Informativa sul trattamento dei dati personali

1. Titolare del trattamento

• Titolare: Pergolizzi Solutions Srl
• Sede: Piazza Perdichizzi, 17 - 98057 Milazzo (ME)
• Email privacy: amministrazione@studiopergolizzi.it
• PEC: pergolizzisolutions.srl@pec.it

2. Ambito di applicazione

La presente informativa si applica all'applicazione web JP FIRMA e all'eventuale app Android/WebView che utilizza i medesimi servizi backend.

3. Categorie di dati trattati

• Dati identificativi: nome, cognome, codice fiscale, ruolo utente.
• Dati di contatto: email, telefono (se disponibile).
• Dati account e sicurezza: password hash, token attivazione/reset, stato attivazione, log tecnici di sicurezza.
• Dati documentali: file PDF caricati, metadati documento, assegnazioni firmatari, slot firma/timbro, stati di avanzamento.
• Dati firma/timbro: immagine firma olografica e immagine timbro aziendale, coordinate/posizionamento, ridimensionamento e revisioni amministrative.
• Dati immagine da fotocamera: se l'utente usa la funzione "Scatta foto", viene trattata l'immagine acquisita e caricata come timbro; non viene salvato lo stream video continuo.
• Dati comunicazioni: storico notifiche interne, esiti invio email operative (es. primo accesso DDL, nuovo documento da firmare), eventuali errori tecnici di recapito.
• Metadati tecnici: IP, user-agent, timestamp eventi applicativi.
• Dati tecnici PWA: cache locale di asset statici e pagina offline gestita da Service Worker.

4. Finalita e basi giuridiche

• Gestione accessi, ruoli e sicurezza della piattaforma.
• Gestione workflow documentale, raccolta firme/timbri e revisione amministrativa.
• Gestione notifiche e comunicazioni operative agli utenti abilitati.
• Allineamento anagrafiche tramite sincronizzazione con sistema esterno (NetService) in sola lettura.
• Adempimenti normativi, prevenzione abusi e difesa in giudizio.

Basi giuridiche: art. 6.1.b GDPR, art. 6.1.c GDPR (ove applicabile), art. 6.1.f GDPR.

5. Origine dei dati

Parte dei dati anagrafici azienda/persona puo essere acquisita da sistema esterno NetService tramite sincronizzazione periodica o manuale in sola lettura, secondo le configurazioni del Titolare.

6. Destinatari e responsabili del trattamento

I dati possono essere trattati da fornitori tecnici nominati responsabili (es. infrastruttura hosting, servizio SMTP per invio email, fornitori CDN/font/librerie frontend) nei limiti necessari all'erogazione del servizio.

7. Conservazione

I tempi di conservazione sono definiti dal Titolare in base alle finalita, agli obblighi normativi applicabili e alle esigenze di sicurezza/audit.

8. Diritti degli interessati

L'interessato puo esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilita), oltre al diritto di reclamo al Garante.

9. Cookie e tecnologie correlate

Per i dettagli sui cookie e tecnologie similari utilizzati consulta la Cookie Policy.