EN · IT

Informativa Privacy

Ultimo aggiornamento: 13 maggio 2026

1. Chi siamo

Questo sito (cloudend.uk) e il prodotto SaaS "Cantieri" (app.cloudend.uk) sono gestiti da Cloudend, lavoratore autonomo registrato nel Regno Unito. Contatto: hello@cloudend.dev

2. Ambito

La presente informativa si applica ai visitatori di cloudend.uk e agli utenti dell'applicazione SaaS Cantieri. Per i dati dei clienti di Cantieri (admin, capocantiere, operai), Cloudend agisce come responsabile del trattamento e l'organizzazione cliente come titolare del trattamento. Un accordo DPA (Data Processing Agreement) regola il rapporto tra le parti.

3. Dati raccolti

Su cloudend.uk (questo sito)

• Log server (indirizzo IP, browser, URL richiesto) per sicurezza e prevenzione abusi
• Nessun analytics, nessun cookie, nessuno script di terze parti

Nell'applicazione Cantieri

• Dati di autenticazione (email, password con hash) tramite Supabase Auth
• Dati amministrativi tenant: nome azienda, email di contatto
• Dati operai inseriti dal cliente: nome, cognome, codice operaio, PIN con hash, opzionalmente telefono/email/indirizzo/contatto emergenza
• Registrazioni presenze: timestamp entrata/uscita, cantiere, user agent dello scan
• Email capocantiere/utenti dashboard creati dall'admin del cliente

4. Base giuridica

• Esecuzione di un contratto (Art. 6(1)(b) GDPR): per erogare il servizio ai clienti paganti
• Legittimo interesse (Art. 6(1)(f) GDPR): log server per sicurezza
• Per i dati operai in Cantieri, l'organizzazione cliente e responsabile della base giuridica (di norma il contratto di lavoro ai sensi dell'Art. 6(1)(b))

5. Sub-responsabili

Utilizziamo i seguenti sub-responsabili:

• Supabase (Postgres + Auth) - regione UE (Francoforte) - https://supabase.com/privacy
• Cloudflare (CDN, DNS, sicurezza edge, Workers) - https://www.cloudflare.com/privacypolicy/
• Vercel (hosting frontend) - https://vercel.com/legal/privacy-policy

6. Trasferimenti internazionali

Cloudend opera dal Regno Unito. I dati dei clienti sono archiviati sui server Supabase nell'UE (Francoforte). Cloudflare e Vercel possono instradare il traffico globalmente tramite la propria rete edge in presenza di adeguate Clausole Contrattuali Standard.

7. Rappresentante UE (Art. 27 GDPR)

Se sei un interessato UE e preferisci contattare il nostro rappresentante UE per questioni privacy, scrivi a hello@cloudend.dev e forniremo i dettagli del rappresentante designato.

8. Conservazione

• Log server: 30 giorni
• Dati cliente: fino alla cessazione del contratto; cancellazione o export entro 30 giorni dalla cessazione su richiesta
• Backup: fino a 30 giorni a rotazione

9. I tuoi diritti

Ai sensi del GDPR UK/UE hai diritto di accesso, rettifica, cancellazione, limitazione, portabilita e opposizione. Per esercitare tali diritti scrivi a hello@cloudend.dev. Se la richiesta riguarda dati operai all'interno di un tenant Cantieri, la inoltreremo all'organizzazione cliente (titolare del trattamento).

10. Cookie

cloudend.uk non usa cookie. L'applicazione Cantieri usa cookie tecnici solo per la gestione della sessione di autenticazione. Nessun cookie di tracciamento o marketing.

11. Modifiche

Possiamo aggiornare questa informativa. Modifiche sostanziali saranno comunicate ai clienti attivi via email.