Distinguiamo tre categorie, perché seguono regole diverse: - Dati del Cliente: quanto l'utente immette o collega al Servizio — documenti contabili, fatture, movimenti bancari, anagrafiche, codice sorgente, file di progetto. - Dati di Account: le informazioni necessarie al rapporto contrattuale — identificativi, contatti, piano attivo, dati di fatturazione. - Dati di Utilizzo: telemetria tecnica generata dall'uso — log di accesso, metriche di performance, eventi di errore, conteggi di consumo. Questa pagina descrive il trattamento in termini operativi. Le basi giuridiche e i diritti dell'interessato sono nella Privacy Policy.

Vascend non acquisisce alcun diritto di proprietà sui Dati del Cliente. L'utente conserva la titolarità di quanto carica e dei relativi diritti. Rispetto ai dati personali contenuti nei Dati del Cliente, l'utente agisce come titolare del trattamento e Vascend come responsabile: trattiamo quei dati soltanto per erogare il Servizio e secondo le istruzioni documentate del titolare.

Trattiamo i Dati del Cliente per: erogare le funzioni richieste, eseguire riconciliazioni, previsioni ed elaborazioni sui documenti, mantenere la disponibilità del Servizio, fornire assistenza su richiesta dell'utente, adempiere obblighi di legge. Non usiamo i Dati del Cliente per profilazione commerciale, non li cediamo a terzi per finalità di marketing e non li vendiamo, in nessuna forma e a nessun titolo.

I Dati del Cliente non vengono usati per addestrare modelli di intelligenza artificiale, né modelli propri né di fornitori terzi. Quando una funzione richiede l'elaborazione da parte di un modello, i dati necessari sono trasmessi al fornitore del modello per la sola durata dell'elaborazione, sulla base di accordi che escludono l'uso per addestramento e prevedono la cancellazione al termine della richiesta. Se in futuro introdurremo programmi di miglioramento basati su dati reali, l'adesione sarà volontaria, esplicita e revocabile: mai attiva per impostazione predefinita.

Ci avvaliamo di fornitori selezionati per hosting, elaborazione dei modelli, invio delle comunicazioni e pagamenti. Ogni fornitore è vincolato da un accordo che impone misure di sicurezza adeguate e limita il trattamento alle finalità del Servizio. L'infrastruttura primaria è collocata nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono soltanto in presenza di una decisione di adeguatezza o di clausole contrattuali standard, con le garanzie supplementari applicabili. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a privacy@vascend.it.

I Dati del Cliente sono conservati per la durata del rapporto contrattuale. Alla cessazione, l'utente ha trenta giorni per esportare i propri dati; trascorso tale termine, i dati sono cancellati dai sistemi di produzione entro i successivi trenta giorni e rimossi dai backup secondo il ciclo di rotazione, comunque entro novanta giorni. Restano conservati per i termini di legge i soli dati necessari ad adempimenti fiscali e contabili e alla difesa in giudizio.

I dati di ciascun cliente sono logicamente segregati: nessun tenant può accedere ai dati di un altro. L'accesso del personale Vascend ai Dati del Cliente è consentito soltanto quando necessario per assistenza o manutenzione, è limitato al minimo indispensabile, è tracciato e viene revocato al termine dell'intervento. Le misure tecniche sono descritte nella pagina Sicurezza.

L'utente può esportare i propri dati in qualsiasi momento dall'area personale, in formati aperti e leggibili da altri sistemi. Su richiesta scritta forniamo un'estrazione completa entro trenta giorni. L'esportazione non è subordinata alla regolarità dei pagamenti in corso: i dati appartengono a chi li ha caricati.