Informativa sulla privacy

La presente è una traduzione in lingua italiana fornita a scopo meramente informativo; la versione slovacca è vincolante.

In vigore dal: 31 ottobre 2026

La presente informativa sulla privacy (di seguito l'«Informativa») illustra come la società NUMIQ s.r.o. (di seguito la «Società» o «NUMIQ») tratta i dati personali nella gestione del Sito web https://numiq.com/ e dell'Applicazione NUMIQ e nella prestazione dei Servizi. L'Informativa è redatta ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito il «GDPR») e dello zákon č. 18/2018 Z. z. o ochrane osobných údajov (legge slovacca n. 18/2018 sulla protezione dei dati personali).

L'Informativa si applica anche all'app mobile NUMIQ per Android e iOS (di seguito l'«app mobile»), che rende disponibile l'Applicazione sul telefono. Salvo diversa indicazione, all'app mobile si applica tutto ciò che si applica all'Applicazione.

I termini con iniziale maiuscola (in particolare Utente, Cliente, Applicazione, Sito web, Servizi, Account, Programma, Abbonamento, Gateway di pagamento, Calcolo, Preventivo, Recensioni Google, Informazioni, Contratto, CGC) hanno il significato loro attribuito nell'articolo I delle Condizioni generali di contratto della Società (di seguito le «CGC»). Il termine «Accordo sul trattamento» indica l'Accordo sul trattamento dei dati personali, che costituisce parte integrante delle CGC.

1. Chi è il titolare del trattamento e come contattarlo

Il titolare del trattamento dei dati personali è:

NUMIQ s.r.o., con sede legale in Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, iscritta nell'Obchodný register Mestského súdu Bratislava III (Registro delle imprese del Tribunale municipale di Bratislava III), sezione Sro, inserto n. 174081/B.

Recapiti per le questioni relative alla protezione dei dati personali e per l'esercizio dei diritti:

e-mail: support@numiq.com,
indirizzo postale: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

La Società non ha designato un responsabile della protezione dei dati (DPO). Qualora lo designi in futuro, ne pubblicherà i dati di contatto sul Sito web e nella presente Informativa.

2. A chi e a che cosa si applica l'Informativa

I Servizi NUMIQ sono destinati esclusivamente agli imprenditori (articolo II, punto 5, delle CGC). La Società tratta tuttavia i dati personali delle persone fisiche che entrano in contatto con i Servizi. La presente Informativa descrive i trattamenti per i quali la Società agisce in qualità di titolare del trattamento, ossia determina essa stessa le finalità e i mezzi del trattamento. Si tratta di:

Utenti e persone che agiscono per loro conto (persone fisiche imprenditori, amministratori, dipendenti e referenti di persone giuridiche) che si registrano, utilizzano l'Account, pagano l'Abbonamento o comunicano con l'assistenza,
visitatori del Sito web (cookie, misurazione del traffico, dati tecnici),
potenziali clienti (imprese e lavoratori autonomi del settore edile e dei settori affini ai quali la Società invia comunicazioni commerciali).

Per quanto riguarda i dati dei Clienti dell'Utente e degli autori delle Recensioni Google dell'Utente, la Società agisce in qualità di responsabile del trattamento per conto dell'Utente. Tale trattamento è disciplinato dall'Accordo sul trattamento ed è descritto nella sezione 12 della presente Informativa.

3. Quali dati tratta la Società, di chi e da quali fonti

Utenti e persone che agiscono per loro conto

dati identificativi e di contatto: nome e cognome della persona che effettua la Registrazione, indirizzo e-mail ed eventualmente numero di telefono,
dati di accesso: password (conservata esclusivamente in forma crittografata) ed eventualmente l'identificativo, il nome e l'indirizzo e-mail dell'account Google o Apple, qualora l'Utente scelga di accedere tramite tali account,
dati relativi all'impresa dell'Utente: ragione sociale, sede legale o luogo di esercizio dell'attività, IČO, DIČ, IČ DPH, logo, dati aziendali e referenze che l'Utente indica nei Preventivi,
dati di fatturazione e di pagamento: dati di fatturazione dell'impresa, cronologia dei pagamenti, fatture, stato dell'Abbonamento; i dati della carta di pagamento sono inseriti dall'Utente direttamente nel Gateway di pagamento (Stripe) e la Società non ha accesso al numero della carta,
dati relativi all'utilizzo dell'Applicazione: Programma scelto, impostazioni dell'Account, Profilo prezzi, Calcoli, Preventivi e altre Informazioni, registrazioni degli accessi, indirizzo IP, tipo di browser e di dispositivo, marcature temporali,
comunicazioni: contenuto delle e-mail e dei messaggi inviati all'assistenza, segnalazioni di vizi, reclami e suggerimenti,
dati dall'app mobile: se l'Utente consente le notifiche, l'identificativo del dispositivo per la consegna delle notifiche (push token) e il tipo di dispositivo (Android o iOS),
fotografie: fotografie degli ambienti e descrizione del lavoro che l'Utente carica nella funzione Calcolo da foto.

