Informativa sulla Privacy
Ultimo aggiornamento: Aprile 2026
FLOODEV SOFTWARE TECHNOLOGY LTDA ("SawOptima", "noi", "nostro/a" o "Società"), con sede in Brasile, è il titolare del trattamento dei dati personali raccolti tramite la piattaforma SawOptima. La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i Vostri dati personali, in conformità alla Legge Generale sulla Protezione dei Dati brasiliana (LGPD, Legge n. 13.709/2018), al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR, Regolamento UE 2016/679), al California Consumer Privacy Act (CCPA/CPRA) e alle ulteriori normative applicabili in materia di protezione dei dati personali.
1. Ambito e Applicazione
La presente Informativa si applica a tutti gli utenti che accedono o utilizzano la piattaforma SawOptima, indipendentemente dal Paese di accesso. Con la registrazione o l'utilizzo dei nostri servizi, l'Utente dichiara di aver letto e compreso la presente Informativa. Qualora non concordi con qualsivoglia disposizione, si prega di non utilizzare la piattaforma.
2. Titolare del Trattamento dei Dati
Il titolare del trattamento dei dati è FLOODEV SOFTWARE TECHNOLOGY LTDA, con sede in Brasile. Per esercitare i propri diritti o per chiarimenti in materia di protezione dei dati, è possibile contattarci all'indirizzo e-mail: contact@sawoptima.com. Per gli utenti nell'Unione Europea, il nostro rappresentante può essere contattato attraverso il medesimo canale.
3. Dati Personali Raccolti
Raccogliamo le seguenti categorie di dati personali: • Dati di registrazione: nome completo, indirizzo e-mail, Paese e volume di produzione dell'operazione. • Dati di autenticazione: password (conservata esclusivamente in formato hash crittografico, mai in testo in chiaro). • Dati di utilizzo: preferenze linguistiche, configurazioni dell'interfaccia, cronologia delle sessioni e registri di accesso. • Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo e dati di geolocalizzazione approssimativa (per il rilevamento automatico della lingua e della regione tariffaria). • Dati di abbonamento: piano sottoscritto, date del periodo di abbonamento e identificatori delle transazioni Stripe (non conserviamo dati delle carte di credito, questi sono elaborati direttamente da Stripe). • Dati di ottimizzazione: parametri dei tronchi, dimensioni delle sezioni e risultati di taglio vengono elaborati in tempo reale e non vengono conservati permanentemente sui nostri server, salvo quando salvati volontariamente dall'Utente nella libreria delle sezioni.
4. Base Giuridica del Trattamento
Il trattamento dei Vostri dati personali si fonda sulle seguenti basi giuridiche: • Esecuzione del contratto: trattamento necessario per la prestazione dei servizi contrattualizzati (art. 7, V, LGPD; art. 6(1)(b), GDPR). • Consenso: ove applicabile, per comunicazioni di marketing e funzionalità opzionali (art. 7, I, LGPD; art. 6(1)(a), GDPR). • Interesse legittimo: per il miglioramento dei servizi, la sicurezza della piattaforma e la prevenzione delle frodi (art. 7, IX, LGPD; art. 6(1)(f), GDPR). • Obbligo di legge: ove necessario per l'adempimento di obblighi legali o regolamentari (art. 7, II, LGPD; art. 6(1)(c), GDPR).
5. Finalità del Trattamento
Utilizziamo i Vostri dati personali per le seguenti finalità: • Creazione e gestione dell'account utente. • Autenticazione e controllo degli accessi sicuro alla piattaforma. • Erogazione dei servizi di ottimizzazione del taglio dei tronchi. • Elaborazione degli abbonamenti e dei pagamenti tramite Stripe. • Rilevamento automatico della lingua e della regione per la personalizzazione dell'esperienza. • Comunicazione di aggiornamenti del servizio, modifiche contrattuali e notifiche di sicurezza. • Miglioramento continuo della piattaforma, degli algoritmi e dell'esperienza utente. • Adempimento degli obblighi legali e regolamentari.
