Informativa sulla Privacy

Ultimo aggiornamento: 12 settembre 2026 Data di entrata in vigore: 11 settembre 2026

La presente Informativa sulla Privacy descrive come Burton Interactive S.r.l.s. ("Burton Interactive", "noi", "nostro") raccoglie, utilizza e protegge i dati personali quando l'utente utilizza la piattaforma ComputoMetrico.ai, il sito web e i servizi collegati (complessivamente, il "Servizio").

Ci impegniamo a trattare i dati personali in modo lecito, corretto e trasparente, in conformità al Regolamento (UE) 2016/679 (il "GDPR") e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, il "Codice Privacy").

1. Chi siamo (Titolare del trattamento)

Il Titolare del trattamento responsabile dei dati personali è:


Ragione sociale	Burton Interactive S.r.l.s.
Sede legale	Via San Domenico 5, 42121 Reggio nell'Emilia (RE), Italia
P.IVA / Codice Fiscale	02746210356
Contatto privacy	[email protected]

Non abbiamo nominato un Responsabile della Protezione dei Dati (RPD/DPO), non essendovi tenuti ai sensi dell'art. 37 del GDPR. Qualora ciò dovesse cambiare, la presente informativa sarà aggiornata con i relativi recapiti.

2. Ambito di applicazione

La presente informativa si applica ai dati personali che trattiamo relativi a:

Utenti registrati di ComputoMetrico.ai (geometri, architetti, studi tecnici, imprese edili e altri professionisti) e ai membri invitati a far parte di uno studio;
Visitatori del sito web, incluse le persone che ci scrivono tramite il modulo di contatto; e
Terzi i cui dati possono comparire nei contenuti caricati, ad esempio il nome del committente, un indirizzo o un riferimento catastale riportati nel cartiglio o nelle annotazioni di un disegno (DWG/DXF) caricato dall'utente.

Il Servizio è uno strumento professionale (B2B). Non è destinato a consumatori che agiscono al di fuori di un'attività commerciale o professionale e non è rivolto ai minori (si veda la sezione "Privacy dei minori").

3. Quali dati raccogliamo

3.1 Dati forniti direttamente dall'utente

Dati di account: nome, indirizzo email, password (conservata esclusivamente in forma di hash), lo studio di appartenenza e il ruolo al suo interno.
Accesso con Google (ove disponibile): se l'utente sceglie di accedere con il proprio account Google, riceviamo da Google l'identificativo dell'account, l'indirizzo email e il nome. Non riceviamo la password dell'account Google.
Dati di fatturazione dello studio: ragione sociale, partita IVA, codice fiscale, indirizzo della sede, codice destinatario SDI o PEC.
Dati di pagamento: i dati della carta sono inseriti direttamente nei moduli del nostro fornitore di pagamenti (Stripe) e non transitano né sono conservati sui nostri sistemi. Conserviamo solo il circuito, le ultime quattro cifre, la data di scadenza e un'impronta tecnica della carta generata da Stripe (un codice che identifica il numero di carta senza permettere di risalirvi), utilizzata per prevenire l'uso abusivo delle pratiche gratuite: l'impronta viene registrata per ogni carta inserita e conservata anche dopo la chiusura dello studio, scollegata da qualsiasi account (Sezione 8).
Contenuti di progetto: i disegni caricati (file DWG e DXF: planimetrie, tavole comparative ed eventuali tavole strutturali), insieme al nome del file, al tipo, alle dimensioni e a un'impronta SHA-256 del file; il nome e la descrizione del progetto, il comune, la provincia e la regione dell'immobile, la tipologia edilizia e di intervento; le risposte al questionario; le modifiche apportate al computo; i testi digitati nella ricerca delle voci di prezzario; l'eventuale logo dello studio.
Conversioni catastali (ove disponibili): le planimetrie catastali caricate per la conversione in DXF (file PDF, JPG o PNG; le immagini vengono convertite in PDF), con nome, dimensioni e impronta SHA-256 del file, la scala del foglio indicata dall'utente, i dati del cartiglio inseriti (ad esempio oggetto, indirizzo, committente e tecnico) e l'eventuale progetto a cui la conversione è assegnata.
Richieste di contatto e assistenza: nome, email, studio e testo del messaggio inviati tramite il modulo di contatto o via email.

