1. Titolare del trattamento

Il titolare del trattamento è L.T. Service di Leone Rossella, con sede in Villaricca (NA), Via Giacinto Gigante n. 222, P.IVA 04701940613, PEC leone-rossella@arubapec.it. Per richieste privacy è possibile scrivere a privacy@subapp.it o usare la pagina Assistenza.

2. Dati trattati

SubApp.it può trattare dati account, email, dati fiscali/fatturazione, preferenze di ricerca, preferiti, dati tecnici di sessione, log applicativi, richieste assistenza, richieste di accesso e consensi privacy/marketing.

Per finalità di sicurezza possono essere trattati anche indirizzo IP in forma hash, user-agent, orari di accesso, eventi di sessione, endpoint consultati, tipo generale di azione effettuata, eventi di login, tentativi falliti, anomalie d'uso e conteggi aggregati di consultazione/esportazione.

3. Finalità

• erogazione del servizio di monitoraggio bandi, esiti e avvisi;
• gestione account, sicurezza, recupero password e sessioni;
• notifiche configurate dall'utente;
• fatturazione, pagamenti e adempimenti amministrativi;
• assistenza e prevenzione abusi;
• sicurezza del servizio, rate limit, rilevazione di scraping, uso anomalo, accessi non autorizzati e tutela del patrimonio informativo;
• gestione del flusso di richiesta accesso, abilitazione account, scadenze abbonamento e invio credenziali;
• produzione di dossier consensi consultabili in caso di verifiche o richieste delle autorità competenti;
• comunicazioni marketing solo con consenso opzionale.

Le basi giuridiche per ciascun trattamento, ai sensi dell'art. 6 del Regolamento UE 2016/679, sono:

• esecuzione del contratto (art. 6.1.b): erogazione del servizio, gestione account, notifiche, flusso di accesso e abilitazione;
• obbligo legale (art. 6.1.c): fatturazione, adempimenti fiscali e documentazione dei consensi;
• legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione abusi, rate limit, assistenza, tutela del patrimonio informativo;
• consenso (art. 6.1.a): comunicazioni marketing, revocabile in qualsiasi momento.

4. Pagamenti e gestione amministrativa

La gestione economica del rapporto avviene tramite i canali amministrativi concordati con il cliente. SubApp.it non conserva dati completi di carte di pagamento; tratta solo le informazioni necessarie alla gestione dell'accesso, dell'abbonamento e degli adempimenti amministrativi.

5. Fonti pubbliche

Le informazioni su gare, bandi, avvisi ed esiti derivano da fonti pubbliche o istituzionali e sono organizzate per consultazione informativa. Per valore legale resta sempre necessario verificare la fonte ufficiale.

6. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, nella misura strettamente necessaria alle finalità indicate:

• fornitori di servizi di hosting e infrastruttura cloud;
• fornitori di servizi di posta elettronica transazionale;
• eventuali fornitori di servizi di pagamento, limitatamente ai dati necessari alla transazione;
• autorità competenti, su espressa richiesta e nei casi previsti dalla legge.

Tutti i fornitori operano in qualità di responsabili del trattamento e sono vincolati a obblighi contrattuali di riservatezza e sicurezza.

7. Trasferimento dei dati al di fuori dell'UE

SubApp.it si avvale di fornitori che possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard (SCC) approvate dalla Commissione Europea o di decisioni di adeguatezza, a garanzia di un livello di protezione equivalente a quello previsto dal Regolamento UE 2016/679.

8. Conservazione

I dati sono conservati per i seguenti periodi:

• dati account: per tutta la durata del rapporto contrattuale;
• dati di fatturazione: fino a 10 anni dalla chiusura dell'account, per obblighi fiscali;
• log di sicurezza: massimo 6 mesi, salvo esigenze di indagine su abusi specifici;
• consensi privacy e marketing: storicizzati in modalità append-only per tutta la durata del rapporto e fino a 10 anni successivi, a documentare data, fonte e versione dell'informativa o del consenso espresso;
• dati di navigazione tecnica: cancellati o anonimizzati entro 30 giorni.

Le motivazioni admin, le note di revisione, i conflitti interni e i log di controllo non sono mostrati agli utenti finali e non sono inclusi nelle API utente.

9. Monitoraggio sicurezza e tutela anti-abuso

Per proteggere il servizio, prevenire usi non autorizzati e tutelare il patrimonio informativo, SubApp.it può trattare indicatori quantitativi di utilizzo, quali numero di record esportati o condivisi, tipologia generale di sezione consultata, IP hash, user-agent e frequenza delle richieste. Tali controlli non sono finalizzati alla profilazione commerciale dell'utente, ma alla sicurezza, alla prevenzione di scraping, accessi automatizzati, condivisione credenziali, estrazioni massive o usi contrari ai termini.

Le soglie operative possono generare alert interni, senza blocco automatico salvo casi eccezionali di sicurezza tecnica. L'eventuale sospensione o blocco resta normalmente soggetta a valutazione manuale.

10. Diritti dell'interessato

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, l'utente ha diritto di:

• accedere ai propri dati personali;
• ottenere la rettifica o la cancellazione;
• richiedere la limitazione del trattamento;
• opporsi al trattamento basato su legittimo interesse;
• richiedere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Le richieste possono essere inviate tramite la pagina Assistenza o all'indirizzo privacy@subapp.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Decisioni automatizzate

SubApp.it non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano significativamente sull'interessato. I sistemi di rate limit e rilevazione abusi generano alert automatici, ma l'eventuale sospensione o blocco dell'account è soggetta a valutazione manuale.

12. Cookie

Per dettagli su cookie tecnici, preferenze e possibili strumenti analytics/marketing consulta la Cookie Policy.