Informativa sulla privacy
Ultimo aggiornamento: 2026-03-07
1. Titolare del trattamento
Cresly SRL ("noi", "ci", "Subvio") è il titolare del trattamento responsabile dei Suoi dati personali.
- Azienda: Cresly SRL
- Paese: Belgio
- Email: privacy@subvio.eu
- Sito web: subvio.eu
2. Quali dati raccogliamo
Raccogliamo i seguenti dati personali:
- Dati dell'account: indirizzo email, password (con hash)
- Profilo aziendale: nome dell'azienda, tipo, paese, regione, settori, partita IVA, indirizzo, sito web e altri dati aziendali forniti
- Dati di utilizzo: liste di preferiti delle sovvenzioni, bozze di candidatura, cronologia delle conversazioni con IA
- Dati tecnici: indirizzo IP, tipo di browser (tramite log del server, senza tracciamento)
3. Perché trattiamo i Suoi dati (base giuridica)
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione dell'account e autenticazione | Esecuzione del contratto (Art. 6(1)(b)) |
| Ricerca sovvenzioni e analisi con IA | Esecuzione del contratto (Art. 6(1)(b)) |
| Redazione delle candidature e collaborazione | Esecuzione del contratto (Art. 6(1)(b)) |
| Notifiche via email (relative al servizio) | Interesse legittimo (Art. 6(1)(f)) |
| Sicurezza e prevenzione degli abusi | Interesse legittimo (Art. 6(1)(f)) |
4. Responsabili del trattamento e trasferimenti internazionali
Utilizziamo i seguenti servizi di terze parti per operare Subvio:
| Servizio | Finalità | Ubicazione |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione | EU (Frankfurt) |
| Vercel | Hosting, funzioni serverless | EU |
| Anthropic (Claude AI) | Analisi IA e generazione di testo | US* |
| Resend | Email transazionali | US* |
* Per i responsabili del trattamento con sede negli USA, i trasferimenti di dati sono protetti dalle Clausole Contrattuali Tipo (SCCs) e dal EU-US Data Privacy Framework ove applicabile. I prompt IA contengono solo dati aziendali (profilo aziendale, dettagli della sovvenzione) — mai dati personali sensibili.
5. Conservazione dei dati
- Dati dell'account: conservati finché il Suo account è attivo, eliminati entro 30 giorni dalla cancellazione dell'account
- Cronologia delle conversazioni IA: conservata finché il Suo account è attivo
- Bozze di candidatura: conservate finché il Suo account è attivo
- Log del server: eliminati automaticamente dopo 30 giorni
6. I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto di:
- Accedere ai Suoi dati personali
- Rettificare dati inesatti
- Cancellare i Suoi dati ("diritto all'oblio")
- Portare i Suoi dati presso un altro servizio
- Limitare il trattamento
- Opporsi al trattamento basato sull'interesse legittimo
- Revocare il consenso in qualsiasi momento (quando il consenso è la base giuridica)
Per esercitare uno qualsiasi di questi diritti, ci scriva a privacy@subvio.eu. Risponderemo entro 30 giorni.
7. Cookie
Utilizziamo solo cookie strettamente necessari per l'autenticazione. Non vengono utilizzati cookie di tracciamento, analisi o pubblicità. Consulti la nostra Politica sui cookie per i dettagli.
8. Minori
Subvio è uno strumento aziendale e non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori.
9. Autorità di controllo
Se ritiene che non abbiamo gestito correttamente i Suoi dati, ha il diritto di presentare un reclamo all'Autorità Belga per la Protezione dei Dati (APD/GBA):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Modifiche a questa politica
Potremmo aggiornare questa politica periodicamente. Le modifiche sostanziali saranno comunicate via email o tramite un avviso nell'applicazione. La data di "ultimo aggiornamento" in cima a questa pagina indica quando è stata rivista per l'ultima volta.