Dati personali all'interno dei contenuti caricati. I disegni e le planimetrie catastali possono contenere dati personali di terzi (ad esempio il nome del committente, l'indirizzo o i riferimenti catastali dell'immobile). Rispetto a tali dati l'utente agisce in qualità di titolare del trattamento e noi agiamo come suo responsabile del trattamento per l'erogazione del Servizio, secondo quanto previsto dai Termini e Condizioni (art. 28 del GDPR). Per le sole finalità descritte alla Sezione 5, lettere b) e c), agiamo invece come titolare autonomo. Si veda anche la sezione "Responsabilità dell'utente che effettua il caricamento".

3.2 Dati generati dal Servizio

Dati estratti dai disegni: ambienti ed elementi edilizi (aree, perimetri, poligoni, pareti, porte e finestre), nomi dei layer e testi presenti nel disegno (ad esempio i nomi degli ambienti e il contenuto del cartiglio).
Risultati delle conversioni catastali: i piani riconosciuti sul foglio (etichette, posizione, vettori di muri, vani e aperture, anteprime) e le tavole DXF generate con la relativa anteprima.
Output: il computo metrico estimativo con voci, quantità, misure e voci di prezzario abbinate. I file esportati (XLSX, XPWE, SIX, PDF) sono generati al momento del download e non vengono conservati.
Registro delle attività del progetto: quale membro dello studio ha caricato o eliminato un disegno, compilato il questionario, generato o esportato un computo, e quando.
Registro delle pratiche: le pratiche acquistate e utilizzate e le impronte SHA-256 dei disegni associati, per applicare correttamente le rigenerazioni incluse ed evitare usi abusivi.

3.3 Dati raccolti automaticamente

Dati tecnici e di sessione: indirizzo IP, tipo di browser e sistema operativo (user agent), data e ora degli accessi. L'elenco delle sessioni attive è visibile all'utente nel proprio profilo.
Registro dei consensi: il documento e la versione accettati, la data e l'indirizzo IP.
Log di sicurezza e di sistema: eventi tecnici ed errori generati dal funzionamento del Servizio.
Cookie e tecnologie analoghe: si veda la Sezione 9 e la Cookie Policy.

Non raccogliamo intenzionalmente categorie particolari di dati personali (art. 9 del GDPR) e chiediamo all'utente di non caricare tali dati.

4. Perché utilizziamo i dati e basi giuridiche

Trattiamo i dati personali solo in presenza di una base giuridica ai sensi dell'art. 6 del GDPR:

