Informativa privacy

1. Chi gestisce i dati

Titolare del trattamento: FM Consulenza.

Contatto privacy / amministratore CRM: michele.faruoli@gmail.com.

Il gestionale CRM Energia serve a gestire clienti, contratti luce/gas e provvigioni dei consulenti energetici.

2. Quali dati trattiamo

• Dati anagrafici clienti (nome, CF/P.IVA, contatti, indirizzi)
• Dati di contratto (POD/PDR, fornitore, date, stati)
• Provvigioni e pagamenti collegati alle pratiche
• Dati degli utenti del CRM (nome, email, ruolo, log di accesso)
• Eventuali allegati (documenti) caricati sulle pratiche

3. Perché li trattiamo

Solo per finalità operative del CRM: inserimento e lavorazione contratti, calcolo/incasso provvigioni, comunicazione interna tra collaboratori e backoffice, backup di sicurezza, sicurezza degli accessi.

4. Dove stanno i dati

I dati sono salvati su database cloud PostgreSQL (Neon, regione UE quando configurata) e l’applicazione è ospitata su Vercel. Le email di backup/notifica transitano tramite il provider SMTP configurato. L’accesso è riservato agli utenti autenticati, secondo i ruoli (Admin, Backoffice, Collaboratore, ecc.).

5. Conservazione

I dati restano finché necessari all’attività commerciale e agli obblighi di legge. Gli allegati possono essere ripuliti automaticamente dopo un periodo di retention. I backup periodici (Excel) sono inviati all’amministratore: vanno conservati in modo sicuro e non condivisi.

6. Sicurezza e password

• Password salvate in forma non reversibile (hash); regole minime: 8 caratteri, lettera + numero
• Connessione HTTPS
• Ruoli e scope (es. Backoffice vede solo certi fornitori)
• Log di accessi e tentativi sospetti per l’Admin
• Limite tentativi sul login (anti-abuso)

7. Diritti

Gli interessati possono chiedere accesso, rettifica o cancellazione dei propri dati scrivendo a michele.faruoli@gmail.com. Le richieste relative ai dati nel CRM saranno gestite dall’amministratore secondo necessità e obblighi di legge.

8. Nota

Questo testo è un’informativa operativa semplificata per il gestionale interno. Non sostituisce una consulenza legale completa: se servi clienti finali con moduli privacy dedicati, integra o fai revisionare il testo da un professionista.