Privacy e trattamento dei dati personali

OperCore è sviluppato da MDA di Marco Di Goro, con sede in Italia. Trattiamo i dati personali dei nostri utenti nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e della normativa italiana in materia di privacy.

Chi è il titolare del trattamento?

Il titolare del trattamento è MDA di Marco Di Goro, contattabile all'indirizzo email support@oper-core.com.

Quali dati raccogliamo?

Dati forniti direttamente dall'utente

Quando crei un account OperCore, raccogliamo:

Indirizzo email — usato per autenticazione e comunicazioni di servizio
Nome e cognome — opzionale, usato per personalizzare l'esperienza
Dati aziendali — ragione sociale, Partita IVA, codice SDI, PEC, indirizzo (solo se inseriti volontariamente)

Dati raccolti automaticamente

Durante l'utilizzo della piattaforma raccogliamo:

Log di accesso — data/ora, indirizzo IP, browser e sistema operativo. L'indirizzo IP è registrato in forma completa: serve a riconoscere accessi anomali e tentativi di abuso, e viene conservato per 12 mesi
Dati di utilizzo aggregati — statistiche anonime sull'uso delle funzionalità per migliorare il servizio
Cookie tecnici — necessari al funzionamento dell'autenticazione e delle sessioni

Come utilizziamo i tuoi dati?

| Finalità | Base legale GDPR | |----------|-----------------| | Erogazione del servizio OperCore | Esecuzione del contratto (art. 6(1)(b)) | | Fatturazione e adempimenti fiscali | Obbligo legale (art. 6(1)(c)) | | Comunicazioni relative al servizio | Legittimo interesse (art. 6(1)(f)) | | Newsletter e marketing | Consenso esplicito (art. 6(1)(a)) | | Sicurezza e prevenzione frodi | Legittimo interesse (art. 6(1)(f)) |

Con chi condividiamo i dati?

Non vendiamo mai i tuoi dati a terze parti. Li condividiamo esclusivamente con i seguenti fornitori di servizi essenziali, tutti conformi al GDPR:

L'elenco è il medesimo riportato nell'Informativa completa e all'Art. 4 del DPA:

Hetzner Online GmbH — hosting applicativo, Germania (responsabile del trattamento)
Supabase Inc. — database e archiviazione, dati primari in Germania (responsabile del trattamento)
Stripe Payments Europe, Ltd. — gestione pagamenti e abbonamenti, Irlanda (titolare autonomo per i dati della carta)
Resend, Inc. — invio email transazionali, Stati Uniti (responsabile del trattamento)
Meta Platforms Ireland Ltd. e Meta Platforms, Inc. — messaggistica WhatsApp, solo per i servizi che usano quel canale

Tutti i fornitori dispongono di adeguate garanzie per l'eventuale trasferimento di dati extra-UE (Data Privacy Framework e/o Standard Contractual Clauses).

I tuoi diritti

Ai sensi del GDPR, hai diritto a:

Accesso — ottenere copia dei dati che trattiamo su di te (art. 15)
Rettifica — correggere dati inesatti o incompleti (art. 16)
Cancellazione — richiedere la cancellazione dei tuoi dati (art. 17)
Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (art. 20)
Opposizione — opporti al trattamento basato su legittimo interesse (art. 21)
Limitazione — richiedere la limitazione del trattamento in determinate circostanze (art. 18)

Per esercitare i tuoi diritti, scrivi a support@oper-core.com. Ti riscontriamo entro un mese dalla ricezione, come previsto dall'art. 12(3) GDPR — non entro 30 giorni fissi: il termine si calcola sul calendario, quindi a febbraio è più breve. Per richieste particolarmente complesse il termine può essere prorogato di due mesi, informandoti della proroga e dei motivi entro il primo mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie e tecnologie di tracciamento

Utilizziamo:

Cookie tecnici — strettamente necessari al funzionamento del servizio; non richiedono consenso
Cookie analitici — raccolgono dati anonimi sull'utilizzo; richiedono consenso
Cookie di marketing — usati per messaggi personalizzati; richiedono consenso esplicito

Puoi gestire le preferenze cookie in qualsiasi momento dal banner cookie o dal link "Gestisci preferenze cookie" nel footer del sito.

Per quanto tempo conserviamo i dati?

| Tipo di dato | Periodo di conservazione | |--------------|--------------------------| | Dati dell'account e del profilo | Fino alla richiesta di cancellazione; in mancanza, cessazione del rapporto + 30 giorni | | Dati e documenti fiscali | 10 anni dalla registrazione (art. 2220 c.c.; D.P.R. 633/1972) | | Evidenze contrattuali e accettazioni legali | 10 anni dalla cessazione del rapporto | | Log di accesso e di sicurezza | 12 mesi | | Evidenza dell'avvenuta cancellazione | 5 anni | | Cookie analitici | 13 mesi massimo |

Alla scadenza dei periodi indicati, i dati vengono eliminati o anonimizzati in modo irreversibile.

Se chiedi la cancellazione, i periodi relativi ai dati fiscali, alle evidenze contrattuali e all'evidenza della cancellazione stessa restano validi: sono obblighi di legge o servono a difendere un diritto. Nel riscontro alla tua richiesta ti diciamo esattamente che cosa resta e fino a quale data.

Modifiche a questa informativa

Potremmo aggiornare questa informativa periodicamente per riflettere modifiche del servizio o della normativa. In caso di modifiche sostanziali, ti avviseremo via email o tramite avviso in evidenza nel portale.

Ultimo aggiornamento: gennaio 2026