Finalità	Esempi	Base giuridica (art. 6 GDPR)
Erogazione del Servizio	Creare e gestire l'account e lo studio; elaborare i disegni; eseguire estrazione, questionario, calcolo delle quantità, abbinamento al prezzario e generazione ed esportazione del computo	Contratto, art. 6(1)(b)
Elaborazione tramite fornitori di intelligenza artificiale	Lettura del disegno (immagine, nomi dei layer, testi) per riconoscere ambienti ed elementi; individuazione dei piani sulle planimetrie catastali	Contratto, art. 6(1)(b) (per i dati di terzi presenti nei disegni, su istruzione dell'utente titolare)
Pagamenti e gestione delle pratiche	Registrare la carta, addebitare gli acquisti e le ricariche automatiche, inviare ricevute e avvisi di scadenza della carta	Contratto, art. 6(1)(b)
Prevenzione degli abusi delle pratiche	Una sola pratica gratuita per studio e per carta; riconoscimento dello stesso immobile tramite impronta del file	Legittimo interesse, art. 6(1)(f) (evitare frodi e usi abusivi)
Sicurezza del Servizio	Verifica anti-bot con Cloudflare Turnstile su accesso, registrazione e modulo di contatto; limitazione dei tentativi; log di sicurezza	Legittimo interesse, art. 6(1)(f) (proteggere il Servizio e gli utenti)
Assistenza clienti	Rispondere alle richieste; accedere ai progetti interessati per risolvere un problema (Sezione 5, lett. a)	Contratto, art. 6(1)(b)
Revisione interna della qualità	Verificare l'accuratezza di estrazioni e computi e analizzare gli errori (Sezione 5, lett. b)	Legittimo interesse, art. 6(1)(f) — con diritto di opposizione
Miglioramento del Servizio	Migliorare regole di calcolo, questionario e abbinamento; creare casi di prova anonimizzati (Sezione 5, lett. c)	Legittimo interesse, art. 6(1)(f) — con diritto di opposizione
Statistiche di utilizzo	Misurare in forma aggregata l'utilizzo del sito e del Servizio (Google Analytics 4)	Consenso, art. 6(1)(a), tramite il banner cookie
Fatturazione e obblighi fiscali	Verificare la partita IVA (VIES); emettere fatture elettroniche; tenuta delle scritture contabili	Obbligo legale, art. 6(1)(c)
Registrazione dei consensi	Dimostrare l'accettazione dell'informativa e dei Termini	Obbligo legale (art. 7(1) GDPR) / Legittimo interesse, art. 6(1)(c)/(f)
Contenzioso e conformità	Accertare, esercitare o difendere un diritto; rispondere a richieste legittime delle autorità	Obbligo legale / Legittimo interesse, art. 6(1)(c)/(f)

Quando il trattamento si fonda sul consenso, l'utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando ci basiamo sul legittimo interesse, l'utente può opporsi (si veda la sezione "I tuoi diritti"); la valutazione di bilanciamento è disponibile su richiesta.

Marketing. Attualmente non utilizziamo strumenti di marketing o remarketing (ad esempio il Meta Pixel). Qualora li introducessimo per misurare campagne pubblicitarie, aggiorneremo prima la presente informativa e la Cookie Policy e li attiveremo solo previo consenso.

5. Accesso del personale ai progetti: assistenza, revisione interna e miglioramento del Servizio

Il personale autorizzato di Burton Interactive può accedere ai progetti degli utenti, ossia ai disegni caricati, ai dati estratti, alle risposte al questionario, ai computi generati, alle conversioni catastali e al registro delle attività, esclusivamente per le finalità seguenti.

a) Assistenza clienti. Quando l'utente ci chiede aiuto, oppure quando l'elaborazione di un suo progetto non va a buon fine, accediamo al progetto interessato per individuare e risolvere il problema. Base giuridica: contratto (art. 6(1)(b)); per i dati di terzi presenti nei disegni agiamo come responsabile del trattamento, su istruzione dell'utente.

b) Revisione interna della qualità. Esaminiamo a campione o in modo mirato estrazioni e computi, anche in assenza di una richiesta specifica, per verificarne l'accuratezza e individuare errori sistematici. Base giuridica: legittimo interesse (art. 6(1)(f)) a fornire un Servizio affidabile.

c) Miglioramento del Servizio. Analizziamo i progetti per migliorare il riconoscimento dei disegni, il questionario, le regole di calcolo delle quantità e l'abbinamento alle voci di prezzario, e per creare casi di prova e di confronto interni da cui sono stati rimossi i dati identificativi. Base giuridica: legittimo interesse (art. 6(1)(f)) a sviluppare e migliorare il Servizio.

Per le finalità b) e c) Burton Interactive opera come titolare autonomo del trattamento (art. 28(10) del GDPR).

