTPS/TLS). Ogni organizzazione ha i propri dati separati: l'accesso è controllato da regole di sicurezza a livello di database (Row Level Security) legate all'account.
- I file (foto, firme, documenti) sono in archivi privati; l'accesso avviene con link temporanei.
- Sul dispositivo i dati sono memorizzati in un database locale per l'uso offline; si consiglia di proteggere il telefono con il blocco schermo.
7. Per quanto tempo conserviamo i dati
- Dati dell'account e di lavoro: finché l'account o l'organizzazione è attivo.
- Quando un utente viene disattivato, i suoi dati storici (rapportini, commesse) restano all'azienda; l'accesso dell'utente viene revocato.
- Alla chiusura del servizio o su richiesta del titolare, i dati vengono cancellati entro 30 giorni, salvo obblighi di legge.
- Un titolare può eliminare un documento di acquisto dall'app: vengono rimossi il documento, le sue righe e il file originale. Resta un registro tecnico delle letture automatiche (data, esito, costo), senza il contenuto del documento.
8. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso (la revoca non pregiudica il trattamento già avvenuto). Per i dati inseriti dall'azienda cliente, rivolgiti prima di tutto all'azienda (titolare del trattamento): la assisteremo nell'evadere la richiesta. Per i dati dell'account scrivi a info.salpietro@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cancellazione dell'account
Per chiedere la cancellazione del tuo account e dei dati associati scrivi a info.salpietro@gmail.com indicando l'email con cui ti sei registrato, oppure usa la pagina dedicata alla richiesta di cancellazione. Risponderemo entro 30 giorni.
10. Minori
Il servizio è destinato a utenti professionali maggiorenni e non è rivolto ai minori.
11. Modifiche
Potremo aggiornare questa informativa; la versione in vigore è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento. In caso di modifiche rilevanti avviseremo gli utenti nell'app o via email.
12. Contatti
Cosmanit S.r.l., Via Bergamo, 61 – 21047 Saronno (VA) — info.salpietro@gmail.com