Informativa privacy della piattaforma OutreachEU

Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

QARYA S.r.l. [verificare: sede legale, P.IVA, email privacy@[DOMINIO]] ("OutreachEU", "noi") è titolare dei dati degli utenti che si registrano alla piattaforma. Per i dati dei contatti caricati dai clienti, OutreachEU agisce come responsabile del trattamento (art. 28 GDPR) secondo il DPA accettato dal cliente.

2. Dati trattati

Dati dell'account: email, password (conservata solo come hash dal servizio di autenticazione), appartenenza ai workspace e ruolo.
Dati del workspace: ragione sociale, P.IVA, paese, indirizzo, email del referente privacy, URL dell'informativa del cliente.
Registro attività: azioni amministrative (es. invito di un membro, lancio di una campagna) con data e autore. Il registro non contiene mai eventi di apertura email.
Dati tecnici: cookie tecnici di sessione necessari all'accesso. Non usiamo strumenti di analytics, pubblicità o tracciamento di terze parti.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Fornire il servizio e gestire l'account	Esecuzione del contratto (art. 6.1.b)
Sicurezza, prevenzione abusi e spam	Legittimo interesse (art. 6.1.f)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c)

4. Conservazione

Dati dell'account: per la durata del contratto e fino a [N] mesi dopo la chiusura. Registro attività: [N] mesi. Dati fiscali: 10 anni.

5. Destinatari

Fornitori che agiscono come sub-responsabili, elencati nella pagina "Sub-responsabili".

6. Trasferimenti extra UE

I dati sono ospitati nell'Unione europea ([REGIONE DA INDICARE]). Eventuali trasferimenti avvengono solo con le garanzie degli artt. 44-49 GDPR (decisione di adeguatezza o Clausole Contrattuali Standard).

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento scrivendo a privacy@[DOMINIO]. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).