Informativa privacy

Titolare del trattamento per il SaaS: Lindoi, P.IVA 04121240164, sede Bergamo, Italia. Contatto privacy: info@digare.it. Non è nominato un DPO (art. 37: non ricorrono i presupposti).

Scheda del titolare

Denominazione

Lindoi — prodotto DiGare

P.IVA / C.F.

04121240164

Sede

Bergamo, Italia

Contatto

info@digare.it

Ruoli

Titolare (art. 4.7) su account, log, fatturazione, cookie. Responsabile (art. 28) sui plichi, vault e organico che carichi tu. DPO non nominato: vedi sotto.

Reclamo

Garante per la protezione dei dati personali — garanteprivacy.it

Diritti

Artt. 15–22: accesso, rettifica, cancellazione, portabilità, opposizione. Dal Fascicolo o via email.

DPO — perché non è nominato

L’art. 37 GDPR obbliga a designare un Responsabile della Protezione dei Dati solo se: (a) il titolare è un’autorità o un organismo pubblico; (b) le attività principali consistono in monitoraggi regolari e sistematici degli interessati su larga scala; (c) le attività principali consistono nel trattamento su larga scala di categorie particolari (art. 9) o di dati relativi a condanne/reati (art. 10). Lindoi è un titolare privato B2B: il nucleo è l’ufficio gare per operatori economici, non la profilazione di persone fisiche né il trattamento di dati sanitari/biometrici come attività principale. L’organico (CF, contratti) lo tratti tu come titolare; noi siamo responsabili art. 28. Se la scala crescesse (monitoraggio sistematico o categorie particolari come core) nomineremmo un DPO e lo comunicheremmo al Garante. Contatto privacy, fino ad allora: info@digare.it. Tu, sul tuo organico, valuti se ti serve un DPO proprio (dipendenti, categorie particolari, larga scala).

Due ruoli

Su account, log di accesso, fatturazione e cookie, Lindoi è titolare. Sui dati che carichi (plico, vault, organico, CF dipendenti, cookie SPID della tua sessione) sei tu il titolare; Lindoi è responsabile del trattamento (art. 28). Il DPA è l’accordo.

Cosa trattiamo

Email aziendale, hash password, OTP, anagrafica impresa, documenti di gara, organico e spese se li inserisci, log degli agenti, bandi pubblici, pagamenti, comunicazioni se attivi PEC/Telegram/WhatsApp, candidature Team (nome, ruolo, città, bio) e i messaggi scambiati nel form interno della rete. Se accendi le push del browser, trattiamo l’endpoint della sottoscrizione (il contenuto della notifica resta sul dispositivo, salvo il servizio push del browser). Non vendiamo dati a terzi per marketing.

Basi giuridiche

Art. 6.1.b (contratto) per l’ufficio gare e l’account. Art. 6.1.c (obbligo di legge) per fatturazione, 10 anni. Art. 6.1.f (legittimo interesse) per sicurezza, prevenzione abusi, archivio bandi pubblici. Art. 6.1.a (consenso) solo per Google Analytics, se lo accetti. Candidature Team: 6.1.b (misure precontrattuali) sulla proposta; in vetrina, i soli campi pubblici (niente email/telefono) sono visibili agli operatori autenticati. Push browser: consenso (permesso Notification), ritirabile dalla campanella.

Destinatari e extra-UE

Hosting (Vercel / database), Stripe (pagamenti: titolare autonomo sui dati di carta), Resend se l’invio email è acceso, motore DiGare (Anthropic, xAI o OpenAI) sulle sole inferenze del fascicolo. Quel motore può trattare in extra-UE con clausole contrattuali tipo. Elenco aggiornato su richiesta.

Conservazione

Account e plichi: durata del contratto. Cancellazione dal Fascicolo: wipe immediato del fascicolo, salvo archivio fiscale anonimizzato (10 anni) e bandi pubblici (5 anni, titolare SaaS). Log richiesta cancellazione: hash, senza email in chiaro.

Diritti (artt. 15-22)

Accesso e rettifica: Fascicolo. Portabilità: «Esporta i dati» nel Fascicolo (JSON). Cancellazione: «Cancella account» (password + CANCELLA). Opposizione / limitazione: info@digare.it. Reclamo: Garante per la protezione dei dati personali.

Cookie: solo sessione, salvo statistica con consenso. Informativa cookie. ePrivacy (dir. 2002/58/CE, art. 122 Codice Privacy): i cookie tecnici non richiedono consenso; Google Analytics parte solo se accetti.

Ultimo aggiornamento: 9 settembre 2026.