Squadro — Gestionale per l'edilizia

Termini di Servizio Privacy Policy Trattamento dati (DPA)

Versione 1.0 — luglio 2026. I campi tra parentesi quadre [ ] vanno completati con i dati della società titolare del servizio (Piattaforma → Dati societari). Questi documenti sono un modello redatto per il servizio Squadro: si raccomanda la revisione da parte di un professionista legale prima dell'uso commerciale.

Termini di Servizio

1. Oggetto

Squadro è un servizio software in cloud (SaaS) per la gestione di clienti, sopralluoghi, preventivi, ordini fornitore e fatturazione, rivolto a imprese e professionisti del settore tende, pergole e costruzioni ("Cliente"). Il servizio è fornito da [RAGIONE SOCIALE], [INDIRIZZO], P.IVA [P.IVA] ("Fornitore").

2. Registrazione e account

La registrazione richiede dati veritieri e aggiornati. Il Cliente è responsabile della custodia delle credenziali e delle attività svolte tramite il proprio account e quelli dei propri collaboratori. Il servizio è riservato a soggetti che agiscono nell'esercizio della propria attività imprenditoriale o professionale (B2B).

3. Prova gratuita e abbonamento

Alla registrazione è attivata una prova gratuita di 30 giorni senza obbligo di acquisto. Al termine, l'uso del servizio richiede un abbonamento a pagamento secondo i piani pubblicati. I pagamenti sono gestiti tramite Stripe; il rinnovo è automatico salvo disdetta, effettuabile in qualsiasi momento con effetto dal periodo successivo.

4. Dati del Cliente

I dati inseriti nel servizio (anagrafiche, preventivi, documenti, foto) restano di esclusiva titolarità del Cliente. Il Fornitore li tratta esclusivamente per erogare il servizio, secondo l'accordo sul trattamento dei dati (DPA) riportato in calce, che costituisce parte integrante dei presenti Termini.

5. Obblighi del Cliente

utilizzare il servizio nel rispetto della legge e dei diritti di terzi;

non caricare contenuti illeciti, malevoli o lesivi di diritti altrui;

garantire di avere idonea base giuridica per i dati personali dei propri clienti finali inseriti nel servizio;

non rivendere, copiare o decompilare il software.

6. Disponibilità e assistenza

Il Fornitore adotta misure commercialmente ragionevoli per garantire la continuità del servizio, ferma la possibilità di interventi di manutenzione programmata. L'assistenza è fornita nei canali indicati sul sito.

7. Limitazione di responsabilità

Nei limiti di legge, il Fornitore non risponde di danni indiretti o perdita di profitto derivanti dall'uso del servizio. La responsabilità complessiva è limitata a quanto corrisposto dal Cliente nei 12 mesi precedenti l'evento.

8. Durata, recesso e cancellazione dei dati

Il Cliente può cessare l'uso del servizio in ogni momento. Alla cessazione, i dati sono resi disponibili per l'esportazione per 30 giorni, dopodiché vengono cancellati secondo il DPA.

9. Modifiche

Il Fornitore può aggiornare i presenti Termini dandone comunicazione con congruo preavviso. L'uso del servizio successivo alla modifica ne comporta accettazione.

10. Legge applicabile e foro

I presenti Termini sono regolati dalla legge italiana. Per ogni controversia è competente il Foro di [CITTÀ].

Privacy Policy

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

[RAGIONE SOCIALE], [INDIRIZZO], P.IVA [P.IVA] — email: [EMAIL PRIVACY].

2. Dati trattati e finalità

Dati di account (nome, email, nome azienda, password cifrata): creazione e gestione dell'account, adempimenti contrattuali — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);

Dati di fatturazione e pagamento (gestiti da Stripe): adempimenti contabili e fiscali — base giuridica: obbligo di legge (art. 6.1.c);

Dati d'uso e log tecnici: sicurezza, prevenzione abusi, miglioramento del servizio — base giuridica: legittimo interesse (art. 6.1.f);

Comunicazioni di servizio (email transazionali): esecuzione del contratto.

