Come raccogliamo, utilizziamo e proteggiamo i Suoi dati personali, in conformità al GDPR e alla legislazione rumena.
Aggiornato: 21 ottobre 2026
La presente versione italiana è una traduzione fornita solo per comodità; in caso di discrepanze prevale la versione rumena.
I dati personali sono trattati in conformità a:
Quali: nome, cognome, indirizzo email, password (conservata esclusivamente come hash crittografico unidirezionale, bcrypt con salt; mai in chiaro né in una forma che possa essere decifrata) e, facoltativamente: numero di telefono, dati dell'azienda (denominazione, codice fiscale (CUI), indirizzo di fatturazione), provincia, località.
Finalità: autenticazione, gestione dell'account, emissione dei documenti fiscali.
Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione del contratto.
Conservazione: per tutta la durata dell'account + 3 anni dalla sua cancellazione (obblighi di legge), oppure 3 anni dall'ultimo accesso (account inattivi).
Quali: l'IMEI o il numero di serie inserito, l'esito della verifica, data/ora, ID dell'account (se presente).
Finalità: erogazione del servizio, cronologia delle verifiche, assistenza tecnica.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Conservazione: 2 anni (account registrato) / 30 giorni di accesso al rapporto (senza account).
Quali: quando inserisce un IMEI o un numero di serie, conserviamo il codice insieme alla marca e al modello identificati. Il record non è collegato all'account, all'email o all'indirizzo IP di chi ha inserito il codice.
Finalità: mostrare automaticamente il modello quando lo stesso codice viene inserito di nuovo, senza interrogare una seconda volta i fornitori di dati.
Base giuridica: art. 6, par. 1, lett. f) GDPR: legittimo interesse (risposte più rapide e meno richieste inviate a terzi).
Conservazione: 90 giorni dall'identificazione, poi cancellazione automatica.
Quali: non conserviamo i dati della carta. LibraPay, il servizio di pagamento online di Libra Internet Bank S.A., elabora i pagamenti. Conserviamo: ID della transazione, importo, valuta, data, stato.
Finalità: conferma del pagamento, fatturazione, rimborsi.
Base giuridica: art. 6, par. 1, lett. b) e c) GDPR (obblighi fiscali).
Conservazione: 10 anni (in conformità al Codice fiscale rumeno).
Quali: nome, email, oggetto, contenuto del messaggio, indirizzo IP e user agent al momento dell'invio.
Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse (gestione dei rapporti con i clienti).
Conservazione: 3 anni.
Quali: indirizzo IP, browser, sistema operativo, azioni rilevanti per la sicurezza (accessi, errori).
Finalità: prevenzione delle frodi, sicurezza della piattaforma, diagnostica degli errori.
Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse.
Conservazione: 1 anno.
Se accetta i cookie statistici, raccogliamo dati anonimizzati sull'utilizzo della piattaforma tramite Google Analytics 4. Dettagli nella Cookie Policy.
Base giuridica: art. 6, par. 1, lett. a) GDPR, consenso.
I rapporti e l'assistente IA di Codat.ro utilizzano modelli forniti da Anthropic (Anthropic PBC, USA) per generare riepiloghi e le risposte dell'assistente, e da OpenAI (OpenAI, L.L.C., USA) per leggere automaticamente l'IMEI dalle foto. Quando OpenAI non risponde, l'immagine viene letta con i modelli Gemini di Google (Google LLC, USA). Le richieste sono instradate tramite l'infrastruttura Vercel AI Gateway. I dati trasmessi consistono esclusivamente in informazioni tecniche sul dispositivo (i risultati delle verifiche o, a seconda del caso, l'immagine caricata per la lettura dell'IMEI), senza alcun dato che identifichi personalmente l'utente. Il trasferimento avviene sulla base delle Clausole contrattuali tipo (SCC) approvate dalla Commissione europea.
Non utilizziamo sistemi di IA classificati come ad alto rischio ai sensi del Regolamento (UE) 2024/1689 (AI Act) per adottare decisioni che incidano sui diritti fondamentali degli utenti.
I Suoi dati possono essere accessibili a:
Non vendiamo né trasferiamo i Suoi dati a terzi per finalità di marketing.
Ai sensi del GDPR, in qualità di interessato Lei ha i seguenti diritti:
Per esercitare i Suoi diritti: contact@codat.ro. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. Se necessario, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi; in tal caso, La informeremo della proroga e dei relativi motivi entro il primo mese.
Adottiamo misure tecniche e organizzative adeguate: crittografia TLS in transito, password conservate esclusivamente come hash crittografico unidirezionale (bcrypt, con salt), mai in chiaro né in una forma che possa essere decifrata, accesso limitato in base al principio della necessità di conoscere, registri di audit, backup periodici, monitoraggio delle anomalie. Aggiorniamo periodicamente le nostre misure di sicurezza.
In caso di violazione dei dati personali, notifichiamo l'ANSPDCP senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne siamo venuti a conoscenza (art. 33 GDPR). Se la violazione presenta un rischio elevato per i Suoi diritti e le Sue libertà, informiamo anche Lei senza ingiustificato ritardo (art. 34 GDPR).
Utilizziamo i cookie per il funzionamento della piattaforma e, con il Suo consenso, per analisi e marketing. Dettagli completi nella Cookie Policy.
ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, provincia di Botoșani, Romania
Email: contact@codat.ro
Non siamo tenuti per legge a nominare un DPO (Responsabile della protezione dei dati), ma Lei può inviare qualsiasi domanda in materia di dati personali all'indirizzo email indicato sopra.
Contatti: contact@codat.ro