Informativa sulla privacy

1. Titolare del trattamento

CoSuite è fornito da Eva Soft Bilişim A.Ş. («Eva Soft», «noi»). Il titolare del trattamento dei dati personali oggetto della presente informativa è Eva Soft Bilişim A.Ş. Indirizzo: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Turchia. E-mail: hello@cosuite.io · Telefono: +90 850 308 23 82.

Per le persone che si trovano in Turchia si applica la Legge turca n. 6698 sulla protezione dei dati personali (KVKK); l'informativa dettagliata è contenuta nell'Informativa KVKK. Per le persone che si trovano nello Spazio economico europeo trattiamo i dati personali anche in conformità al Regolamento generale sulla protezione dei dati (GDPR).

2. Dati che trattiamo

Per fornire il servizio trattiamo i seguenti dati:

• Dati dell'account e di registrazione: nome e cognome, e-mail, telefono, ragione sociale, Paese, settore, tipo di impresa e dimensione del team, moduli scelti; la password è conservata solo in forma irreversibile (hash).
• Dati aziendali inseriti nel pannello: informazioni che Lei e il Suo team inserite in CoSuite, come anagrafiche clienti, preventivi e fatture, appuntamenti, attività, messaggi, registrazioni di magazzino e contabili.
• Dati di pagamento: registrazioni di abbonamenti, fatture e operazioni di pagamento. I dati della carta sono trattati dall'istituto di pagamento tramite la nostra infrastruttura di pagamento PaymentHub; CoSuite non vede né conserva il numero della Sua carta.
• Dati di utilizzo e log: indirizzo IP, informazioni su browser e dispositivo, orari di accesso, log delle operazioni eseguite nel pannello, log degli errori.
• Dati dei moduli di contatto: nome, e-mail, telefono, dati aziendali e messaggio che inserisce nel modulo di contatto o di accesso anticipato.
• Dati ottenuti tramite cookie e tecnologie simili: si veda la Cookie policy. Google Analytics funziona solo se Lei presta il consenso.

3. Il nostro ruolo per i dati aziendali

Per i dati di terzi che Lei inserisce nel pannello, come quelli dei Suoi clienti, pazienti o dipendenti, il titolare del trattamento è la Sua impresa; Eva Soft tratta tali dati esclusivamente per Suo conto e secondo le Sue istruzioni, al fine di fornire il servizio, in qualità di «responsabile del trattamento». Informare tali persone e disporre della base giuridica necessaria (compreso, ove richiesto, il consenso) è responsabilità della Sua impresa.

4. Finalità e basi giuridiche

Trattiamo i Suoi dati per le seguenti finalità, sulla base dei presupposti giuridici previsti dagli articoli 5 e 6 della KVKK e, per le persone nel SEE, dall'articolo 6 del GDPR:

• Apertura dell'account, fornitura del servizio, installazione dei moduli e assistenza: conclusione ed esecuzione di un contratto (KVKK art. 5(2)(c); GDPR art. 6(1)(b)).
• Fatturazione, contabilità, obblighi fiscali e di registrazione previsti dalla Legge turca n. 5651: obbligo legale (KVKK art. 5(2)(ç); GDPR art. 6(1)(c)).
• Sicurezza del servizio, prevenzione di abusi e frodi, miglioramento del servizio: legittimo interesse (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
• Accertamento, esercizio e difesa di diritti in sede giudiziaria (KVKK art. 5(2)(e); GDPR art. 6(1)(f)).
• Misurazione delle visite con Google Analytics e invio di comunicazioni elettroniche commerciali: consenso esplicito (KVKK art. 5(1); GDPR art. 6(1)(a)). Può revocare il consenso in qualsiasi momento.

Non trattiamo categorie particolari di dati personali nei dati del Suo account. Le imprese che conservano nel pannello dati appartenenti a categorie particolari, come i dati sanitari (ad es. le cliniche), sono responsabili, in qualità di titolari del trattamento, del loro trattamento in conformità all'articolo 6 della KVKK (e, ove applicabile, all'articolo 9 del GDPR); noi trattiamo tali dati solo come responsabili del trattamento e con misure di sicurezza aggiuntive.