Fonte: i dati sono forniti dall'Utente al momento della Registrazione, nelle impostazioni dell'Account, nel Gateway di pagamento e nelle comunicazioni con la Società; i dati di accesso possono provenire da Google o da Apple, qualora l'Utente utilizzi l'accesso tramite il relativo account; i dati tecnici sono generati automaticamente durante l'utilizzo dell'Applicazione.

Visitatori del Sito web

dati tecnici: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, lingua, pagine visitate e Versione nazionale, orario della visita, fonte della visita,
cookie e tecnologie simili secondo le impostazioni del banner dei cookie (sezione 5).

Fonte: i dati sono generati automaticamente durante la visita del Sito web.

Potenziali clienti (prospect aziendali)

nome e cognome del referente, denominazione dell'impresa, indirizzo e-mail aziendale, numero di telefono, settore di attività ed eventualmente la reazione alle comunicazioni inviate (apertura, clic, disiscrizione).

Fonte: fonti pubblicamente accessibili (in particolare il registro delle imprese e il registro degli esercenti attività artigianali e commerciali, i siti web delle imprese, i profili aziendali pubblici e i cataloghi) e la banca dati dei prospect propria della Società, che la Società crea a partire da tali fonti. La Società tratta soltanto i dati che riguardano l'attività imprenditoriale del prospect.

La Società non tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR e chiede agli Utenti di non inserirle nell'Applicazione (articolo 5, punto 2, dell'Accordo sul trattamento).