6. Cookie e Tecnologie di Tracciamento
Utilizziamo le seguenti tecnologie di cookie e tracciamento: • Cookie di sessione (propri): essenziali per l'autenticazione e il mantenimento della sessione attiva. Strettamente necessari — non richiedono il consenso. • Archiviazione locale (localStorage): utilizzata per memorizzare la preferenza linguistica dell'Utente (chiave: sawoptima-locale) e le preferenze sui cookie (chiave: sawoptima-cookie-consent). Previo consenso dell'Utente, utilizziamo inoltre: • Google Tag Manager (GTM-PZD8Z9FP): sistema di gestione dei tag per caricare e controllare gli script di analisi e pubblicità elencati di seguito. Sviluppato da Google LLC (USA). • Google Analytics (GA4): raccoglie dati sul comportamento di navigazione (pagine visitate, durata della sessione, origine del traffico) a fini statistici e di miglioramento della piattaforma. Sviluppato da Google LLC (USA). • Google Ads: monitoraggio delle conversioni e creazione di audience per la diffusione di annunci sui canali Google. Sviluppato da Google LLC (USA). • Facebook Pixel (Meta Platforms, Inc.): misura le conversioni e crea audience personalizzate per campagne pubblicitarie su Facebook e Instagram. L'Utente può modificare le proprie preferenze sui cookie in qualsiasi momento tramite il banner dei cookie nella parte inferiore del sito. Per il opt-out permanente da Google Analytics, visitare: https://tools.google.com/dlpage/gaoptout.
7. Condivisione dei Dati con Terzi
I Vostri dati personali possono essere condivisi esclusivamente con: • Stripe, Inc.: responsabile del trattamento dei pagamenti per la gestione degli abbonamenti e delle transazioni finanziarie. Stripe opera quale responsabile del trattamento indipendente, soggetto alla propria informativa sulla privacy (https://stripe.com/privacy). • Resend, Inc.: servizio di invio di e-mail transazionali utilizzato per comunicazioni quali conferma della registrazione, conferma dell'abbonamento, modifiche al piano e reimpostazione della password. Resend tratta il Vostro indirizzo e-mail esclusivamente per la consegna dei messaggi, operando quale sub-responsabile del trattamento soggetto alla propria informativa sulla privacy (https://resend.com/legal/privacy-policy). • Google LLC: responsabile del trattamento dei dati di analisi (Google Analytics), monitoraggio delle conversioni (Google Ads) e gestione dei tag (Google Tag Manager). Google opera quale titolare del trattamento indipendente a fini pubblicitari. Informativa sulla privacy: https://policies.google.com/privacy. I dati possono essere trasferiti ed elaborati sui server di Google negli USA. • Meta Platforms, Inc.: responsabile del trattamento dei dati di monitoraggio delle conversioni e creazione di audience per campagne pubblicitarie su Facebook e Instagram (Facebook Pixel). Meta opera quale titolare del trattamento indipendente a fini pubblicitari. Informativa sulla privacy: https://www.facebook.com/privacy/policy/. • Fornitori di infrastruttura: servizi di hosting e database necessari per il funzionamento della piattaforma, contrattualizzati con clausole di protezione dei dati. Non vendiamo, cediamo in locazione né condividiamo i Vostri dati personali con terzi a fini di marketing. Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sull'interessato.
8. Trasferimento Internazionale dei Dati
In qualità di piattaforma ad accesso globale, i Vostri dati personali possono essere trasferiti e trattati su server situati al di fuori del Vostro Paese di origine. Adottiamo le seguenti garanzie: • Per i trasferimenti dall'UE/SEE: utilizziamo Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46(2)(c) del GDPR. • Per i trasferimenti dal Brasile: osserviamo le disposizioni della LGPD (art. 33) e le linee guida dell'ANPD. • Tutti i fornitori di infrastruttura sono selezionati sulla base della loro conformità agli standard internazionali di sicurezza e protezione dei dati.