Garanzie che applichiamo:

Personale autorizzato e vincolato alla riservatezza: l'accesso è riservato a persone designate per iscritto e istruite ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del Codice Privacy, tramite un'area amministrativa protetta, e limitato a quanto necessario per la singola attività.
Minimizzazione: utilizziamo, ove sufficiente, i dati estratti anziché il file originale; i casi di prova e di confronto conservati nel tempo sono anonimizzati (rimozione di nomi, indirizzi, riferimenti catastali e identità dello studio).
Strumenti di analisi: per l'analisi di un progetto il personale può avvalersi dei servizi di intelligenza artificiale indicati alla Sezione 6 (ad esempio Anthropic), alle medesime condizioni contrattuali e con divieto per il fornitore di utilizzare i dati per addestrare i propri modelli.
Nessuna diffusione: non pubblichiamo, non vendiamo e non comunichiamo a terzi i progetti degli utenti per finalità proprie di questi ultimi, e non li utilizziamo per addestrare modelli di intelligenza artificiale di terzi.

Diritto di opposizione. L'utente può opporsi in qualsiasi momento all'uso dei propri progetti per le finalità b) e c) scrivendo a [email protected]. Dal ricevimento della richiesta cesseremo di utilizzare i suoi progetti per tali finalità. Resta possibile l'accesso per l'assistenza di cui alla lettera a), nei limiti di quanto necessario a erogare il Servizio. L'opposizione non riguarda i casi di prova già anonimizzati, che non contengono dati personali.

6. Con chi condividiamo i dati

Non vendiamo i dati personali. Li condividiamo esclusivamente come descritto di seguito.

6.1 Fornitori che trattano dati per nostro conto (responsabili del trattamento)

Ci avvaliamo dei seguenti fornitori, vincolati da accordi sul trattamento dei dati ai sensi dell'art. 28 del GDPR.

Fornitore	Servizio	Dati trattati	Luogo del trattamento
Google Cloud (Google Cloud EMEA Ltd.)	Server, database e archiviazione dei file	Tutti i dati del Servizio	Italia (regione di Milano)
Cloudflare, Inc.	Rete di distribuzione, protezione della rete (WAF) e verifica anti-bot Turnstile	Indirizzo IP, dati tecnici del browser e del dispositivo, traffico di rete	Rete globale, inclusi gli Stati Uniti
Amazon Web Services EMEA SARL (Amazon SES)	Invio delle email del Servizio	Indirizzo email, nome, contenuto delle email	Unione europea
Google (API Gemini)	Lettura dei disegni e delle planimetrie catastali tramite intelligenza artificiale	Immagine del disegno, nomi dei layer, testi del disegno; file della planimetria catastale	Anche al di fuori del SEE, inclusi gli Stati Uniti
Anthropic	Analisi e verifica tramite intelligenza artificiale	Dati di progetto, quando necessario per le attività del Servizio o della Sezione 5	Anche al di fuori del SEE, inclusi gli Stati Uniti

I fornitori di intelligenza artificiale elaborano i dati solo per restituire il risultato richiesto e, in base ai rispettivi termini contrattuali, non li utilizzano per addestrare i propri modelli.

6.2 Soggetti che trattano dati come titolari autonomi

Stripe Payments Europe, Limited (Irlanda): elaborazione dei pagamenti con carta. Riceve la ragione sociale, l'email del titolare dello studio, l'indirizzo e la partita IVA, oltre ai dati della carta inseriti dall'utente. Stripe agisce come nostro responsabile per l'erogazione del servizio di pagamento e come titolare autonomo per la prevenzione delle frodi e gli obblighi antiriciclaggio: https://stripe.com/it/privacy
Cloudflare, Inc.: per il solo miglioramento della propria tecnologia anti-bot Turnstile agisce come titolare autonomo: https://www.cloudflare.com/turnstile-privacy-policy/
Google Ireland Limited — Google Analytics 4, solo previo consenso (si veda la Cookie Policy); accesso con Google, se scelto dall'utente, secondo l'informativa di Google: https://policies.google.com/privacy
Commissione europea (sistema VIES): verifica della validità della partita IVA.
Agenzia delle Entrate (Sistema di Interscambio) ed eventuali intermediari per la fatturazione elettronica: trasmissione delle fatture.
Consulenti professionali (ad esempio commercialista e legali), tenuti al segreto professionale, nei limiti necessari.

