Privacy Policy — Reg. UE 2016/679 (GDPR)
Ultimo aggiornamento: 29 settembre 2026
1. Titolare del trattamento
AP Credit Management S.r.l., Via Amaseno 24 — 04100 Latina (LT), P.IVA 03389290598, PEC [email protected], email [email protected].
2. Quali dati trattiamo
- Dati di contatto trasmessi tramite il form del sito (nome, email, telefono, messaggio).
- Dati di corrispondenza: comunicazioni email/PEC inviate o ricevute dalle caselle aziendali, conservate nell'archivio documentale (ECM) con i relativi allegati.
- Dati contrattuali e amministrativi dei rapporti di licensing, fatturazione e tutela (anagrafiche, fatture, corrispettivi, documenti del fascicolo).
- Dati di navigazione e log di accesso all'Area Riservata (sicurezza e tracciatura delle attività, art. 32 GDPR).
- Segnalazioni della Scout Network: raccolte in forma anonima; il segnalatore è identificato solo da un codice univoco, che non consente l'identificazione diretta.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione delle richieste ricevute tramite il sito | Esecuzione di misure precontrattuali (art. 6.1.b) |
| Esecuzione dei contratti di licensing, fatturazione e tutela; adempimenti contabili | Esecuzione del contratto; obblighi legali (art. 6.1.b e 6.1.c) |
| Conservazione documentale della corrispondenza e dei documenti (ECM) | Interesse legittimo e obblighi legali di conservazione (art. 6.1.c e 6.1.f) |
| Sicurezza dei sistemi, log di accesso, registro delle attività di trattamento | Interesse legittimo e obblighi ex artt. 32 e 30 GDPR (art. 6.1.f/c) |
| Tutela di diritti in giudizio e recupero crediti | Interesse legittimo (art. 6.1.f) |
4. Modalità del trattamento e conservazione
I dati sono trattati su supporto informatico con logiche correlate alle finalità, su sistemi ospitati presso infrastrutture dell'Azienda e fornitori UE; accesso riservato al personale autorizzato (autenticazione individuale, registro degli accessi, hash di integrità sui documenti). I documenti sono conservati per il periodo necessario alle finalità e secondo gli obblighi civilistici e fiscali (ordinariamente 10 anni); le richieste non perfezionate sono eliminate entro 12 mesi; i log di sicurezza entro 24 mesi. Scaduti i termini, i dati sono cancellati o anonimizzati (il Cestino dell'archivio applica uno svuotamento automatico a 30 giorni).
5. Comunicazione e trasferimento dei dati
I dati possono essere comunicati a: consulenti e professionisti incaricati, istituti di credito, enti pubblici e giudiciari nei casi previsti, fornitori tecnologici che agiscono come responsabili ex art. 28 GDPR. Non si effettuano trasferimenti verso paesi extra-UE senza adeguate garanzie. I dati non sono oggetto di diffusione né di vendita.
6. Diritti degli interessati
In qualunque momento l'interessato può esercitare i diritti di accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità e opposizione (artt. 15–21 GDPR), nonché revocare un eventuale consenso, scrivendo a [email protected] o alla PEC [email protected]. La richiesta è evasa entro un mese (prorogabile di due per complessità, con comunicazione). L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Decisioni automatizzate e componenti automatizzate
I processi di gestione (valutazione segnalazioni, predisposizione fatture, gestione mora) possono avvalersi di componenti automatizzate di calcolo e classificazione; le decisioni che producono effetti giuridici sull'interessato sono sempre adottate o reviste da una persona umana. Per ulteriori dettagli vedi l'Informativa AI Act.
8. Cookie
Sul sito non vengono profilati gli utenti; i dettagli sono nella Cookie Policy. L'Area Riservata utilizza un token di sessione tecnico, strettamente funzionale all'autenticazione (anche persistente su «Ricordami», revocabile con l'uscita).