9. Conservazione dei Dati
I Vostri dati personali sono conservati per i seguenti periodi: • Dati dell'account: conservati fintanto che l'account rimane attivo. Dopo la cancellazione dell'account, i dati vengono rimossi entro 30 giorni, salvo ove la conservazione sia richiesta dalla legge. • Dati di sessione e registri di accesso: conservati per un massimo di 6 mesi a fini di sicurezza e audit. • Dati delle transazioni: conservati per il periodo richiesto dalla legislazione fiscale e contabile applicabile (minimo 5 anni). • Dati di ottimizzazione in tempo reale: non vengono conservati, elaborati e scartati immediatamente dopo la consegna del risultato.
10. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i Vostri dati personali: • Crittografia delle password con algoritmo bcrypt (salt rounds configurabili). • Comunicazione esclusivamente tramite HTTPS/TLS per tutti i dati in transito. • Isolamento dei dati tra account utente distinti. • Gestione sicura delle sessioni con token di sessione crittografati. • Elaborazione dei pagamenti interamente affidata a Stripe (certificazione PCI DSS Level 1). • Monitoraggio continuo e aggiornamenti di sicurezza regolari. Sebbene adottiamo misure rigorose, nessun sistema di trasmissione o archiviazione elettronica è sicuro al 100%. Si raccomanda di mantenere la propria password riservata e di utilizzare password robuste.
11. Diritti dell'Interessato
Ai sensi della LGPD, del GDPR, del CCPA e delle ulteriori normative applicabili, l'Utente gode dei seguenti diritti: • Diritto di accesso: richiedere informazioni sui dati personali oggetto di trattamento. • Diritto di rettifica: correggere dati inesatti o non aggiornati. • Diritto di cancellazione (diritto all'oblio): richiedere l'eliminazione dei propri dati personali. • Diritto alla portabilità: ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico. • Diritto di opposizione: opporsi al trattamento fondato sull'interesse legittimo. • Diritto di limitazione: richiedere la limitazione del trattamento in determinate circostanze. • Diritto di revoca del consenso: revocare il consenso precedentemente prestato, senza pregiudizio per la liceità del trattamento precedente. Diritti specifici ai sensi del CCPA/CPRA (residenti in California): • Diritto di conoscere quali dati personali vengono raccolti e come vengono utilizzati. • Diritto di cancellare i dati personali raccolti. • Diritto alla non discriminazione per l'esercizio dei propri diritti in materia di privacy. • Non vendiamo informazioni personali ai sensi della definizione del CCPA. Per esercitare qualsiasi dei suddetti diritti, si prega di contattarci all'indirizzo e-mail contact@sawoptima.com. Risponderemo alle richieste entro i termini legali applicabili (15 giorni, LGPD; 30 giorni, GDPR; 45 giorni, CCPA).
12. Privacy dei Minori
La piattaforma SawOptima è destinata esclusivamente all'uso professionale e aziendale (B2B). Non raccogliamo intenzionalmente dati personali di soggetti di età inferiore ai 18 anni. Qualora venissimo a conoscenza della raccolta involontaria di dati di un minore, procederemo alla loro immediata cancellazione. Qualora si ritenga che un minore abbia fornito dati alla nostra piattaforma, si prega di contattarci immediatamente.
13. Modifiche alla Presente Informativa
Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche alle nostre prassi o ai requisiti normativi. Le modifiche sostanziali saranno comunicate via e-mail agli utenti registrati e mediante avviso in evidenza sulla piattaforma, con un preavviso minimo di 30 giorni. La data dell'ultimo aggiornamento sarà sempre indicata in cima alla presente pagina. L'uso continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione dell'Informativa aggiornata.
14. Contatti e Responsabile della Protezione dei Dati (DPO)
Per esercitare i Vostri diritti, chiarire dubbi o presentare reclami relativi al trattamento dei dati personali: E-mail: contact@sawoptima.com Titolare del trattamento: FLOODEV SOFTWARE TECHNOLOGY LTDA Paese: Brasile È altresì possibile presentare reclamo presso l'autorità di protezione dei dati competente del proprio Paese: • Brasile: Autoridade Nacional de Proteção de Dados (ANPD) • Unione Europea: Autorità di Controllo del proprio Stato Membro • California, USA: Office of the Attorney General of California