Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Ultimo aggiornamento: 23 ottobre 2026.

1. Titolare del trattamento

Myvikon S.r.l., Via XX Settembre 3/5, 16121 Genova (GE), P. IVA 02530810999, PEC myvikon@pec.it, email infomyvikon@gmail.com, telefono +39 379 146 2447. TAPPA (www.ediltappa.it) è un servizio di Myvikon S.r.l..

2. Quali dati trattiamo

• Dati dell'account: nome e cognome, email, numero di cellulare (per il codice di accesso via SMS), ruolo (cliente o impresa). La password è conservata solo in forma cifrata non reversibile.
• Dati dell'impresa: ragione sociale, partita IVA, sede, piano scelto.
• Dati dei progetti: indirizzo del cantiere, descrizione dei lavori, piano a tappe e sue versioni, preventivi, foto e documenti caricati, messaggi, approvazioni, richieste di integrazione e contestazioni.
• Dati sui pagamenti: importi delle tappe, commissioni, stato e riferimenti delle operazioni comunicati dal partner di pagamento, ultime cifre del conto di accredito. Non trattiamo numeri completi di carte o conti.
• Verifica d'identità: documenti e selfie sono raccolti direttamente dal partner di pagamento sulla sua pagina; TAPPA riceve solo l'esito della verifica.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di browser, data e ora di accessi e operazioni, registrati nel registro attività per sicurezza e prova dei fatti.
• Richieste di assistenza e domande rivolte all'assistente virtuale.

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio (account, progetti, approvazioni, istruzioni al partner di pagamento, fascicolo PDF, notifiche via email e SMS): esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza (codice SMS e verifica in due passaggi, prevenzione di abusi e frodi, registro attività): legittimo interesse del Titolare e degli utenti alla protezione degli account e del denaro (art. 6.1.f).
• Obblighi di legge (fiscali, contabili, richieste delle autorità): art. 6.1.c.
• Difesa di un diritto in caso di contestazioni o controversie: legittimo interesse (art. 6.1.f).
• Comunicazioni promozionali e cookie non necessari: solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento. Oggi non inviamo comunicazioni promozionali e non usiamo cookie non necessari.

Il conferimento dei dati richiesti per registrarsi e usare il servizio è necessario: senza di essi non è possibile fornirlo.

4. Nessuna decisione automatizzata sui pagamenti

Né l'assistente virtuale né altri sistemi automatici decidono chi riceve il denaro: ogni pagamento di una tappa parte solo dopo l'approvazione esplicita del cliente ed è eseguito dal partner di pagamento. Non effettuiamo profilazione.

5. A chi comunichiamo i dati

• All'altra parte del progetto: cliente e impresa vedono i dati del progetto che condividono.
• Al partner di pagamento autorizzato, che tratta i dati come titolare autonomo per i servizi di pagamento e per gli obblighi antiriciclaggio (identificazione dei clienti). Nella versione di prova attuale non è collegato alcun partner reale: pagamenti e verifiche sono simulati.
• A fornitori tecnici nominati responsabili del trattamento (art. 28 GDPR), solo per quanto necessario:
  • Render Services, Inc. — hosting dell'applicazione (server in Unione Europea, Francoforte);
  • Supabase, Inc. — database e archivio dei file (server in Unione Europea, Francoforte);
  • Resend (Plus Five Five, Inc.) — invio delle email;
  • Twilio Inc. — invio dei codici di accesso via SMS;
  • Anthropic PBC — solo se attivate le risposte libere dell'assistente: riceve il testo della domanda, la pagina e il tipo di utente, mai i dati dei progetti.
• Ad autorità e soggetti pubblici, quando previsto dalla legge.

I dati non sono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiedere copia delle garanzie adottate scrivendo al Titolare.

7. Per quanto tempo conserviamo i dati

• Account: finché resta attivo; dopo la chiusura, i dati non più necessari vengono cancellati o resi anonimi.
• Progetti, piani accettati, approvazioni, documenti e movimenti: per la durata del rapporto e poi per il tempo richiesto dagli obblighi di legge e dalla tutela dei diritti (di norma fino a 10 anni).
• Registro attività e dati di sicurezza: per il tempo necessario alla sicurezza del servizio e alla prova dei fatti in caso di contestazione.
• Richieste di assistenza: per il tempo necessario a gestirle e per eventuali contestazioni successive.

8. I tuoi diritti

Puoi chiedere in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opporti ai trattamenti basati sul legittimo interesse; puoi revocare il consenso dato, senza effetti sui trattamenti già svolti (artt. 15-22 GDPR). Scrivi a infomyvikon@gmail.com o alla PEC myvikon@pec.it: rispondiamo entro un mese. Alcuni dati (es. movimenti confermati, piani accettati) possono dover essere conservati per obblighi di legge anche dopo una richiesta di cancellazione.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il servizio è riservato a persone maggiorenni e a imprese.

10. Cookie

Usiamo solo cookie tecnici necessari. I dettagli sono nella cookie policy.

11. Modifiche

Possiamo aggiornare questa informativa; la data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti ti avviseremo nell'app o via email.