Privacy Policy

1. Titolare del Trattamento

[RAGIONE SOCIALE], P.IVA: [P.IVA], Sede legale: [INDIRIZZO COMPLETO], Email: info@presly.it (di seguito "Presly" o il "Titolare"). Per qualsiasi richiesta relativa alla privacy: info@presly.it

La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Dati Trattati e Finalità

Navigazione del sito: indirizzo IP, browser, pagine visitate. Finalità: sicurezza e analisi statistica aggregata. Base giuridica: interesse legittimo. Conservazione: 12 mesi.

Richieste di contatto e demo: nome, email, azienda, messaggio. Finalità: rispondere alle richieste. Base giuridica: misure precontrattuali. Conservazione: 24 mesi.

Registrazione e utilizzo del servizio: email, nome, ruolo, dati inseriti (presenze, assenze, trasferte, dati del personale). Finalità: erogazione del servizio. Base giuridica: esecuzione del contratto. Conservazione: durata del contratto più 30 giorni.

Fatturazione: dati fiscali e di fatturazione. Finalità: obblighi fiscali. Base giuridica: obbligo legale. Conservazione: 10 anni.

3. Cookie e Tecnologie di Tracciamento

Presly utilizza cookie tecnici necessari al funzionamento del servizio e PostHog per analisi statistica in modalità privacy-first (dati aggregati e anonimi, nessun fingerprinting). L'utente può disabilitare i cookie non tecnici tramite le impostazioni del browser.

4. Responsabili Esterni del Trattamento

Per erogare il Servizio, Presly si avvale dei seguenti fornitori che trattano dati per conto del Titolare ai sensi dell'art. 28 GDPR:

• Supabase Inc. — database e autenticazione (server EU)
• Vercel Inc. — hosting frontend (server EU)
• Railway Corp. — hosting backend
• Resend Inc. — invio email transazionali

Tutti i fornitori operano con adeguate garanzie per i trasferimenti extra-UE (Standard Contractual Clauses).

5. Presly come Responsabile del Trattamento

Quando le aziende clienti utilizzano Presly per gestire i dati dei propri dipendenti, l'azienda cliente agisce come titolare del trattamento e Presly come responsabile ai sensi dell'art. 28 GDPR. L'azienda cliente è responsabile di fornire ai propri dipendenti adeguata informativa. Il Data Processing Agreement (DPA) è disponibile su richiesta a info@presly.it.

6. Trasferimento dei Dati Extra-UE

I trasferimenti verso fornitori con sede negli Stati Uniti avvengono tramite Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR, gli interessati hanno il diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Le richieste vanno inviate a info@presly.it. Presly risponderà entro 30 giorni. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza dei Dati

Presly adotta misure tecniche e organizzative adeguate tra cui: crittografia HTTPS/TLS, autenticazione sicura, controllo degli accessi basato sui ruoli, backup giornalieri e monitoraggio delle anomalie.

9. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali, Presly notificherà il Garante entro 72 ore dalla scoperta ai sensi dell'art. 33 GDPR e gli interessati senza ingiustificato ritardo qualora il rischio sia elevato ai sensi dell'art. 34 GDPR. Per segnalare vulnerabilità: info@presly.it

10. Minori

Il Servizio è destinato esclusivamente ad aziende e utenti maggiorenni. Presly non raccoglie consapevolmente dati di minori.

11. Aggiornamenti

Presly può aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email con ragionevole preavviso. La versione aggiornata sarà pubblicata su questa pagina.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali: info@presly.it