Privacy Policy.

1. Chi siamo e cosa facciamo

Vektor Srl ("Vektor", "noi", "ci") sviluppa e distribuisce una piattaforma SaaS di Business Intelligence e AI Automation. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano il sito vektor.io e di coloro che utilizzano i nostri servizi.

Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche, nonché di ogni altra normativa applicabile in materia di protezione dei dati personali.

2. Dati raccolti e finalità del trattamento

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, ora e data di accesso, sistema operativo. Raccolti automaticamente per finalità di sicurezza e analisi statistica aggregata.
• Dati forniti volontariamente: nome, cognome, email, azienda, ruolo e numero di telefono inseriti nei moduli di contatto, richiesta demo o registrazione alla piattaforma.
• Dati di utilizzo della piattaforma: log di accesso, funzionalità utilizzate, preferenze di configurazione, metriche di performance. Trattati per erogare e migliorare il servizio.
• Dati di fatturazione: ragione sociale, partita IVA, indirizzo, dati del metodo di pagamento (gestiti da provider certificati PCI-DSS, non memorizzati direttamente da Vektor).

Le finalità del trattamento sono: erogazione del servizio contrattuale, adempimento di obblighi legali, miglioramento della piattaforma, comunicazioni di servizio, invio di comunicazioni commerciali (solo previo esplicito consenso).

3. Base giuridica del trattamento

Il trattamento si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6, par. 1, lett. b): per l'erogazione dei servizi Vektor sottoscritti dall'utente.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c): per obblighi fiscali, contabili e di legge.
• Legittimo interesse (art. 6, par. 1, lett. f): per sicurezza della piattaforma, prevenzione frodi e analisi aggregate anonimizzate.
• Consenso (art. 6, par. 1, lett. a): per l'invio di comunicazioni di marketing, newsletter e per l'utilizzo di cookie non essenziali.

4. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali e di fatturazione: 10 anni dall'esecuzione del contratto (obblighi fiscali).
• Dati di navigazione e log tecnici: massimo 12 mesi.
• Dati di marketing (previo consenso): fino alla revoca del consenso.
• Dati della piattaforma degli utenti: per la durata del contratto e fino a 30 giorni dopo la sua cessazione, salvo diverso accordo contrattuale.

5. Comunicazione e trasferimento dei dati

I dati personali non vengono venduti a terzi. Possono essere comunicati a:

• Fornitori di servizi tecnici e infrastrutturali (hosting, cloud, email transazionale) che agiscono come Responsabili del Trattamento ex art. 28 GDPR.
• Professionisti e consulenti (commercialisti, avvocati) vincolati da obblighi di riservatezza.
• Autorità pubbliche, esclusivamente su richiesta obbligatoria di legge.

I trasferimenti verso paesi extra-UE avvengono esclusivamente verso paesi con decisione di adeguatezza della Commissione Europea oppure sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione.

6. Sicurezza dei dati

Vektor adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:

• Crittografia AES-256 dei dati a riposo e TLS 1.3 per i dati in transito.
• Infrastruttura certificata ISO 27001 e SOC 2 Type II.
• Controllo degli accessi basato sui ruoli (RBAC) e autenticazione a due fattori.
• Audit di sicurezza periodici e vulnerability assessment.
• Procedure documentate di risposta agli incidenti e notifica data breach.

7. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti ai sensi degli artt. 15-22 GDPR:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio"), nei casi previsti dalla legge.
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti è sufficiente inviare una richiesta a privacy@vektor.io. Risponderemo entro 30 giorni. L'utente ha altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie

Il sito utilizza cookie tecnici essenziali e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy.

9. Modifiche alla presente Policy

Vektor si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, per esempio in seguito a modifiche normative o all'introduzione di nuovi servizi. Le modifiche sostanziali saranno notificate agli utenti registrati via email con almeno 14 giorni di anticipo. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.

10. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei propri dati personali, è possibile contattare il Titolare del Trattamento:

• Email: privacy@vektor.io
• Telefono: +39 02 1234 5678
• Indirizzo: Vektor Srl · Via Tortona 34 · 20144 Milano (MI)