4. Finalità e basi giuridiche del trattamento

Finalità	Dati	Base giuridica	Periodo di conservazione
Registrazione, gestione dell'Account e prestazione dei Servizi (compreso l'accesso tramite account Google o Apple)	dati identificativi e di contatto, dati di accesso, dati relativi all'impresa, Informazioni nell'Account	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR); per le persone che agiscono per conto di una persona giuridica, legittimo interesse all'esecuzione del Contratto con l'Utente (art. 6, par. 1, lett. f) GDPR)	per la durata del Contratto; dopo la cessazione dell'Account, cancellazione o anonimizzazione entro 90 giorni (articolo XV delle CGC)
Pagamenti, Abbonamento, OPEN e fatturazione	dati di fatturazione dell'impresa, IČO, DIČ, IČ DPH, cronologia dei pagamenti, fatture	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR); adempimento di obblighi di legge ai sensi della normativa fiscale e contabile (art. 6, par. 1, lett. c) GDPR)	documenti contabili e fiscali per 10 anni dalla fine dell'anno a cui si riferiscono
Creazione di Calcoli e di contenuti AI	contenuto dei Calcoli, listini prezzi importati, dati relativi all'impresa dell'Utente, testo delle recensioni	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR)	come parte dell'Account, secondo la prima riga della tabella
Notifiche nell'app mobile (il cliente ha aperto il Preventivo, lo ha accettato o ne chiede una modifica)	push token, tipo di dispositivo, nome del progetto nel testo della notifica	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR)	finché l'Utente non disattiva le notifiche, non si disconnette dal dispositivo o non cancella l'Account
Calcolo da foto (proposta di voci e quantità a partire da fotografie) e verifica dell'accuratezza delle proposte	fotografie, descrizione del lavoro, Calcolo risultante	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR); legittimo interesse alla verifica dell'accuratezza della funzione (art. 6, par. 1, lett. f) GDPR)	fotografie 7 giorni, poi cancellazione; Calcolo risultante come parte dell'Account
Invio di e-mail di servizio (verifica dell'e-mail, ripristino della password, notifiche, condivisione dei Preventivi, comunicazioni di modifiche delle CGC e dei prezzi)	indirizzo e-mail, nome, contenuto della comunicazione	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR)	per la durata del Contratto
Assistenza tecnica, gestione di vizi, reclami e suggerimenti	dati di contatto, contenuto delle comunicazioni, dati tecnici relativi all'Account	esecuzione del Contratto (art. 6, par. 1, lett. b) GDPR); legittimo interesse alla gestione della richiesta (art. 6, par. 1, lett. f) GDPR)	per la durata del Contratto e successivamente fino a 90 giorni; per le richieste controverse fino alla scadenza dei termini di prescrizione
Sicurezza dell'Applicazione, protezione dell'Account, prevenzione di abusi e frodi	registrazioni degli accessi, indirizzo IP, dati tecnici del dispositivo, marcature temporali	legittimo interesse alla sicurezza dei Servizi (art. 6, par. 1, lett. f) GDPR)	un periodo adeguato, di norma non superiore a 12 mesi
Misurazione del traffico del Sito web e delle conversioni, servizi pubblicitari di Google	cookie, identificativi, dati tecnici, pagine visitate	consenso prestato tramite il banner dei cookie (art. 6, par. 1, lett. a) GDPR e § 109, comma 8, dello zákon č. 452/2021 Z. z. o elektronických komunikáciách (legge slovacca n. 452/2021 sulle comunicazioni elettroniche))	secondo le impostazioni del banner dei cookie e la durata di validità dei singoli cookie
Garanzia del funzionamento di base del Sito web e dell'Applicazione (cookie strettamente necessari, gestione del consenso, caricamento dei caratteri e delle immagini delle bandiere)	cookie strettamente necessari, indirizzo IP	legittimo interesse al funzionamento e alla visualizzazione del Sito web (art. 6, par. 1, lett. f) GDPR)	cookie strettamente necessari secondo la loro durata di validità; indirizzo IP soltanto per il tempo di caricamento del contenuto
Comunicazioni commerciali agli Utenti esistenti relative a Servizi analoghi	indirizzo e-mail, nome, Programma scelto	legittimo interesse al marketing diretto dei propri Servizi (art. 6, par. 1, lett. f) GDPR, considerando 47 GDPR) in conformità allo zákon č. 452/2021 Z. z.	per la durata del Contratto o fino alla disiscrizione o all'opposizione
Comunicazioni commerciali e campagne per i prospect aziendali (nurturing)	nome, impresa, e-mail, telefono, reazione alle comunicazioni	legittimo interesse al marketing B2B (art. 6, par. 1, lett. f) GDPR)	fino alla revoca o all'opposizione, al massimo 3 anni dall'ultimo contatto
Accertamento, esercizio e difesa di diritti in sede giudiziaria	dati relativi al Contratto, ai pagamenti, alle comunicazioni e all'Account nella misura necessaria	legittimo interesse alla tutela dei diritti della Società (art. 6, par. 1, lett. f) GDPR)	fino alla scadenza dei termini di prescrizione o, se del caso, fino alla conclusione definitiva del procedimento
Adempimento di altri obblighi di legge (ad es. collaborazione con le autorità pubbliche)	dati nella misura richiesta dalla normativa	adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR)	per il periodo stabilito dalla normativa applicabile

Quando tratta dati sulla base del legittimo interesse, la Società valuta sempre preventivamente se sul suo interesse prevalgano gli interessi e i diritti degli interessati. L'interessato ha il diritto di opporsi a tale trattamento (sezione 10).

5. Cookie e strumenti di analisi

Il Sito web e l'Applicazione utilizzano cookie e tecnologie simili. Essi si suddividono in:

cookie strettamente necessari, indispensabili per l'accesso, il mantenimento della sessione, la sicurezza, la scelta della Versione nazionale e il salvataggio delle impostazioni del consenso; tali cookie sono utilizzati senza consenso, poiché senza di essi il Sito web e l'Applicazione non funzionano,
cookie analitici e pubblicitari, che servono a misurare il traffico, il comportamento sul Sito web e le conversioni e a valutare le campagne pubblicitarie; tali cookie sono utilizzati soltanto con il consenso del visitatore.

