Informativa privacy
Come trattiamo i dati della tua impresa e di chi la rappresenta, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
Aggiornata al 5 ottobre 2026.
Chi tratta i dati
Il titolare del trattamento è Luca Biondi, partita IVA IT10315261213, con sede in Napoli, Campania, titolare del marchio Appalti365. PEC: lucabiondi90@pec.it. Email: info@appalti365.it. Non è stato nominato un responsabile della protezione dei dati: il servizio non rientra nei casi in cui l'articolo 37 del Regolamento lo impone. Per qualunque questione si scrive a info@appalti365.it.
Quali dati trattiamo
Dati dell'impresa: ragione sociale, partita IVA, codice fiscale, sede, forma giuridica, PEC, numero REA, attività in visura, CCNL applicato, dimensione e numero di dipendenti. Nome, carica, email e cellulare del legale rappresentante o procuratore. Dati di qualificazione: categorie SOA, classifiche e scadenze, fatturati, lavori e servizi analoghi con i relativi committenti, certificazioni, regolarità del DURC, patente a crediti, massimale della polizza RC, imprese consorziate, gli ambiti CPV e le nature che compongono il perimetro aziendale, area di interesse e note libere. Dati del referente: nome, ruolo, email, cellulare. Dati di fatturazione: denominazione, partita IVA e codice fiscale, sede, PEC, modalità di ricezione e codice destinatario, email dell'amministrazione, eventuale riferimento da riportare in fattura, e la matricola cliente che assegniamo noi. Pagamenti: gli avvisi di pagamento (importo, causale, stato) e, dall'estratto conto, ordinante, IBAN, importo e causale dei bonifici ricevuti, conservati con la fattura. La bozza della scheda d'iscrizione resta solo nel tuo browser finché non la invii. Richieste di proposta. Se chiedi una proposta di consulenza dal modulo del sito trattiamo nome, cognome, ruolo, azienda, email, telefono e, se li indichi, sito web, numero di persone che lavorano alle gare, gare al mese, settori, territori, tipologia prevalente, servizi di interesse, forma e tempi del servizio e il testo che scrivi. Servono a risponderti e a preparare la proposta che ci hai chiesto: la base è l'esecuzione di misure precontrattuali su tua richiesta. La richiesta si registra nel nostro gestionale commerciale e ci arriva per email. Non chiediamo allegati. Prenotazione dei 30 minuti. Se prenoti un incontro dal sito, la prenotazione passa dal calendario di Google Workspace del nostro account: trattiamo nome, email, azienda, il telefono se lo indichi e l'argomento che scegli. Servono a fissare l'incontro e a ricontattarti, e la base è l'esecuzione di misure precontrattuali su tua richiesta. Vedi solo gli orari liberi, non gli altri impegni del calendario. Se all'incontro non segue un contratto, i dati si cancellano dodici mesi dopo. Uso del servizio. Per chi ha fatto l'accesso registriamo, con il codice interno dell'impresa e senza nome, email o partita IVA: quali procedure apre e di quali legge l'analisi, quando esegue una ricerca, e settore e territorio delle ricerche che non danno risultati (mai il testo che scrive). Serve a capire quali funzioni si usano e dove mancano procedure, per legittimo interesse a migliorare il servizio. Non registriamo le pagine viste da chi non ha fatto l'accesso. Obbligatorietà: i dati indicati come obbligatori nella scheda servono a erogare il servizio e a fatturare: senza, non possiamo attivarlo. Il testo che scrivi ad AMBRA viene elaborato dal fornitore del modello e noi non lo conserviamo, salvo le segnalazioni di un malfunzionamento che chiedi ad AMBRA di inoltrarci. Per tenere il sito al riparo dagli abusi, l'indirizzo IP di chi scrive ad AMBRA o prova ad accedere resta in memoria al massimo per la giornata, per contare i tentativi, e non viene salvato. Prova immediata. Per proteggere la Prova immediata da utilizzi ripetuti o automatizzati, Appalti365 tratta temporaneamente un identificativo tecnico pseudonimizzato derivato dall'indirizzo IP della connessione. L'indirizzo IP non viene conservato in chiaro per questa finalità. L'identificativo è utilizzato esclusivamente per applicare i limiti di utilizzo della Prova immediata ed è eliminato entro 24 ore.
