Regolamento Generale sulla Protezione dei Dati (UE) 2016/679

Informativa sul Trattamento dei Dati Personali

Ultimo aggiornamento: 30 Settembre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso la piattaforma GareRadar (di seguito, "Piattaforma") è:

Titolare del Trattamento: CRESCIAMO DI STEFANONI ANGELICA

Sede: Varese (VA), Italia

P.IVA / C.F.: 04113890125

Regime Fiscale: Regime Forfettario (Legge n. 190/2014 e ss.mm.ii.)

PEC: cresciamo@pec.it

Email Contatto Privacy: info@gomaka.it

2. Dati Trattati e Modalità di Raccolta

La Piattaforma tratta le seguenti categorie di dati:

Dati degli Utenti e Clienti B2B: dati anagrafici e di contatto del legale rappresentante o referente aziendale (nome, cognome, email aziendale, recapito telefonico), dati societari per la fatturazione elettronica (ragione sociale, Partita IVA, codice fiscale, indirizzo sede legale, codice destinatario SDI e PEC).
Dati di Pagamento e Transazione: i pagamenti degli abbonamenti sono gestiti in modo sicuro e cifrato direttamente dal gateway autorizzato Stripe Payments Europe, Ltd. I numeri di carta di credito e le coordinate bancarie non transitano né vengono memorizzati sui server di GareRadar.
Dati di Navigazione e Utilizzo: log tecnici di accesso, indirizzi IP in forma aggregata, parametri di ricerca impostati (province, categorie CPV, raggio PostGIS chilometrico) per consentire l'erogazione del servizio di alert personalizzato.

3. Trattamento di Dati Pubblici di Gara e Dati dei RUP

GareRadar è una piattaforma tecnologica di Business Intelligence che indicizza, normalizza e rende consultabili dati relativi ad appalti, bandi di gara e affidamenti diretti della Pubblica Amministrazione italiana ed europea.

A tal fine, la Piattaforma elabora dati provenienti esclusivamente da banche dati e registri pubblici ufficiali, tra cui:

La BDNCP (Banca Dati Nazionale dei Contratti Pubblici) gestita da ANAC ai sensi del D.Lgs. 36/2023;
Il portale TED (Tenders Electronic Daily), Gazzetta Ufficiale dell'Unione Europea;
Piattaforme telematiche di negoziazione regionali e nazionali (MePA / Consip, Sintel, START, ecc.).

Tra i dati pubblici trattati possono figurare i nominativi dei Responsabili Unici del Progetto (RUP), dei funzionari di gara e i relativi recapiti d'ufficio (PEC istituzionale, email dell'ente, telefono della stazione appaltante).

Basi Giuridiche del Trattamento dei Dati Pubblici:

Obblighi di Legge e Trasparenza della P.A. (Art. 6, par. 1, lett. c, GDPR): le Pubbliche Amministrazioni sono tenute per legge a pubblicare gli atti e i nominativi del personale responsabile delle procedure di affidamento (D.Lgs. 33/2013, Artt. 20, 27 e 28 del D.Lgs. 36/2023).
Legittimo Interesse e Riutilizzo di Dati Aperti (Art. 6, par. 1, lett. f, GDPR): il trattamento risponde al legittimo interesse economico di GareRadar e delle imprese clienti alla conoscenza tempestiva delle opportunità di fornitura, in piena conformità alla Direttiva UE 2019/1024 e al D.Lgs. 200/2021 sul riutilizzo dei dati aperti del settore pubblico (Public Sector Information - Open Data).

4. Finalità del Trattamento e Basi Giuridiche per gli Utenti

a) Erogazione del Servizio Contrattuale: registrazione dell'account, accesso alla piattaforma split-screen, salvataggio dei filtri territoriali, invio della notifica email quotidiana alle ore 07:00 con i nuovi affidamenti pubblicati (Base giuridica: esecuzione del contratto, art. 6.1.b GDPR).

b) Adempimenti Fiscali e Contabili: fatturazione elettronica mediante SDI, tenuta delle scritture contabili obbligatorie (Base giuridica: obbligo di legge, art. 6.1.c GDPR).

c) Sicurezza e Protezione da Abusi: monitoraggio dell'integrità dell'infrastruttura, prevenzione di attacchi informatici o tentativi non autorizzati di scraping massivo (Base giuridica: legittimo interesse, art. 6.1.f GDPR).

5. Destinatari dei Dati e Fornitori Terzi

I dati raccolti non vengono in alcun caso ceduti a fini commerciali o di profilazione pubblicitaria a soggetti terzi. Possono essere trattati da fornitori tecnici nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:

Stripe Payments Europe, Ltd. per la gestione dei pagamenti e del Customer Portal;
Resend, Inc. per l'inoltro sicuro delle email transazionali e dei digest mattutini;
Provider di infrastruttura cloud e hosting con server locati all'interno dello Spazio Economico Europeo (SEE).

6. Periodo di Conservazione dei Dati

I dati degli account attivi vengono conservati per l'intera durata del rapporto di abbonamento. In caso di cancellazione dell'account, i dati personali vengono rimossi entro 30 giorni, fatti salvi i dati contabili e di fatturazione che devono essere conservati per 10 anni in ottemperanza agli obblighi civilistici e tributari (Art. 2220 c.c.).

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento, ciascun interessato (utente o referente di stazione appaltante) può esercitare i propri diritti previsti dal Regolamento UE 2016/679:

Diritto di accesso e copia dei propri dati;
Diritto di rettifica o aggiornamento;
Diritto alla cancellazione ("diritto all'oblio") ove applicabile;
Diritto di opposizione al trattamento per motivi legittimi;
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati in formato strutturato di uso comune.

Le richieste possono essere inviate senza formalità scrivendo all'indirizzo email dedicato: info@gomaka.it oppure via PEC a cresciamo@pec.it.

Gli interessati hanno altresì il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - protocollo@pec.gpdp.it - www.garanteprivacy.it).