Per la misurazione e la pubblicità la Società utilizza Google Tag Manager, Google Analytics 4 e i servizi pubblicitari di Google (Google Ireland Ltd.). Tali servizi sono configurati in modalità Google Consent Mode, con stato predefinito impostato su rifiutato. Senza il consenso del visitatore i cookie analitici e pubblicitari non vengono memorizzati. In modalità senza consenso Google può ricevere soltanto segnali anonimi privi di cookie, non collegati a una persona identificabile.

La gestione del consenso è assicurata dal servizio CookieYes (CookieYes Limited). Il visitatore può in qualsiasi momento prestare, modificare o revocare il proprio consenso facendo clic sul pulsante Impostazioni cookie nel piè di pagina del Sito web. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. I cookie possono essere gestiti anche direttamente nelle impostazioni del browser; la limitazione dei cookie strettamente necessari può tuttavia compromettere il funzionamento dell'Applicazione.

La durata di validità dei singoli cookie e il loro elenco dettagliato sono riportati nel banner dei cookie dopo aver fatto clic su Impostazioni cookie.

Nell'app mobile i servizi pubblicitari di Google non sono utilizzati: i tag di Google Ads e il collegamento delle conversioni sono disattivati, Google Signals è disattivato e a Google non viene inviato alcun indirizzo e-mail in forma hash. La misurazione del traffico (Google Analytics 4) è utilizzata nell'app mobile soltanto con il consenso, come sul Sito web.

6. Destinatari e responsabili del trattamento

La Società presta i Servizi con l'ausilio di terzi (articolo X delle CGC). Essa rende accessibili i dati personali soltanto nella misura necessaria per la finalità in questione e con ciascun responsabile del trattamento ha stipulato un contratto ai sensi dell'art. 28 GDPR. Alla data di entrata in vigore dell'Informativa, i destinatari sono i seguenti:

Supabase, Inc. (tramite Lovable Cloud) - banca dati, autenticazione e archiviazione dei file; data center nell'UE (Francoforte).
Lovable Labs Incorporated e Cloudflare, Inc. - hosting del Sito web e dell'Applicazione e funzioni server; rete globale.
Google (modelli Gemini tramite Lovable AI) - elaborazione dei testi dei Calcoli, dei listini prezzi importati, dei dati relativi all'impresa dell'Utente e delle recensioni nella creazione di contenuti AI e delle fotografie nella funzione Calcolo da foto.
Resend (Plus Five Five, Inc.), USA - invio di e-mail (verifica dell'e-mail, ripristino della password, notifiche, condivisione dei Preventivi, comunicazioni commerciali).
Stripe Payments Europe, Ltd., Irlanda - Gateway di pagamento, fatture e portale clienti; tratta i dati di fatturazione dell'impresa, IČO, IČ DPH e i dati della carta di pagamento, ai quali la Società non ha accesso. Nell'elaborazione dei pagamenti Stripe agisce anche come titolare autonomo del trattamento secondo le proprie condizioni.
Google Ireland Ltd. e Apple Distribution International Ltd. - accesso tramite account Google o Apple, se scelto dall'Utente; per il proprio servizio di accesso tali società sono titolari autonomi del trattamento.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, servizi pubblicitari di Google) - misurazione del traffico e delle conversioni, soltanto sulla base del consenso.
CookieYes Limited - gestione del consenso ai cookie.
OpenStreetMap Foundation (Nominatim) e U.S. Census Bureau - geocodifica degli indirizzi dei cantieri inseriti nei Calcoli.
SerpApi, LLC, USA - importazione delle Recensioni Google dell'impresa dell'Utente.
Perplexity AI, Inc., USA - stima delle tariffe locali della manodopera; la Società trasmette a tale servizio soltanto il codice postale o il paese e il tipo di lavoro, senza dati personali.
Google Ireland Ltd. (Firebase Cloud Messaging) - consegna delle notifiche all'app mobile sui dispositivi Android; vengono trasmessi il push token e il testo della notifica.
Apple Distribution International Ltd. (Apple Push Notification service) - consegna delle notifiche all'app mobile sui dispositivi iOS; vengono trasmessi il push token e il testo della notifica.
Zendesk, Inc., USA - chat e gestione delle richieste di assistenza tecnica; tratta il nome, l'e-mail e il contenuto delle comunicazioni con l'assistenza.

Oltre ai destinatari indicati, la Società può rendere accessibili i dati personali ai propri consulenti legali, fiscali e contabili, ai revisori e, nei casi previsti dalla legge, alle autorità pubbliche (tribunali, autorità preposte al procedimento penale, autorità fiscali, autorità di controllo).

