Informativa sulla privacy

Ultimo aggiornamento: 01 aprile 2026

1. Chi siamo

QuoteCrest è gestito da QuoteCrest (“noi”, “ci”, “nostro”). Puoi contattare il nostro team di protezione dati a privacy@quotecrest.com.

2. Quali dati raccogliamo e perché

Dati Scopo Base legale
Nome, indirizzo email Registrazione account e comunicazione Contratto
Password (hash) Sicurezza dell'autenticazione Contratto
Fuso orario e locale Esperienza localizzata Interesse legittimo
Dati di utilizzo (sessioni) Sicurezza, prevenzione frodi, supporto Interesse legittimo
Dati del preventivo e del client che inserisci Fornire il servizio di preventivazione Contratto
Dati di pagamento client (Stripe Connect) Elaborazione dei pagamenti dei clienti quando hai connesso il tuo account Stripe. I dati del metodo di pagamento del tuo cliente sono gestiti interamente da Stripe — QuoteCrest non memorizza mai i dettagli della carta. QuoteCrest raccoglie una commissione di piattaforma al momento del pagamento. Contratto
Informazioni di fatturazione (Stripe) Elaborazione dei pagamenti Contratto / Obbligo legale
Dati delle quotazioni (QuickBooks / Xero) Creazione di fatture nel tuo software di contabilità quando una quotazione viene accettata. Condivisi solo se connetti il tuo account QuickBooks o Xero. Contratto
Dati clienti e articoli (QuickBooks / Xero) Sincronizzazione di clienti e catalogo articoli tra QuoteCrest e il tuo software di contabilità. Condivisi solo se connetti il tuo account QuickBooks o Xero. Contratto
Timestamp di consenso Registrazione del tuo accordo ai nostri termini Obbligo legale
Dati analitici (con consenso) Miglioramento del prodotto e analisi di utilizzo Consenso (può essere revocato in qualsiasi momento in Impostazioni)
Indirizzo IP (moduli di registrazione e creazione di quotazioni) Pre-compilazione dei campi paese, valuta e regione utilizzando la geolocalizzazione approssimativa tramite ipinfo.io. L'indirizzo IP è inviato a ipinfo.io al momento del caricamento del modulo e non è memorizzato da noi. Interesse legittimo
Identificatori di posizione derivati (matrixapi.dev) Il codice paese e regione derivato dal tuo indirizzo IP è utilizzato per interrogare matrixapi.dev per dati di riferimento (valute, codici postali, paesi) al fine di pre-compilare i campi del modulo. Nessuna informazione personale identificabile oltre al codice di posizione derivato è inviata a matrixapi.dev. Interesse legittimo

3. Cookie

Utilizziamo cookie strettamente necessari (un cookie di sessione che ti mantiene connesso e un token CSRF che protegge contro i falsi attacchi cross-site request) e cookie analitici tramite Google Analytics (GA4) per capire come i visitatori utilizzano le nostre pagine di marketing. Google Analytics imposta i cookie che raccolgono dati di utilizzo anonimizzati; nessun dato personale dal tuo account è condiviso con Google. Puoi disattivare in qualsiasi momento utilizzando il componente aggiuntivo browser opt-out di Google o gestendo le tue preferenze nelle Impostazioni Account.

4. Quanto tempo conserviamo i tuoi dati

I tuoi dati personali sono conservati finché il tuo account è attivo. Gli account inattivi per più di 3 anni sono soggetti a eliminazione automatica dopo un avviso di preavviso di 30 giorni. Conserviamo i record delle quotazioni accettate per 7 anni per conformarci alle normative contabili e fiscali. Le statistiche aggregate anonimizzate possono essere conservate indefinitamente.

5. Con chi condividiamo i dati

Condividiamo i dati solo con i sub-processori necessari per eseguire il servizio:

  • Stripe — elaborazione dei pagamenti (se sei iscritto a un piano a pagamento)
  • Stripe Connect — raccolta dei pagamenti dei clienti (solo se connetti il tuo account Stripe tramite Impostazioni); i dati di pagamento dei clienti sono elaborati direttamente da Stripe secondo la loro Politica sulla Privacy
  • QuickBooks / Xero — sincronizzazione contabile (solo se connetti il tuo account)
  • Amazon Web Services — infrastruttura di hosting
  • Mailgun — consegna di email transazionali
  • IPinfo — geolocalizzazione IP utilizzata per pre-selezionare paese, valuta e regione nei moduli di registrazione e creazione di quotazioni. Nessuna informazione personale identificabile oltre al tuo indirizzo IP è condivisa.
  • matrixapi.dev — ricerche di dati di riferimento (paesi, valute, codici postali) utilizzando il codice di posizione derivato dal tuo indirizzo IP per pre-compilare i campi del modulo. Nessuna informazione personale identificabile è condivisa.

Non vendiamo i tuoi dati a terze parti.

6. I tuoi diritti secondo il GDPR

Se ti trovi nell'Area economica europea (SEE), nel Regno Unito o in Svizzera hai il diritto di:

  • Accesso — scarica una copia dei tuoi dati personali da Impostazioni Account → Privacy e Dati.
  • Rettificazione — aggiorna il tuo nome e i dettagli di contatto nelle Impostazioni Account.
  • Cancellazione — elimina il tuo account e tutti i dati personali associati dalle Impostazioni Account.
  • Limitazione — richiedi che limitiamo l''elaborazione mentre un reclamo viene risolto.
  • Portabilità — esporta i tuoi dati in formato JSON leggibile dalla macchina.
  • Obiezione — obietta all''elaborazione basata su interessi legittimi.
  • Ritiro del consenso — dove l''elaborazione è basata sul consenso, puoi ritirarlo in qualsiasi momento.

Per esercitare uno qualsiasi di questi diritti, invia un''email a privacy@quotecrest.com. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo presso la tua autorità di controllo locale.

7. Trasferimento di dati al di fuori della SEE

I nostri server sono ospitati su AWS nell''UE. Alcuni dei nostri sub-processori (ad es. Stripe) operano negli Stati Uniti. Quando i dati vengono trasferiti al di fuori della SEE, facciamo affidamento su Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Sicurezza

Tutti i dati sono crittografati in transito (TLS) e a riposo. Le password sono memorizzate come hash bcrypt e non sono mai recuperabili. Supportiamo l''autenticazione a due fattori e incoraggiamo tutti gli utenti ad abilitarla.

9. Privacy dei minori

QuoteCrest è uno strumento aziendale e non è diretto a bambini di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da chiunque di età inferiore a 16 anni.

10. Modifiche a questa politica

Potremmo aggiornare questa politica. Se le modifiche sono significative, ti notificheremo via email almeno 14 giorni prima che entrino in vigore. La data di "ultimo aggiornamento" in cima a questa pagina riflette sempre la versione attuale.

11. Contatti

Titolare del trattamento: QuoteCrest
Email: privacy@quotecrest.com

English
Français
Español
Deutsch
Português
Italiano