Legale e sicurezza
GDPR Compliance
Il GDPR non è un badge in calce al sito. È il modo in cui teniamo i fascicoli di cantiere: in Europa, cifrati, accessibili solo a chi deve vederli, cancellabili quando ce lo chiedi.
Ultimo aggiornamento: 6 settembre 2026
Hosting in Europa
I dati dei cantieri e i PDF stanno in Unione Europea: Irlanda e Francoforte. Non li spostiamo negli Stati Uniti «perché è più comodo».
Cifrati a riposo
Database e storage usano cifratura at-rest. Un disco rubato in un data center non è un fascicolo leggibile.
Cifrati in transito
Login, upload e API passano su TLS. Il DURC non viaggia in chiaro tra il tuo browser e i nostri server.
Diritto all’oblio
Puoi chiedere la cancellazione dell’account e dei documenti. La eseguiamo, salvo i pezzi che la legge ci obbliga a tenere.
Il nostro impegno
CantiereSafe tratta dati di imprese, nominativi di referenti e documenti che, se finissero fuori posto, esporrebbero un cantiere a rischi concreti. Per questo applichiamo il Regolamento (UE) 2016/679 come vincolo di prodotto, non come pagina di marketing.
Il titolare del trattamento è indicato nella Privacy Policy. Questa pagina spiega le misure e il modo pratico per esercitare i diritti, in particolare la cancellazione.
Dati ospitati in Europa (Irlanda e Francoforte)
L’infrastruttura applicativa e i database (autenticazione, anagrafiche, cantieri, metadati dei documenti) sono ospitati in regioni europee, tipicamente Irlanda (EU-West) e Francoforte (EU-Central). Lo storage dei PDF segue la stessa geografia.
Non usiamo un «mirror» extra-UE dei fascicoli. I backup restano nello Spazio economico europeo. Se un fornitore avesse personale di supporto fuori dall’UE, l’accesso avverrebbe solo su istruzione nostra, con registro e per il tempo strettamente necessario, e con le clausole contrattuali previste dal Capo V GDPR.
Scegliere Irlanda e Francoforte non è un dettaglio da scheda tecnica: è la garanzia che un committente italiano può sapere dove stanno i DURC, senza inseguire un data center in un altro continente.
Crittografia a riposo e in transito
In transito
Tutte le connessioni verso il portale e verso le API usano HTTPS/TLS. L’upload di un documento, il login e le e-mail di scadenza non espongono il contenuto in chiaro sulla rete pubblica. I cookie di sessione sono marcati in modo da viaggiare solo su canale sicuro; i dettagli sono nella Cookie Policy.
A riposo
Database e object storage applicano cifratura at-rest gestita dall’infrastruttura (chiavi tenute dal fornitore europeo di hosting). I file non sono scaricabili da un elenco pubblico: servono autenticazione e, per il passaporto, un link che hai deciso tu di condividere.
Le password non sono recuperabili in chiaro: le conserviamo in hash. Gli operatori di CantiereSafe non aprono i PDF «per curiosità»: l’accesso interno, se serve a un incidente, è tracciato e limitato.
Come esercitare il diritto all’oblio
L’articolo 17 GDPR ti consente di chiedere la cancellazione dei dati quando non sono più necessari, quando revochi un consenso, quando ti opponi con successo o quando il trattamento è illecito. Su CantiereSafe la richiesta si fa così.
- Scrivi a legale@getcantieresafe.it dall’indirizzo dell’account, oppure allega un documento che dimostri di rappresentare l’impresa.
- Indica cosa vuoi cancellare: intero account, un cantiere, un singolo documento, o i dati di un collaboratore che non lavora più con te.
- Confermiamo la ricezione entro 5 giorni lavorativi e, se serve, chiediamo un chiarimento. Completiamo la cancellazione entro 30 giorni, salvo complessità che ti comunichiamo prima della scadenza.
Cosa cancelliamo
Account, profilo, associazioni ai cantieri, PDF e metadati estratti, passaporto pubblico e log non più necessari. Dopo la cancellazione il link del passaporto smette di mostrare i tuoi documenti.
Cosa possiamo trattenere
Possiamo conservare, per il tempo di legge, le fatture, i dati necessari a una controversia in corso e i log minimi che dimostrano di aver eseguito la tua richiesta. Non è un archivio parallelo del DURC: è il pezzo che il commercialista o il giudice potrebbero chiederci.
Se un General Contractor ha una copia lecita di un documento che tu gli hai condiviso nel suo fascicolo, la sua titolarità su quella copia va gestita con lui. Noi cancelliamo ciò che sta sotto il nostro controllo.
Accesso, rettifica, portabilità, opposizione
Con la stessa e-mail puoi chiedere una copia dei dati (accesso), la correzione di ragione sociale o recapiti, un export strutturato (portabilità) o di opporti a un trattamento basato sul legittimo interesse. Non subordinamo questi diritti a un modulo complicato: basta una richiesta chiara.
Hai anche diritto di reclamare al Garante per la protezione dei dati personali. Preferiamo chiudere la questione prima, ma non ti ostacoliamo.
Fornitori che trattano i dati per noi
Usiamo responsabili del trattamento per hosting, autenticazione, storage e invio delle e-mail di scadenza. Restano in Unione Europea o, se hanno sedi extra-UE, operano con clausole tipo e istruzioni scritte. Non affidiamo i PDF a piattaforme di marketing.
L’elenco aggiornato dei responsabili è disponibile su richiesta a legale@getcantieresafe.it. I piani Enterprise possono ricevere l’elenco in sede di contratto.
Se qualcosa va storto
In caso di violazione di dati personali valutiamo il rischio per gli interessati. Se la legge lo impone, notifichiamo il Garante entro 72 ore dalla conoscenza e, quando il rischio è elevato, informiamo anche le imprese coinvolte, con un linguaggio concreto: cosa è successo, quali dati, cosa stiamo facendo, cosa puoi fare tu (per esempio cambiare la password).
Per segnalare un incidente di sicurezza: legale@getcantieresafe.it con oggetto «Incidente dati». I termini contrattuali restano nella pagina Termini di Servizio.
Per questioni legali, privacy o per esercitare i tuoi diritti sui dati, contattaci all'indirizzo ufficiale: legale@getcantieresafe.it.