L'elenco aggiornato dei responsabili del trattamento di cui la Società si avvale nel trattamento dei dati dei Clienti per conto dell'Utente è riportato nell'Allegato 3 dell'Accordo sul trattamento e sul Sito web.

7. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni dei destinatari indicati nella sezione 6 hanno sede o trattano i dati al di fuori dello Spazio economico europeo (di seguito il «SEE»), in particolare negli Stati Uniti d'America. I dati dell'Applicazione sono archiviati principalmente nell'UE (Francoforte); un trasferimento al di fuori del SEE può tuttavia avvenire in relazione all'hosting e alle funzioni server, all'invio di e-mail, all'elaborazione AI, alla geocodifica, all'importazione delle recensioni o alla misurazione del traffico.

Per ogni trasferimento verso un paese terzo la Società garantisce una protezione adeguata ai sensi del capo V del GDPR, e precisamente:

mediante una decisione di adeguatezza della Commissione europea, in particolare l'EU-US Data Privacy Framework, se il destinatario è certificato nell'ambito di tale quadro, oppure
mediante clausole contrattuali tipo approvate dalla Commissione europea, integrate nella misura necessaria da misure supplementari.

L'interessato può richiedere informazioni sulle garanzie utilizzate o una copia delle stesse all'indirizzo support@numiq.com.

8. Per quanto tempo la Società conserva i dati

La Società conserva i dati personali soltanto per il tempo necessario al conseguimento della finalità per la quale sono stati raccolti o per il periodo stabilito dalla normativa. I periodi specifici sono indicati nella tabella della sezione 4. In sintesi:

dati nell'Account e Informazioni: per la durata del Contratto; dopo la cessazione dell'Account la Società li cancella o li anonimizza entro 90 giorni (articolo XV delle CGC),
fotografie della funzione Calcolo da foto: 7 giorni, dopodiché la Società le cancella automaticamente,
push token dell'app mobile: finché l'Utente non disattiva le notifiche, non si disconnette dal dispositivo o non cancella l'Account,
documenti contabili e fiscali: 10 anni,
dati di marketing dei prospect: fino alla revoca o all'opposizione, al massimo 3 anni dall'ultimo contatto,
registrazioni degli accessi e log di sicurezza: un periodo adeguato, di norma non superiore a 12 mesi,
cookie: secondo le impostazioni del banner dei cookie e la durata di validità dei singoli cookie.

Alla scadenza del periodo di conservazione la Società cancella i dati in modo sicuro o li anonimizza in modo irreversibile. I dati anonimizzati e aggregati, dai quali non è possibile identificare alcuna persona, possono essere utilizzati dalla Società a fini statistici e per il miglioramento dei Servizi (articolo X, punto 8, delle CGC).

9. Marketing e diritto di opposizione

Utenti esistenti. La Società può inviare all'indirizzo e-mail dell'Utente comunicazioni commerciali relative ai propri Servizi analoghi a quelli che l'Utente già utilizza (ad es. informazioni su nuove funzioni, Programmi o Versioni nazionali). La base giuridica è il legittimo interesse della Società al marketing diretto. L'Utente può disiscriversi in qualsiasi momento facendo clic sul link di disiscrizione presente in ogni e-mail oppure inviando un'opposizione a support@numiq.com. Le e-mail di servizio necessarie per la prestazione dei Servizi (verifica, ripristino della password, notifiche, comunicazioni di modifiche delle CGC) non sono comunicazioni commerciali e vengono inviate per la durata del Contratto.

Prospect aziendali. La Società invia comunicazioni commerciali e campagne (nurturing) anche a imprese e lavoratori autonomi del settore edile e dei settori affini che non sono ancora Utenti, ai loro recapiti aziendali ottenuti da fonti pubbliche o dalla banca dati dei prospect propria della Società. La base giuridica è il legittimo interesse della Società all'offerta dei Servizi agli imprenditori (marketing B2B). Ogni comunicazione contiene la possibilità di disiscriversi. Il prospect può opporsi in qualsiasi momento all'indirizzo support@numiq.com; dopo il ricevimento dell'opposizione la Società non tratta più i suoi dati per finalità di marketing.