6.3 Altre comunicazioni

Possiamo comunicare i dati personali ove necessario per adempiere a un obbligo legale, rispondere a una richiesta legittima di un'autorità competente, far valere i nostri termini, tutelare i nostri diritti e la sicurezza altrui, oppure nell'ambito di una fusione, acquisizione o cessione di ramo d'azienda (nel qual caso ne daremo comunicazione all'utente e la presente informativa continuerà ad applicarsi ai dati trasferiti).

7. Trasferimenti internazionali

L'infrastruttura applicativa, il database e l'archivio dei file del Servizio si trovano in Italia (regione di Milano).

Alcuni fornitori indicati alla Sezione 6 (in particolare Cloudflare, Google, Anthropic e Stripe) possono trattare i dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi i trasferimenti sono tutelati da meccanismi previsti dal Capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA, ove il destinatario sia certificato, e/o le Clausole Contrattuali Standard della Commissione europea, integrate ove opportuno da misure supplementari. È possibile richiedere maggiori informazioni su tali garanzie ai recapiti indicati nella Sezione 16.

8. Per quanto tempo conserviamo i dati (conservazione)

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa.

Dati	Conservazione
Dati di account e dello studio	Per tutta la durata dell'account. Alla richiesta di chiusura dell'account o dello studio si applica un periodo di ripensamento di 30 giorni, al termine del quale i dati personali e i file vengono cancellati definitivamente, fatto salvo quanto indicato di seguito.
Disegni caricati, dati estratti, questionario, computi e registro delle attività	Fino a quando l'utente non elimina il progetto o chiude l'account. L'eliminazione di un progetto cancella immediatamente tutti i disegni caricati, i file convertiti, i dati estratti, le risposte al questionario, i computi, il registro delle attività e le conversioni catastali assegnate al progetto. L'eliminazione di un singolo disegno ne cancella il file e i dati estratti.
Conversioni catastali (planimetrie caricate, piani riconosciuti, tavole generate)	Fino a quando l'utente non le elimina o chiude l'account. Una conversione non assegnata a un progetto può essere eliminata dalla sua pagina dal titolare o da un amministratore dello studio, quando non è in corso un'elaborazione; una conversione assegnata a un progetto viene eliminata insieme al progetto. L'eliminazione cancella immediatamente le planimetrie caricate, i piani riconosciuti e le tavole generate.
Copie residue tecniche	I file eliminati restano recuperabili nei sistemi di protezione dell'archivio per un massimo di 7 giorni; le copie di sicurezza del database sono eliminate dopo 30 giorni e, se una copia dovesse essere ripristinata, le cancellazioni eseguite dopo la sua creazione vengono riapplicate prima di riattivare il Servizio; i risultati intermedi della lettura dei disegni restano nella memoria temporanea (cache) per un massimo di 30 giorni.
Copie di lavoro per assistenza, revisione e miglioramento	Per il tempo necessario all'attività per cui sono state create (Sezione 5). I casi di prova anonimizzati non contengono dati personali.
Registro delle pratiche (incluse le impronte SHA-256 dei disegni)	Per la durata dello studio, anche dopo l'eliminazione del progetto, per prevenire usi abusivi; cancellato con lo studio. L'impronta non consente di ricostruire il contenuto del file.
Impronta tecnica delle carte di pagamento (senza circuito, ultime cifre o altri dati della carta)	Registrata per ogni carta inserita e conservata, scollegata da qualsiasi studio o account, anche dopo la chiusura dello studio, per tutto il tempo in cui il Servizio offre pratiche gratuite: serve a impedire che la stessa carta ottenga più di una pratica gratuita tramite account diversi. Una volta scollegata, l'impronta non è riconducibile a una persona da parte nostra.
Documentazione fiscale e contabile	10 anni, come richiesto dalla normativa italiana (art. 2220 c.c.). Dopo la chiusura dell'account le fatture sono conservate con i soli dati fiscali dello studio (ragione sociale e partita IVA), scollegate dall'account.
Registro dei consensi	Per la durata dell'account e, dopo la sua cancellazione, per 10 anni (termine ordinario di prescrizione, art. 2946 c.c.), per poter dimostrare l'accettazione dei documenti in caso di contestazioni. Dopo la cancellazione dell'account restano solo l'indirizzo email, il documento e la versione accettati, la data e l'indirizzo IP.
Sessioni e log di sicurezza e di sistema	Le sessioni scadono dopo 48 ore di inattività; se l'utente seleziona "Ricordami" o accede con Google, l'accesso viene mantenuto fino a 400 giorni o fino alla disconnessione. I log tecnici e di sicurezza sono conservati per 12 mesi.
Richieste tramite modulo di contatto ed email di assistenza	Non sono registrate nel database del Servizio. I messaggi (incluso l'indirizzo IP di invio per quelli ricevuti dal modulo di contatto) sono conservati nella nostra casella email e/o nel sistema di gestione delle richieste di assistenza per il tempo necessario a gestire la richiesta e a mantenere lo storico dei rapporti con l'utente. L'interessato può chiederne la cancellazione in qualsiasi momento, salvo che siano necessari per accertare, esercitare o difendere un diritto.
File di esportazione dei dati (GDPR)	Il link di download è valido 60 minuti e il file è cancellato entro 24 ore.
Dati di Google Analytics	14 mesi.
Dati trattati da Stripe	Secondo gli obblighi di legge a cui Stripe è soggetta come titolare autonomo.