3. Dati inseriti dal Cliente nel servizio

Per i dati personali dei clienti finali che il Cliente inserisce nella piattaforma (anagrafiche, contatti, foto di sopralluogo, dati per la fatturazione), il Cliente è Titolare del trattamento e il Fornitore agisce quale Responsabile ex art. 28 GDPR, secondo il DPA riportato di seguito.

4. Sub-fornitori (categorie)

Hosting e infrastruttura cloud (server e database);

Object storage cloud per i file caricati (foto, PDF, immagini);

Stripe Inc. — gestione dei pagamenti;

Twilio Inc. — invio SMS di notifica (ove attivato dal Cliente);

Aruba S.p.A. — trasmissione delle fatture elettroniche al SdI (ove attivato dal Cliente);

Provider di servizi di intelligenza artificiale (OpenAI, Anthropic, Google) — esclusivamente per le funzioni AI richieste esplicitamente dall'utente (es. lettura listini, fotoinserimento).

5. Conservazione

I dati di account sono conservati per la durata del contratto e per i 30 giorni successivi alla cessazione; i dati contabili per 10 anni ex art. 2220 c.c.; i log tecnici per un massimo di 12 mesi.

6. Diritti dell'interessato

È possibile esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a [EMAIL PRIVACY]. È fatto salvo il diritto di reclamo al Garante per la protezione dei dati personali.

7. Trasferimenti extra-UE

Ove alcuni sub-fornitori trattino dati al di fuori dell'UE, il trasferimento avviene sulla base di decisioni di adeguatezza o clausole contrattuali standard (art. 46 GDPR).

Accordo sul trattamento dei dati (DPA) — art. 28 GDPR

Il presente accordo disciplina il trattamento dei dati personali che il Cliente (Titolare) affida al Fornitore (Responsabile) mediante l'uso del servizio Squadro. È accettato contestualmente ai Termini di Servizio al momento della registrazione.

1. Oggetto, durata, natura e finalità

Trattamento dei dati personali inseriti dal Cliente nella piattaforma, per tutta la durata del contratto, al solo fine di erogare le funzionalità del servizio (CRM, preventivi, sopralluoghi, fatturazione, agenda, portale clienti).

2. Categorie di dati e interessati

Interessati: clienti finali del Cliente, collaboratori del Cliente;

Dati: anagrafiche e contatti, indirizzi di cantiere, foto dei luoghi, dati fiscali per la fatturazione, documenti caricati.

3. Istruzioni e riservatezza

Il Responsabile tratta i dati solo su istruzione documentata del Titolare (l'uso delle funzioni del servizio costituisce istruzione). Il personale autorizzato è vincolato alla riservatezza. Il Responsabile non accede ai contenuti del Titolare se non per assistenza richiesta, manutenzione o obbligo di legge.

4. Misure di sicurezza (art. 32 GDPR)

isolamento logico dei dati per organizzazione (architettura multi-tenant);

cifratura dei dati in transito (HTTPS/TLS);

password conservate esclusivamente in forma di hash;

controllo degli accessi basato sui ruoli (manager, dipendente, cliente);

backup periodici e procedure di ripristino.

5. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nella Privacy Policy (sez. 4). Il Responsabile informa il Titolare di eventuali modifiche, riconoscendo il diritto di opposizione.

6. Assistenza e violazioni (data breach)

Il Responsabile assiste il Titolare nell'evasione delle richieste degli interessati e notifica al Titolare senza ingiustificato ritardo, e comunque entro 72 ore dalla scoperta, ogni violazione dei dati personali.

7. Cancellazione e restituzione

Alla cessazione del servizio il Titolare può esportare i propri dati; decorsi 30 giorni il Responsabile cancella i dati personali trattati, salvo obblighi di conservazione di legge.

8. Audit

Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR e consente verifiche ragionevoli, previo preavviso scritto di 15 giorni.

Versione documenti: 1.0 — luglio 2026. Accettazione registrata al momento della creazione dell'account con data, ora e versione.