L'opposizione al marketing diretto viene sempre accolta, senza esame dei motivi. La Società non vende dati personali a terzi e non li fornisce per finalità di marketing di altri soggetti.

10. Diritti degli interessati e come esercitarli

Ai sensi degli articoli da 15 a 22 GDPR, ciascun interessato ha i seguenti diritti:

diritto di accesso - ottenere la conferma che la Società stia o meno trattando i suoi dati personali e una copia di tali dati unitamente alle informazioni sul trattamento,
diritto di rettifica - chiedere la rettifica dei dati inesatti o l'integrazione dei dati incompleti; l'Utente può rettificare la maggior parte dei dati direttamente nelle impostazioni dell'Account o nel portale clienti del Gateway di pagamento,
diritto alla cancellazione - chiedere la cancellazione dei dati se non sono più necessari, se il consenso è stato revocato, se è stata accolta un'opposizione o se i dati sono trattati illecitamente; il diritto non si applica se la Società è tenuta a conservare i dati per legge o per la difesa di un diritto in sede giudiziaria,
diritto di limitazione del trattamento - chiedere che la Società si limiti temporaneamente a conservare i dati, ad esempio durante la verifica della loro esattezza,
diritto alla portabilità - ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che l'interessato ha fornito e che sono trattati sulla base del Contratto o del consenso, ed eventualmente chiederne la trasmissione a un altro titolare del trattamento; l'Applicazione consente l'esportazione dei Calcoli e dei Preventivi,
diritto di opposizione - opporsi, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse; al marketing diretto è possibile opporsi in qualsiasi momento e senza indicarne i motivi,
diritto di revocare il consenso - revocare in qualsiasi momento il consenso ai cookie tramite il pulsante Impostazioni cookie nel piè di pagina del Sito web; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca,
diritto di non essere sottoposto a un processo decisionale automatizzato - la Società non effettua tale processo decisionale (sezione 14).

Come esercitare i diritti. La richiesta può essere inviata per e-mail a support@numiq.com o per posta all'indirizzo della sede legale della Società. L'Utente può esercitare una parte dei diritti autonomamente, direttamente nell'Applicazione (modifica dei dati, esportazione, cancellazione dell'Account). Prima di evadere la richiesta la Società può chiedere la verifica dell'identità del richiedente, in particolare se la richiesta non è stata inviata dall'indirizzo e-mail associato all'Account.

La Società risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. In caso di richieste complesse o numerose può prorogare tale termine di ulteriori due mesi, informandone il richiedente. L'evasione della richiesta è gratuita; in caso di richieste manifestamente infondate o eccessivamente ripetitive la Società può addebitare un contributo spese ragionevole o rifiutare la richiesta.

11. Reclamo all'autorità di controllo

Se l'interessato ritiene che il trattamento dei suoi dati personali violi il GDPR, ha il diritto di proporre reclamo a un'autorità di controllo. Nella Repubblica slovacca tale autorità è:

Úrad na ochranu osobných údajov Slovenskej republiky (Ufficio per la protezione dei dati personali della Repubblica slovacca), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

L'interessato può proporre reclamo anche all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente o lavora. La Società raccomanda di rivolgersi in primo luogo a support@numiq.com, affinché possa risolvere la questione direttamente.

12. Dati dei Clienti dell'Utente - NUMIQ come responsabile del trattamento

L'Utente inserisce nell'Applicazione i dati dei propri Clienti (nomi, dati di contatto, indirizzi dei cantieri, note, comunicazioni relative ai Preventivi) e può importare nell'Applicazione le Recensioni Google della propria impresa, compresi i nomi e i testi dei recensori. Per tali dati il titolare del trattamento è l'Utente, che determina perché e come i dati vengono trattati ed è responsabile della liceità del trattamento e dell'informazione dei Clienti e degli altri interessati.

La Società tratta tali dati esclusivamente per conto dell'Utente, sulla base delle sue istruzioni e al fine della prestazione dei Servizi, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Le condizioni di tale trattamento, comprese le misure di sicurezza, l'elenco degli ulteriori responsabili del trattamento, i trasferimenti al di fuori del SEE e la cancellazione dei dati dopo la cessazione del Contratto, sono disciplinate dall'Accordo sul trattamento dei dati personali, che costituisce parte integrante delle CGC ed è disponibile sul Sito web.