Alla scadenza dei periodi di conservazione, cancelliamo o anonimizziamo in modo irreversibile i dati.

9. Cookie e tecnologie di tracciamento

Utilizziamo cookie tecnici necessari al funzionamento del Servizio e, solo previo consenso prestato tramite il banner, cookie di analisi statistica (Google Analytics 4), in conformità alla Direttiva ePrivacy e alle Linee guida cookie del Garante per la protezione dei dati personali (10 giugno 2021). La verifica anti-bot Cloudflare Turnstile e i componenti di pagamento di Stripe operano come strumenti strettamente necessari. Attualmente non utilizziamo cookie di marketing o di profilazione.

L'elenco completo, le durate e le istruzioni per gestire le preferenze sono riportati nella Cookie Policy. È possibile modificare o revocare le proprie scelte in qualsiasi momento tramite il link "Preferenze cookie" nel footer del sito.

10. I tuoi diritti

Ai sensi del GDPR e del Codice Privacy, l'utente ha diritto di:

Accedere ai propri dati personali e ottenerne una copia;
Rettificare i dati inesatti o incompleti;
Cancellare i propri dati ("diritto all'oblio"), ove applicabile;
Limitare il trattamento in determinate circostanze;
Portabilità dei dati, ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
Opporsi al trattamento fondato sul legittimo interesse, incluse le attività di revisione interna e miglioramento del Servizio (Sezione 5);
Revocare il consenso in qualsiasi momento, ove il trattamento sia fondato sul consenso;
Non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo (si veda la sezione "Trattamenti automatizzati").

