Mittendo
Privacy Policy
1. Titolare del trattamento
CodX S.r.l., con sede in Via E. Caccuri, 7 – 70124 Bari (BA), P.IVA 08339440722 — email privacy@codx.it.
2. Dati trattati
Distinguiamo due categorie:
| Categoria | Dati | Ruolo CodX |
|---|---|---|
| Account utente | email, password (cifrata), nome organizzazione, dati di fatturazione | Titolare |
| Dati caricati dall'utente | destinatari PEC (nome, cognome, CF, indirizzo PEC), contenuti inviati, risposte | Responsabile (l'utente è Titolare) |
| Tecnici | log applicativi, IP, dati di sessione | Titolare |
3. Finalità e basi giuridiche
- Erogazione del Servizio e gestione account — esecuzione del contratto (art. 6.1.b).
- Fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
- Sicurezza e prevenzione abusi — legittimo interesse (art. 6.1.f).
- Email transazionali (verifica, reset) — esecuzione del contratto.
Per i dati dei destinatari caricati, la base giuridica è individuata dall'utente in qualità di Titolare.
4. Trattamento per conto dell'utente (art. 28)
Per i dati dei destinatari, CodX agisce come Responsabile: tratta i dati solo per erogare il Servizio, adotta misure di sicurezza adeguate (cifratura credenziali, isolamento per account), e li cancella/restituisce a fine rapporto su richiesta.
5. Responsabili esterni (sub-responsabili)
| Fornitore | Finalità |
|---|---|
| Hosting (server/Plesk) | infrastruttura applicativa |
| Stripe | gestione pagamenti |
| Brevo | invio email transazionali |
6. Conservazione
I dati account sono conservati per la durata del rapporto e successivamente per i termini di legge (es. fatturazione 10 anni). I dati dei destinatari sono conservati finché l'utente li mantiene nel Servizio o ne richiede la cancellazione.
7. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-22 GDPR) e reclamo al Garante. Richieste a privacy@codx.it.
8. Sicurezza
Accesso autenticato, password con hashing PBKDF2, credenziali PEC cifrate at-rest, connessioni HTTPS, isolamento dei dati per account.
9. Cookie
Il Servizio usa solo cookie tecnici di sessione necessari all'autenticazione. Nessun cookie di profilazione.
10. Modifiche
La presente informativa può essere aggiornata; le modifiche rilevanti saranno comunicate.