I Clienti, i recensori e le altre persone i cui dati l'Utente ha inserito nell'Applicazione dovrebbero rivolgere le proprie domande e richieste direttamente all'Utente interessato (l'artigiano o l'impresa che ha inviato loro il Preventivo). Qualora tale richiesta pervenga alla Società, la Società la inoltra senza ingiustificato ritardo all'Utente e gli fornisce la necessaria collaborazione (articolo 10 dell'Accordo sul trattamento).

13. Obbligo di fornire i dati e conseguenze della mancata fornitura

La fornitura dei dati necessari per la Registrazione e la gestione dell'Account (nome e cognome, indirizzo e-mail, password) è un requisito contrattuale ai sensi dell'articolo III delle CGC. Senza tali dati non è possibile creare l'Account né concludere il Contratto.

In caso di scelta di un Programma a pagamento o di OPEN, i dati di fatturazione e di pagamento (in particolare ragione sociale, sede legale, IČO ed eventualmente IČ DPH) sono indispensabili per l'emissione della fattura e l'elaborazione del pagamento; la loro fornitura è richiesta anche dalla legge. Senza di essi la Società non può fornire il Programma a pagamento né OPEN.

La fornitura degli altri dati (ad es. numero di telefono, logo, referenze, dati relativi all'impresa nei Preventivi) è facoltativa e serve al pieno utilizzo delle funzioni dell'Applicazione. Il consenso ai cookie analitici e pubblicitari è facoltativo e il suo mancato conferimento non incide sull'utilizzo del Sito web né dell'Applicazione. La ricezione di comunicazioni commerciali non è una condizione per l'utilizzo dei Servizi.

14. Processo decisionale automatizzato e intelligenza artificiale

La Società non effettua processi decisionali automatizzati relativi alle persone fisiche, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.

L'Applicazione utilizza strumenti di intelligenza artificiale (Kalkulant, contenuti AI) esclusivamente per la preparazione di proposte di Calcoli, voci, descrizioni e raccomandazioni sulla base degli input dell'Utente. Tali output costituiscono soltanto un ausilio; l'Utente può modificarli o rifiutarli e decide autonomamente in merito al loro utilizzo nel Preventivo (articolo VII, punto 3, delle CGC). Gli strumenti AI non decidono in merito all'accesso ai Servizi, al prezzo dell'Abbonamento né ai diritti dell'Utente.

La misurazione del traffico e i servizi pubblicitari di Google possono, con il consenso del visitatore, creare statistiche aggregate e segmenti per finalità pubblicitarie; non si tratta di un processo decisionale con effetti giuridici e il consenso può essere revocato in qualsiasi momento.

15. Sicurezza

La Società protegge i dati personali mediante misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, in particolare:

crittografia dei dati in transito (HTTPS/TLS) e a riposo,
separazione dei dati dei singoli Utenti mediante politiche di sicurezza a livello di riga della banca dati (RLS), grazie alle quali ai dati nell'Account ha accesso soltanto l'Utente interessato,
gestione degli accessi e delle autorizzazioni, conservazione sicura delle password e possibilità di accesso tramite account Google o Apple verificati,
backup periodico dei dati e misure di ripristino in caso di interruzione del servizio,
obbligo di riservatezza delle persone che lavorano con i dati e selezione di responsabili del trattamento con un livello di sicurezza adeguato.

Una descrizione più dettagliata delle misure è riportata nell'Allegato 2 dell'Accordo sul trattamento. L'Utente è responsabile della protezione dei propri dati di accesso ed è tenuto a comunicare senza indugio alla Società qualsiasi sospetto di accesso non autorizzato all'Account (articolo IV delle CGC). Qualora si verifichi una violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti degli interessati, la Società ne informa questi ultimi in conformità all'art. 34 GDPR.

16. Modifiche dell'Informativa

La Società può aggiornare la presente Informativa, in particolare in caso di modifica dei Servizi, di ricorso a nuovi responsabili del trattamento o di modifica della normativa. La versione aggiornata è sempre disponibile sul Sito web con l'indicazione della data di entrata in vigore. La Società informa gli Utenti delle modifiche sostanziali per e-mail o mediante una comunicazione nell'Applicazione prima della loro entrata in vigore. Si raccomanda di consultare periodicamente l'Informativa.

La presente Informativa entra in vigore il 31 ottobre 2026 e sostituisce tutte le versioni precedenti.