Informativa Privacy

Il titolare del trattamento dei dati raccolti tramite JobFlow è DMD Consulting shpk, con sede legale in Rruga Hektor Shyti, Vlorë, Albania — NIPT M46615213D. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@jobflow.it.

JobFlow tratta due categorie di dati con un ruolo giuridico diverso, ed è importante distinguerle:

• Titolare del trattamento per i dati dell'account: email dell'artigiano titolare e dei suoi dipendenti, dati dell'azienda (ragione sociale, P.IVA, indirizzo, logo), dati di utilizzo del servizio.
• Responsabile del trattamento (data processor) per i dati che l'artigiano inserisce sui propri clienti — nome, indirizzo, contatti, codice fiscale/P.IVA, foto del lavoro. Su questi dati il titolare del trattamento resta l'artigiano stesso: è lui a raccoglierli e a doverne garantire un trattamento lecito verso i propri clienti; JobFlow li tratta esclusivamente per suo conto, per erogare il servizio.

• Dati di registrazione e account (email, dati azienda): per creare e gestire l'account, autenticarti via magic link, erogare il servizio.
• Dati clienti e preventivi (anagrafica cliente, voci di preventivo, foto del lavoro): per generare preventivi, PDF e fatture elettroniche per conto dell'artigiano.
• Dati di fatturazione dell'abbonamento: la gestione dei pagamenti dell'abbonamento SaaS è affidata a Paddle.com Market Ltd, che agisce come Merchant of Record; JobFlow non riceve né conserva i dati della carta di pagamento.
• Metriche aggregate per il riepilogo AI: la dashboard genera un breve commento testuale sull'andamento del mese tramite l'API di Anthropic. A questo servizio vengono inviati solo numeri aggregati (conteggio preventivi, valore accettato, tasso di conversione, valore in pipeline) — mai nomi, indirizzi o altri dati personali dei clienti.
• Indirizzo IP sul modulo pubblico "Richiedi preventivo": chi invia una richiesta senza avere un account JobFlow vede registrato anche il proprio indirizzo IP, usato solo per limitare gli invii ripetuti automatizzati (anti-abuso) e mai mostrato all'artigiano.

• Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio richiesto con la registrazione.
• Obbligo legale (art. 6.1.c GDPR): generazione del file XML della fattura elettronica in formato FatturaPA; la trasmissione al Sistema di Interscambio (SdI) e la conservazione a norma restano a carico dell'artigiano o del suo commercialista.
• Legittimo interesse (art. 6.1.f GDPR): funzionalità di analisi e riepilogo dell'andamento dell'attività, follow-up automatico sui preventivi inviati, prevenzione di invii automatizzati/abusivi sul modulo pubblico di richiesta preventivo.
• Consenso: dove richiesto espressamente, come la casella di accettazione in fase di registrazione.

I dati sono trattati anche da fornitori terzi che erogano parti del servizio, in qualità di responsabili del trattamento:

• Supabase — database, autenticazione, archiviazione file (foto, loghi).
• Resend — invio delle email transazionali (magic link, notifiche, solleciti).
• Paddle.com Market Ltd — gestione dei pagamenti dell'abbonamento, in qualità di Merchant of Record.
• Anthropic — generazione del riepilogo testuale in dashboard, su dati aggregati.
• Vercel Inc. — hosting dell'applicazione ed esecuzione dei job automatici (follow-up, promemoria).

DMD Consulting shpk ha sede in Albania, Paese che non beneficia di una decisione di adeguatezza della Commissione Europea. Il trattamento dei dati da parte del titolare avviene pertanto anche al di fuori dello Spazio Economico Europeo (SEE) e si basa sulle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) o su altra garanzia equivalente. Alcuni dei fornitori indicati al punto 5 possono a loro volta trattare dati al di fuori del SEE, sulla base delle medesime garanzie.

I dati dell'account sono conservati per la durata dell'abbonamento e cancellati su richiesta a seguito della chiusura dell'account, salvi gli obblighi di conservazione previsti dalla normativa fiscale italiana per le fatture elettroniche (10 anni). I dati dei clienti inseriti nei preventivi seguono la stessa logica e restano disponibili finché l'artigiano non li elimina o chiude l'account.

JobFlow non utilizza cookie di profilazione o strumenti di analisi/tracciamento di terze parti. Vengono utilizzati esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione) e, durante il pagamento, i cookie tecnici del checkout Paddle. Trattandosi di cookie strettamente necessari, non è richiesto un banner di consenso.

In relazione ai dati per cui JobFlow è titolare del trattamento, hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, esercitabili scrivendo a privacy@jobflow.it. Se ritieni che il trattamento avvenga in violazione della normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per i dati per cui JobFlow è responsabile del trattamento (i dati dei tuoi clienti), tali diritti vanno esercitati nei confronti dell'artigiano titolare del trattamento.

Questa informativa può essere aggiornata nel tempo, ad esempio in seguito all'introduzione di nuove funzionalità o fornitori. La data di ultimo aggiornamento è indicata in cima alla pagina.