Dati presi da fonti pubbliche
Le gare, gli esiti e gli enti vengono dalle banche dati pubbliche ufficiali: la Banca dati nazionale dei contratti pubblici dell'ANAC e l'Indice dei domicili digitali delle pubbliche amministrazioni (IPA). Riguardano quasi sempre enti e società. Il nome e la partita IVA (o il codice fiscale) di chi si aggiudica un appalto, pubblicati dall'ANAC, sono visibili solo agli abbonati; sulle pagine pubbliche al loro posto c'è un codice identificativo che non permette di risalire all'impresa. Se ritieni che un tuo dato sia trattato in modo non corretto, scrivici.
La visura camerale per il perimetro
Perché la chiediamo. Quando chiedi di ampliare il perimetro aziendale verso ambiti che non rientrano in quelli già confermati, ti chiediamo una visura camerale aggiornata — o, per chi non è iscritto al Registro delle imprese, l'iscrizione all'albo o l'atto costitutivo — per verificare che gli ambiti richiesti corrispondano all'attività esercitata. Restringere o precisare il perimetro non richiede nessun documento. Base giuridica. L'esecuzione del contratto, articolo 6 paragrafo 1 lettera b: il perimetro decide quali procedure elaboriamo per te, e verificarlo quando si allarga è parte del servizio. Che dati contiene. Oltre ai dati dell'impresa, la visura riporta dati personali del legale rappresentante e degli altri soggetti iscritti: nome, data e luogo di nascita, codice fiscale, carica. Non li estraiamo e non li indicizziamo: guardiamo l'oggetto sociale e l'attività esercitata. Chi vi accede. Solo il titolare del trattamento. Il documento resta nel fascicolo della tua impresa, in una cartella il cui accesso è limitato al processo che eroga il servizio, non viene inviato al fornitore del modello linguistico e non raggiunge nessun altro destinatario fra quelli elencati in fondo a questa informativa. Per quanto tempo. Fino a dodici mesi dalla decisione sulla richiesta, poi si cancella. Della richiesta restano l'esito e la data, senza il documento.
Perché li trattiamo, e con quale base giuridica
Per erogare il servizio: senza il profilo dell'impresa non c'è niente su cui filtrare le gare né con cui confrontare i requisiti — base giuridica è l'esecuzione del contratto, articolo 6 paragrafo 1 lettera b. Per fatturare e tenere la contabilità — obbligo di legge, lettera c. Per la sicurezza del servizio e per capire cosa funziona e cosa no — legittimo interesse, lettera f, esercitato su dati di utilizzo e mai su dati di qualificazione. Per comunicazioni non necessarie al servizio, se mai ne manderemo, serve un consenso separato e revocabile — lettera a.
L'analisi automatica dei requisiti
L'estrazione dei requisiti da un disciplinare e il loro confronto con il profilo sono un'elaborazione automatica fatta con un sistema di intelligenza artificiale, e lo diciamo apertamente. Al modello mandiamo le caratteristiche tecniche dell'impresa — categorie, fatturati, certificazioni, e i lavori analoghi con i loro committenti — ma non la ragione sociale, la partita IVA né i nomi delle persone dell'impresa cliente: per confrontare i requisiti non servono. L'esito del confronto non è una decisione basata unicamente su un trattamento automatizzato ai sensi dell'articolo 22: è un'informazione che non decide niente al posto tuo, perché la scelta di partecipare resta dell'operatore economico, e ogni risultato cita il punto del documento su cui si fonda, così che una persona possa verificarlo. Se l'impresa è individuale o un professionista, puoi chiederci in ogni momento di riesaminare un risultato. I dati del referente servono a contattarti, non entrano nel confronto.
A chi arrivano i dati
Solo a chi ci serve per far funzionare il servizio, ciascuno nominato responsabile del trattamento ai sensi dell'articolo 28 (l'elenco è nella tabella in fondo). Non vendiamo dati e non li cediamo a fini commerciali. La rete: solo se spunti una disponibilità per raggruppamenti, avvalimenti o subappalti, la ragione sociale e l'email del referente diventano visibili agli altri abbonati. Le caselle sono vuote finché non le spunti tu, e puoi togliere la disponibilità quando vuoi dal profilo.
