Privacy Policy

1. Titolare e contatti

Il titolare del trattamento è il soggetto che gestisce UltraHub. Per richieste privacy, supporto o chiarimenti puoi usare la pagina contatti o l’area profilo dedicata alle richieste GDPR.

2. Dati trattati

dati account: nome, cognome, email, password in forma protetta, stato email verificata;
dati sicurezza: sessione, CSRF, tentativi login, 2FA, backup codes in forma hashed;
dati lavorativi: profilo contrattuale, paga, maggiorazioni, turni, pause, note e riepiloghi;
dati piano: stato VIP, identificativi tecnici Stripe, abbonamento e customer ID;
dati supporto: ticket, categoria, priorità, messaggio, pagina coinvolta, IP e user agent se necessari;
preferenze: vista calendario, export preferito, notifiche email e obiettivi ore.

3. Finalità e basi giuridiche

Account e autenticazioneEsecuzione del servizio e misure precontrattuali.

Calendario, riepiloghi ed exportEsecuzione del contratto e funzionalità richieste dall’utente.

Sicurezza, antiabuso e 2FAInteresse legittimo alla protezione del servizio e degli account.

Pagamenti e piano VIPEsecuzione del contratto, obblighi contabili e gestione amministrativa.

Supporto e ticketRisposta a richieste, gestione problemi e miglioramento del prodotto.

Notifiche mensiliPreferenze dell’utente e funzionalità richieste, disattivabili dal profilo.

4. Fornitori e terze parti

UltraHub può usare fornitori tecnici per hosting, email, pagamenti, sicurezza e manutenzione. Stripe gestisce i pagamenti e può trattare dati secondo le proprie informative. UltraHub non conserva direttamente i dati completi della carta.

Alcune risorse statiche possono essere caricate da CDN tecniche. Se in futuro saranno aggiunti analytics o marketing, saranno indicati nella Cookie Policy e gestiti con consenso quando richiesto.

5. Conservazione

dati account: per la durata dell’account e per obblighi successivi applicabili;
turni e riepiloghi: finché l’account resta attivo o fino a cancellazione richiesta, salvo obblighi;
ticket supporto: per il tempo necessario alla gestione e tracciabilità interna;
log e sicurezza: per tempi proporzionati alla prevenzione abusi e protezione del servizio;
pagamenti: per tempi necessari a contabilità, assistenza e obblighi di legge.

6. Diritti dell’utente

In base al GDPR, nei casi previsti puoi esercitare diritto di informazione, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e diritto a non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati.

Le richieste possono essere inviate da profilo o supporto. Ãˆ anche possibile proporre reclamo all’autorità di controllo competente.

7. Sicurezza

UltraHub usa sessioni protette, CSRF, password hashed, verifica email, 2FA opzionale, backup codes hashed e controlli antiabuso. Nessun sistema è assoluto, ma le misure sono pensate per ridurre rischi ragionevoli su account e dati di lavoro.

8. Riferimenti utili

Questa pagina è una base operativa e non sostituisce una revisione legale professionale.

Garante Privacy Diritti GDPR EDPB