Privacy policy

Ultimo aggiornamento: 21/07/2026

1. Titolare del trattamento

CREA.ONE S.r.l., P.IVA 04704650169, sede in Piazzale della Repubblica 1, 24122 Bergamo (BG) — sede operativa: Piazza Vittoria 1, 25043 Breno (BS), PEC crea.one@pec.it — e-mail per la privacy: info@crea.one.

2. Quali dati trattiamo e perché

Dati dell'account (nome, e-mail, password cifrata): per creare e gestire l'account e inviare le comunicazioni di servizio. Base giuridica: esecuzione del contratto.

Dati dell'attività (denominazione, partita IVA, sede, codice ATECO, forma giuridica, risposte al questionario di profilo): per costruire il calendario degli adempimenti e le funzioni del Servizio. Alcuni dati possono essere verificati o integrati da fonti pubbliche (VIES, registri camerali) quando attivi la verifica o il monitoraggio della partita IVA. Base giuridica: esecuzione del contratto.

Promemoria e notifiche e-mail sulle scadenze: parte essenziale del Servizio. Base giuridica: esecuzione del contratto.

Documenti caricati nel fascicolo: conservati per conto tuo, senza analisi dei contenuti. Base giuridica: esecuzione del contratto.

Dati dei dipendenti eventualmente inseriti (nome, mansione, tipo contratto e date degli adempimenti): per questi dati il cliente è titolare del trattamento e il gestore del Servizio agisce come responsabile ex art. 28 GDPR (accordo disponibile su richiesta). Il Servizio è progettato per la minimizzazione: non prevede codice fiscale, dati di contatto o dati sanitari dei dipendenti — della visita medica si registra solo la scadenza, mai gli esiti.

Dati di pagamento: gestiti dal fornitore Stripe (Stripe Payments Europe Ltd); noi non vediamo né conserviamo i numeri delle carte. Base giuridica: esecuzione del contratto e obblighi di legge (fatturazione).

Prenotazione consulenze: nome dell'attività, e-mail e argomento indicato vengono comunicati al professionista scelto per erogare la consulenza. Base giuridica: esecuzione del contratto.

Log tecnici (indirizzo IP, user agent, accessi): per sicurezza e prevenzione di abusi. Base giuridica: legittimo interesse.

3. Cookie

Il Servizio usa esclusivamente cookie tecnici di sessione e autenticazione ("EL", "PSID" per la funzione Ricordami). Nessun cookie di profilazione o di terze parti a fini pubblicitari: per questo non è richiesto un banner di consenso.

4. Destinatari

I dati possono essere trattati da fornitori nominati responsabili ex art. 28 GDPR: hosting e infrastruttura Leaseweb Deutschland GmbH (server in Germania, UE), invio e-mail lo stesso fornitore di hosting (invio dal server del servizio), pagamenti (Stripe). I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Se un fornitore comporta trasferimenti fuori dallo Spazio Economico Europeo, avvengono con le garanzie degli artt. 44 e ss. GDPR (decisioni di adeguatezza o clausole contrattuali standard).

6. Conservazione

Dati dell'account e dell'attività: per la durata del contratto e fino a 12 mesi dalla chiusura, salvo obblighi di legge. Dati di fatturazione: 10 anni. Documenti del fascicolo: finché l'account è attivo o finché non li elimini. Dati dei dipendenti: finché il cliente non li elimina (cessazione e cancellazione sono comandi disponibili nel pannello). Log tecnici: fino a 12 mesi.

7. I tuoi diritti

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Scrivi a info@crea.one. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Aggiornamenti

Questa informativa può essere aggiornata: le modifiche rilevanti vengono segnalate nel Servizio. La versione pubblicata su questa pagina è quella vigente.