5. Destinatari

Non vendiamo i Suoi dati. Li condividiamo solo nella misura necessaria per le finalità sopra indicate, con:

• Fornitore di hosting (server): i server su cui funziona il servizio.
• Infrastruttura di pagamento: PaymentHub e il relativo istituto di pagamento, per l'incasso dei pagamenti.
• Servizio di invio e-mail: per le e-mail di verifica, notifica e fatturazione.
• Servizi e-Fatura / e-Arşiv (fattura elettronica e archivio elettronico turchi) e il nostro commercialista: per la fatturazione prevista dalla legge.
• Google (Google Analytics): solo se ha prestato il consenso ai cookie, per la misurazione delle visite.
• Le app Asist che attiva: quando attiva un'app Asist (ad es. SEOAsist, StudioAsist), CoSuite le invia solo ciò che le serve per funzionare: ragione sociale, lingua, valuta, fuso orario, Paese e nome, e-mail e ruolo dei membri. Anche le app Asist sono gestite da Eva Soft.
• Autorità pubbliche competenti: quando previsto dalla legge.

6. Trasferimenti internazionali

I dati del servizio sono ospitati su server situati in Turchia e/o nell'Unione europea. Quando si utilizza Google Analytics, i dati di misurazione possono essere trattati sui server di Google all'estero (compresi gli Stati Uniti); tale trasferimento avviene solo con il Suo consenso esplicito e in conformità all'articolo 9 della KVKK (e, per le persone nel SEE, al capo V del GDPR). I trasferimenti verso altri fornitori con server all'estero si basano sulle garanzie adeguate previste dall'articolo 9 della KVKK (come le clausole contrattuali tipo).

7. Tempi di conservazione

• Dati dell'account: finché l'account è attivo e, successivamente, per i termini di prescrizione previsti dalla legge.
• Registrazioni di fatture e pagamenti: per il periodo richiesto dalla normativa fiscale e commerciale (in genere 10 anni).
• Dati di utilizzo e log: circa 2 anni.
• Dati aziendali inseriti nel pannello: conservati per 30 giorni dopo la chiusura dell'account o la cancellazione di un'impresa, poi cancellati definitivamente.
• Dati dei moduli di contatto: fino a 2 anni dopo l'evasione della Sua richiesta.

I dati il cui periodo di conservazione è scaduto vengono cancellati, distrutti o resi anonimi.

8. Sicurezza

I dati sono trasmessi tramite connessioni cifrate (TLS); i dati di ciascuna impresa sono isolati da quelli delle altre; l'accesso dei membri del team è limitato da ruoli e autorizzazioni; le chiavi segrete sono conservate in forma cifrata; gli accessi sono registrati.

9. I Suoi diritti

Ai sensi dell'articolo 11 della KVKK, Lei ha il diritto di sapere se i Suoi dati sono trattati, di chiedere informazioni, di chiederne la rettifica o la cancellazione, di conoscere i destinatari, di opporsi e di chiedere il risarcimento del danno. Le persone nello Spazio economico europeo possono inoltre esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione, revoca del consenso in qualsiasi momento e reclamo a un'autorità di controllo.

Può inviare le Sue richieste a hello@cosuite.io o per iscritto all'indirizzo postale indicato sopra. Alle richieste viene data risposta gratuitamente entro 30 giorni al massimo. I dettagli sono contenuti nell'Informativa KVKK.

10. Minori

CoSuite è un servizio destinato alle imprese; non è previsto che i minori di 18 anni aprano un account.

11. Modifiche

Possiamo aggiornare la presente informativa. La versione vigente è sempre disponibile in questa pagina; comunichiamo le modifiche rilevanti ai titolari degli account via e-mail o nel pannello.