Fuori dall'Unione europea
Il fornitore del modello linguistico ha sede negli Stati Uniti. Vuol dire che il testo dei documenti di gara che analizziamo, i dati tecnici del profilo usati per il confronto e il testo che scrivi ad AMBRA escono dallo Spazio economico europeo. Anche il servizio di posta elettronica può trattare dati fuori dall'Unione. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione — articolo 46 paragrafo 2 lettera c — e, dove applicabile, della decisione di adeguatezza sul quadro UE-Stati Uniti per la protezione dei dati. Consiglio pratico: AMBRA è un assistente pubblico, non l'area riservata. Non scriverle dati personali, credenziali o documenti riservati: per quelli c'è il servizio, che passa da un altro percorso.
Per quanto tempo li conserviamo
Il profilo dell'impresa e i dati del referente per tutta la durata del rapporto e per i dodici mesi successivi, così che riattivare non voglia dire ricominciare da capo; prima, su richiesta. I documenti fiscali per dieci anni, come impongono l'articolo 2220 del codice civile e la normativa tributaria. I dati sull'uso del servizio, dodici mesi. Le richieste di prova che non diventano abbonamento, dodici mesi. Le richieste di proposta a cui non segue un contratto, dodici mesi dalla richiesta. Le prenotazioni dei 30 minuti a cui non segue un contratto, dodici mesi dall'incontro. L'identificativo tecnico pseudonimizzato della Prova immediata, al massimo 24 ore; l'indirizzo IP, per questa finalità, non si conserva in chiaro. Le segnalazioni di malfunzionamento arrivate tramite AMBRA, dodici mesi. I testi dei disciplinari scaricati si cancellano alla scadenza della gara. Gli avvisi di pagamento e il registro dei servizi a parte, per la durata del rapporto e i dodici mesi successivi, salvo quanto serve ai documenti fiscali. I documenti caricati per una richiesta di ampliamento del perimetro,dodici mesi dalla decisione sulla richiesta: poi si cancellano e restano l'esito e la data. Le copie di sicurezza ruotano: sette giorni sul server, trenta nella copia esterna. Il registro degli ingressi all'area riservata — utenza, esito, indirizzo di rete e momento di ogni accesso, uscita o tentativo fallito — novanta giorni: serve a sapere chi entra. Le conversazioni con AMBRA non le conserviamo.
I tuoi diritti
Puoi chiedere di accedere ai dati (art. 15), correggerli(16), cancellarli (17), limitarne il trattamento (18), riceverli in un formato leggibile da una macchina (20) e opporti al trattamento fondato sul legittimo interesse (21) e revocare in ogni momento un consenso dato, senza effetti sui trattamenti precedenti. Rispondiamo entro un mese. Se la risposta non ti soddisfa puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77) o rivolgerti al giudice.
Come proteggiamo i dati
Server nell'Unione europea, accesso consentito solo con chiave crittografica, firewall, aggiornamenti di sicurezza automatici; tutto il sito in HTTPS; password e chiavi mai scritte nel codice; copie di sicurezza ogni notte. Se dovesse accadere una violazione dei dati che ti riguarda, lo comunichiamo al Garante entro 72 ore quando la legge lo richiede e, se il rischio per te è elevato, anche a te, senza ritardo (artt. 33 e 34).
| Chi | Per cosa | Dove |
|---|---|---|
| Fornitore di infrastruttura (hosting e banca dati) | conserva l'applicazione e l'archivio delle gare | Unione europea |
| Fornitore di posta elettronica e invio delle email | recapita le segnalazioni, gli avvisi di pagamento e le comunicazioni di servizio | Stati Uniti |
| Fornitore del modello linguistico | elabora i documenti di gara e le conversazioni con l'assistente AMBRA | Stati Uniti |
| Fatturazione elettronica | invia le fatture al Sistema di Interscambio e le conserva | Unione europea |
| Commercialista | adempimenti fiscali e contabili | Unione europea |
Vedi anche la cookie policy e le condizioni di servizio.
Bozza da far validare. Il testo descrive fedelmente ciò che il servizio fa, compresi i punti scomodi. La versione definitiva va comunque rivista da un professionista prima della messa in linea.