Alcuni diritti possono essere esercitati direttamente dal profilo, tramite l'esportazione dei dati e la richiesta di cancellazione dell'account. Per ogni altra richiesta è possibile scrivere a [email protected]. Risponderemo senza ingiustificato ritardo ed entro un mese (prorogabile di due ulteriori mesi per richieste complesse, previa comunicazione). Potremmo dover verificare preliminarmente l'identità del richiedente. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Se i dati personali di un terzo sono contenuti in un disegno caricato da un utente, le richieste dell'interessato vanno rivolte in primo luogo all'utente titolare; ne daremo comunque seguito per quanto di nostra competenza.

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo italiana:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it

11. Trattamenti automatizzati e intelligenza artificiale

Il Servizio utilizza regole di calcolo deterministiche e servizi di intelligenza artificiale (Sezione 6) per leggere i disegni, riconoscere ambienti ed elementi e abbinare le quantità alle voci di prezzario, producendo una bozza di computo metrico. Le quantità sono calcolate da regole predefinite e non dall'intelligenza artificiale. Tali output sono strumenti di supporto destinati alla revisione professionale: non producono effetti giuridici o analogamente significativi sulle persone ai sensi dell'art. 22 del GDPR, e un professionista qualificato rivede e finalizza il risultato. Qualora il nostro utilizzo di trattamenti automatizzati dovesse cambiare, aggiorneremo la presente informativa e adotteremo garanzie adeguate.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui:

cifratura in transito (TLS) e cifratura a riposo dei dischi e dell'archivio, gestita dal fornitore cloud;
password conservate solo come hash;
separazione dei dati tra studi: ogni utente accede solo ai progetti del proprio studio;
archivio dei file privato, accessibile solo tramite link firmati di breve durata;
elaborazione dei disegni in ambienti isolati senza accesso alla rete;
verifica anti-bot e limitazione dei tentativi su accesso, registrazione e moduli;
accesso amministrativo riservato al personale autorizzato (Sezione 5).

Nessun sistema è perfettamente sicuro. In caso di violazione dei dati personali suscettibile di presentare un rischio per i diritti e le libertà delle persone, notificheremo la violazione al Garante entro 72 ore, ove richiesto, e agli interessati in caso di rischio elevato, in conformità agli artt. 33 e 34 del GDPR. Se la violazione riguarda dati che trattiamo per conto di un utente, ne informeremo l'utente senza ingiustificato ritardo.

13. Responsabilità dell'utente che effettua il caricamento

Poiché i disegni caricati possono contenere dati personali di terzi, l'utente riconosce che, rispetto a tali contenuti:

dispone di una base giuridica per caricarli e trattarli;
fornisce ai propri clienti e agli altri interessati le informative richieste, indicando che i disegni sono elaborati tramite il Servizio, anche con strumenti di intelligenza artificiale, e possono essere consultati da Burton Interactive per le finalità della Sezione 5;
carica solo i dati necessari: ove possibile, rimuove dal cartiglio e dalle annotazioni i dati personali non utili al computo;
non carica categorie particolari di dati (art. 9 del GDPR); e
utilizza il Servizio nel rispetto della normativa applicabile in materia di protezione dei dati.

Quando trattiamo tali contenuti per conto dell'utente, agiamo in qualità di suo responsabile del trattamento secondo l'accordo sul trattamento dei dati contenuto nei Termini e Condizioni (art. 28 del GDPR).

14. Privacy dei minori

Il Servizio è uno strumento professionale non rivolto ai minori e non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Chi ritenga che un minore ci abbia fornito dati personali può contattarci e provvederemo alla cancellazione.

15. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa. In caso di modifiche sostanziali aggiorneremo la data di "Ultimo aggiornamento" e ne daremo comunicazione prima che le modifiche abbiano effetto, chiedendo agli utenti registrati di prenderne visione al successivo accesso al Servizio. Invitiamo a consultare periodicamente questa pagina.

16. Contatti

Per qualsiasi domanda sulla presente informativa o per esercitare i propri diritti:

Burton Interactive S.r.l.s. Via San Domenico 5, 42121 Reggio nell'Emilia (RE), Italia P.IVA / C.F. 02746210356 Email: [email protected]