Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è LAZZERI FRANCESCO, con sede in VIA LEONARDO DA VINCI 6, 56042 CRESPINA LORENZANA (PI), email info@devifylab.it, PEC astrofy@pec.it, P.IVA 02249440500, C.F. LZZFNC84P13G843T.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere ai recapiti indicati sopra.

2. Dati personali trattati

Attraverso il sito e i canali di contatto collegati a DevifyLab possono essere trattate le seguenti categorie di dati:

• dati identificativi e di contatto, come nome, cognome, ragione sociale, indirizzo email, numero di telefono e ruolo aziendale;
• informazioni contenute nei messaggi inviati tramite form, email o altri canali di contatto;
• dati relativi al progetto richiesto, come descrizione dell'attività, processi aziendali, esigenze tecniche, budget indicativo, tempistiche e riferimenti operativi;
• dati tecnici di navigazione, come indirizzo IP, user agent, log tecnici, informazioni sul dispositivo e dati necessari alla sicurezza e al corretto funzionamento del sito;
• dati amministrativi e contrattuali necessari alla gestione di preventivi, incarichi, fatture, pagamenti e comunicazioni commerciali.

DevifyLab invita a non inviare tramite il sito dati sensibili o particolari, come informazioni sulla salute, opinioni politiche, dati biometrici, dati giudiziari o informazioni non necessarie alla valutazione del progetto.

3. Finalità e basi giuridiche

Rispondere alle richieste di contatto

I dati inviati tramite form, email o altri canali vengono usati per rispondere alle richieste, fissare call conoscitive, valutare la fattibilità tecnica del progetto e inviare informazioni pertinenti. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato.

Preparare preventivi e proposte commerciali

I dati progettuali e aziendali possono essere trattati per analizzare requisiti, stimare costi, predisporre offerte, definire roadmap e concordare condizioni economiche. La base giuridica è l'esecuzione di misure precontrattuali o contrattuali.

Erogare servizi di sviluppo software

In caso di incarico, i dati possono essere usati per progettare, sviluppare, testare, distribuire e mantenere applicazioni mobile, gestionali web, integrazioni, dashboard, automazioni e sistemi digitali. La base giuridica è l'esecuzione del contratto.

Gestione amministrativa, contabile e fiscale

I dati necessari alla fatturazione, alla gestione dei pagamenti, alla contabilità e agli obblighi di legge sono trattati per adempiere obblighi normativi e contrattuali.

Sicurezza del sito e prevenzione abusi

I log tecnici e i dati di navigazione possono essere trattati per proteggere il sito, prevenire accessi non autorizzati, spam, frodi, vulnerabilità e uso improprio dei servizi. La base giuridica è il legittimo interesse del titolare alla sicurezza dei propri sistemi.

Comunicazioni commerciali verso clienti o contatti professionali

DevifyLab può inviare comunicazioni strettamente collegate a richieste ricevute, rapporti commerciali esistenti o servizi analoghi a quelli già richiesti. Eventuali comunicazioni promozionali non necessarie saranno inviate solo quando sussiste una base giuridica adeguata, incluso il consenso ove richiesto.

4. Form di contatto

Il form presente sul sito è destinato alla raccolta di richieste preliminari relative a consulenza, sviluppo app, gestionali web e soluzioni software su misura. I dati richiesti sono limitati a quanto necessario per ricontattare l'utente e comprendere la richiesta.

Il conferimento dei dati è facoltativo, ma il mancato inserimento dei dati necessari può impedire a DevifyLab di rispondere alla richiesta o valutare correttamente il progetto.

5. Hosting, infrastruttura e servizi tecnici

Il sito è pubblicato tramite Cloudflare Pages. Cloudflare può trattare dati tecnici, log, indirizzi IP e informazioni di sicurezza come fornitore dell'infrastruttura, secondo le proprie condizioni e misure di protezione.

Il sito utilizza immagini caricate da servizi esterni, come Unsplash. Durante il caricamento delle immagini, il browser dell'utente può comunicare con server di terze parti, trasmettendo dati tecnici come indirizzo IP e informazioni del browser.

6. Cookie e tecnologie simili

Alla data dell'ultimo aggiornamento, il sito non utilizza cookie di profilazione propri. Possono essere presenti cookie o tecnologie tecniche strettamente necessarie al funzionamento, alla sicurezza o alla distribuzione del sito.

Se in futuro verranno introdotti strumenti di analytics, remarketing, pixel pubblicitari, mappe, video incorporati, chat o altri servizi di terze parti non strettamente necessari, la presente informativa sarà aggiornata e, quando richiesto, verrà mostrato un sistema di gestione del consenso.

7. Uso di strumenti di intelligenza artificiale

DevifyLab può utilizzare strumenti di intelligenza artificiale per supportare analisi, progettazione, sviluppo software, generazione di bozze, debugging, documentazione e controllo qualità. Quando possibile, i dati personali e le informazioni riservate vengono minimizzati, anonimizzati o esclusi dagli input inviati a strumenti esterni.

Nei progetti che richiedono il trattamento di dati personali dei clienti finali, le modalità di utilizzo di strumenti IA, eventuali fornitori coinvolti e misure di sicurezza saranno definite nel contratto, nel documento tecnico o in un accordo di nomina a responsabile del trattamento, se necessario.

8. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• fornitori di hosting, sicurezza, infrastruttura cloud, email e strumenti di produttività;
• collaboratori, consulenti tecnici, sviluppatori, designer o professionisti coinvolti nel progetto;
• commercialista, consulenti fiscali, legali o amministrativi;
• autorità pubbliche o soggetti legittimati quando richiesto dalla legge;
• piattaforme terze necessarie alla pubblicazione o gestione di app e servizi, come Apple, Google, provider cloud, sistemi di pagamento, servizi API e strumenti di monitoraggio.

I soggetti che trattano dati per conto del titolare sono vincolati da accordi o istruzioni adeguate, ove richiesto dalla normativa applicabile.

9. Trasferimenti extra UE

Alcuni fornitori tecnici o piattaforme utilizzate possono avere sede o infrastrutture fuori dallo Spazio Economico Europeo. In tali casi, DevifyLab adotta o richiede garanzie adeguate previste dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altre misure riconosciute dal GDPR.

10. Periodi di conservazione

• Richieste di contatto e preventivo: per il tempo necessario a gestire la richiesta e, salvo ulteriori rapporti, fino a 24 mesi dall'ultima interazione.
• Dati contrattuali e amministrativi: per tutta la durata del rapporto e successivamente per il periodo richiesto da obblighi fiscali, contabili o di tutela legale.
• Documentazione tecnica di progetto: per la durata dell'incarico e per il periodo necessario a supporto, manutenzione, garanzia, difesa da contestazioni o continuità operativa.
• Log tecnici e dati di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza, diagnostica e prevenzione abusi, salvo esigenze di accertamento.

11. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può chiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso quando il trattamento si basa sul consenso.

Le richieste possono essere inviate ai recapiti del titolare. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Modifiche alla presente informativa

DevifyLab può aggiornare questa Privacy Policy per riflettere modifiche normative, tecniche, organizzative o relative ai servizi offerti. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.