DiGare · Bergamo, Italia
Registro dei trattamenti
Sintesi art. 30 GDPR di Lindoi per DiGare. Non sostituisce il registro interno completo, consultabile su richiesta a info@digare.it.
| Trattamento | Categorie | Base | Conservazione |
|---|---|---|---|
| Account e OTP | Email, hash password, sblocco 12h | Contratto 6.1.b | Durata conto |
| Fascicolo / vault | P.IVA, DURC, visure, PDF | Contratto; DPA art. 28 | Fino a cancellazione |
| Organico | CF, contratti, attestati | Tuo (lavoro); noi art. 28 | Fino a cancellazione |
| Bandi pubblici | CIG, atti TED/ANAC | Legittimo interesse 6.1.f | 5 anni archivio |
| Ufficio DiGare | Capitolato, output citati | Contratto; extra-UE SCC | Log fino a wipe |
| Cookie sessione | ID sessione httpOnly | Contratto / ePrivacy tecnici | Sessione |
| Analytics GA4 | ID client, pagine | Consenso 6.1.a | Finché ritiri il consenso |
| Fatturazione | Piano, importo, causale | Legge 6.1.c | 10 anni (hash dopo wipe) |
| Rete Team | Candidature, proposta, messaggi (no recapiti in vetrina) | 6.1.b precontratto; 6.1.f sicurezza | Collaborazione + 12 mesi dall’ultimo msg |
| DPO | Non nominato (art. 37) | Valutazione titolare | Rivalutazione se scala |
Titolare SaaS: Lindoi · info@digare.it · aggiornato 9 settembre 2026