Informativa sulla privacy

Titolare del trattamento

Zlar è il titolare del trattamento dei dati personali trattati tramite questa piattaforma. Per richieste relative alla protezione dei dati, contattaci all'indirizzo privacy@zlar.pt.

Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, indirizzo email
• Identificazione fiscale: codice fiscale/partita IVA
• Dati finanziari: IBAN, registri dei pagamenti, registri delle spese
• Dati di contatto: numeri di telefono, indirizzi postali
• Dati tecnici: indirizzi IP, stringhe user agent (per sicurezza e registrazione di audit)
• Dati di utilizzo: informazioni sulla sessione, segnalazioni di errore minimizzate e pseudonimizzate

Base giuridica del trattamento

• Esecuzione del contratto (Art. 6(1)(b)): Gestione degli account utente, funzionalità di gestione condominiale
• Obbligo legale (Art. 6(1)(c)): Conservazione dei registri fiscali (10 anni), conformità alla normativa condominiale, conservazione dei verbali delle assemblee (5 anni)
• Interesse legittimo (Art. 6(1)(f)): Monitoraggio degli errori (con minimizzazione dei dati e pseudonimizzazione), Cloudflare Web Analytics/Core Web Vitals aggregati e senza cookie, registrazione di sicurezza, tracciati di audit
• Consenso (Art. 6(1)(a)): Replay della Sessione Sentry completamente mascherato

Conservazione dei dati

• Account utente: durata del rapporto + 30 giorni
• Registri finanziari: 10 anni (normativa fiscale portoghese)
• Verbali delle assemblee: 5 anni (regolamento condominiale)
• Contratti e proprietà: durata + 5 anni
• Registri di audit: 10 anni

Responsabili del trattamento terzi

Utilizziamo o prevediamo di utilizzare i seguenti fornitori di servizi terzi. Il DPA standard di Cloudflare è incorporato nel suo Self-Serve Subscription Agreement; il DPA di Sentry resta in attesa di accettazione autorizzata.

• Cloudflare (hosting, database, archiviazione file e Web Analytics/Core Web Vitals senza cookie) — data center nell'UE per l'archiviazione configurata
• Stripe (fatturazione ed elaborazione dei pagamenti)
• Salt Edge (integrazione open banking)
• Sentry (monitoraggio degli errori con minimizzazione dei dati — regione dati UE, consultazione degli ultimi 30 giorni)

I tuoi diritti

Ai sensi del GDPR e della Lei 58/2019, hai i seguenti diritti:

• Diritto di accesso — richiedere una copia dei tuoi dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere l'eliminazione dei tuoi dati (fatti salvi gli obblighi legali di conservazione)
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di limitazione del trattamento
• Diritto di opposizione al trattamento basato sull'interesse legittimo

Per esercitare uno di questi diritti, vai su Impostazioni > Privacy nel tuo account oppure contattaci all'indirizzo privacy@zlar.pt. Risponderemo entro 30 giorni.

Autorità di controllo

Hai il diritto di presentare un reclamo all'Autorità portoghese per la protezione dei dati (CNPD): Comissão Nacional de Proteção de Dados, Rua de S. Bento 148-3, 1200-821 Lisboa, Portogallo. Email: geral@cnpd.pt