Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è BRG Logic Srl, con sede in Via Carducci 2, 20123 Milano (MI), P.IVA e C.F. 13825750964. Puoi contattarci all'indirizzo assistenza@brglogic.it.

2. Dati raccolti

Raccogliamo i dati forniti in fase di registrazione e utilizzo del servizio: nome, cognome, indirizzo email, dati fiscali necessari alla fatturazione (partita IVA, codice fiscale, indirizzo), nonché i dati inseriti nell'applicazione (trasferte, indirizzi di partenza e destinazione, veicoli, persone, clienti visitati, documenti e fotografie allegate, spese dei veicoli).

3. Finalità e base giuridica

I dati sono trattati per: erogare il servizio di gestione dei rimborsi chilometrici (esecuzione del contratto), emettere le fatture elettroniche (obbligo di legge), gestire i pagamenti degli abbonamenti, inviare comunicazioni di servizio e aggiornamenti sul funzionamento dell'applicazione, fornire assistenza e garantire la sicurezza del servizio (legittimo interesse).

4. Ruoli: chi decide sui dati

Per i dati dell'account e della fatturazione BRG Logic Srl è titolare del trattamento. Per i dati che l'utente inserisce nella propria area di lavoro (collaboratori, dipendenti, clienti visitati), il titolare è l'organizzazione cliente, mentre BRG Logic Srl agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta quei dati solo per erogare il servizio, secondo le istruzioni del cliente. I contenuti caricati restano di proprietà del cliente, che può esportarli o richiederne la cancellazione in qualsiasi momento.

5. Dove sono conservati i dati

I dati dell'applicazione (database, allegati e fotografie) sono ospitati su infrastruttura cloud situata nell'Unione Europea, presso data center Amazon Web Services nella regione di Dublino (Irlanda). Il sito è distribuito tramite una rete di consegna contenuti con nodi europei. I dati sono cifrati in transito e a riposo e sono protetti da backup automatici.

6. Fornitori che trattano i dati

Per erogare il servizio ci avvaliamo di fornitori qualificati, nominati responsabili o sub-responsabili del trattamento:

• Lovable Labs Incorporated — piattaforma applicativa e gestione dell'infrastruttura (UE/USA).
• Supabase Inc. / Amazon Web Services — database, autenticazione e archiviazione dei file (Irlanda, UE).
• Cloudflare, Inc. — distribuzione del sito e protezione dagli attacchi (nodi UE).
• Stripe Payments Europe Ltd. — pagamenti degli abbonamenti e dati di fatturazione (Irlanda, UE).
• Google Ireland Ltd. — calcolo di indirizzi, percorsi e distanze (Google Maps).
• Resend, Inc. — invio delle email di servizio.
• Fornitori di intelligenza artificiale (tra cui Google e OpenAI) — dettatura vocale delle trasferte e lettura automatica delle ricevute fotografate. Il testo o l'immagine inviati non vengono utilizzati per addestrare i modelli.

L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a assistenza@brglogic.it. Comunichiamo con congruo preavviso l'inserimento di nuovi fornitori.

7. Trasferimenti fuori dall'Unione Europea

L'archiviazione avviene nell'Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti e possono accedere ai dati per finalità di assistenza tecnica o erogazione della singola funzione (ad esempio la dettatura vocale o la lettura delle ricevute). In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e, ove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework, con misure supplementari di cifratura.

8. Conservazione

I dati sono conservati per la durata del rapporto contrattuale. Dopo la chiusura dell'account i dati dell'area di lavoro vengono cancellati entro 30 giorni, salvo i documenti fiscali e contabili, conservati per i termini previsti dalla legge (10 anni). Gli elementi eliminati dall'utente restano recuperabili dal cestino per 90 giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito (TLS) e a riposo (AES-256), isolamento dei dati tra organizzazioni tramite regole di accesso a livello di database, registro delle modifiche, accessi limitati al personale autorizzato e backup periodici. In caso di violazione dei dati personali informiamo i clienti e, quando previsto, il Garante entro 72 ore.

10. Cookie e tecnologie simili

Utilizziamo esclusivamente cookie e archiviazione locale tecnici, necessari a mantenere attiva la sessione di accesso e le preferenze dell'utente. Non usiamo cookie di profilazione pubblicitaria.

11. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo al titolare del trattamento all'indirizzo indicato nella pagina Contatti. Dall'area Impostazioni puoi inoltre esportare tutti i tuoi dati o richiedere la cancellazione dell'account. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Modifiche all'informativa

Eventuali aggiornamenti dell'informativa vengono pubblicati su questa pagina e, se rilevanti, comunicati agli utenti tramite avviso nell'applicazione o via email.