Privacy Policy
Ultimo aggiornamento: 01/08/2026
1. Titolare del trattamento
Per i dati dell'account cliente il titolare è Permio. Per i dati dei lavoratori caricati nella piattaforma, il titolare è l'azienda cliente e Permio agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR (vedi il DPA).
Contatto privacy: privacy@permio.com
2. Dati che trattiamo
| Categoria | Esempi | Base giuridica |
|---|---|---|
| Dati account | nome, email di lavoro, azienda, ruolo | Esecuzione del contratto |
| Dati dei lavoratori | nome, mansione, sede, nazionalità, date di scadenza | Obbligo legale del datore di lavoro / interesse legittimo |
| Documenti caricati | permessi, ricevute di rinnovo, visti, documenti d'identità | Obbligo legale / consenso del lavoratore al caricamento |
| Dati tecnici | log di accesso, indirizzo IP, registro attività | Interesse legittimo (sicurezza, audit) |
| Dati di fatturazione | ragione sociale, P.IVA, storico pagamenti | Contratto e obbligo fiscale |
I documenti di soggiorno possono rivelare informazioni sensibili. Per questo l'accesso è limitato per ruolo, i documenti non sono pubblici e l'HR lavora principalmente su stato e date, non sul contenuto integrale.
3. Chi ha accesso
Il personale di Permio accede ai dati dei clienti solo su richiesta di assistenza o per manutenzione necessaria, con accesso minimo e tracciato. Non vendiamo dati personali e non li usiamo per pubblicità.
Sub-responsabili
| Fornitore | Finalità | Regione |
|---|---|---|
| Supabase (AWS) | Database, autenticazione e archiviazione documenti | EU |
| Cloudflare | Hosting applicativo, CDN e protezione DDoS | Global edge (EU-first) |
| Google (Gemini) | Estrazione dati dai documenti caricati | EU |
| Stripe | Pagamenti e fatturazione degli abbonamenti | EU / US (SCC) |
| Resend | Invio email transazionali e promemoria | EU / US (SCC) |
Per i trasferimenti fuori dallo SEE utilizziamo le Clausole Contrattuali Standard della Commissione Europea.
4. Conservazione
| Dato | Periodo |
|---|---|
| Documenti dei lavoratori | Fino alla cancellazione da parte del lavoratore o 90 giorni dopo la chiusura dell'account |
| Metadati di conformità (date di scadenza, stato) | Durata del contratto + 12 mesi |
| Registro attività / audit log | 24 mesi |
| Dati di fatturazione | 10 anni (obbligo fiscale) |
5. I tuoi diritti
- Accesso, rettifica e cancellazione dei tuoi dati.
- Limitazione e opposizione al trattamento.
- Portabilità: esportazione in CSV/PDF dei dati di conformità.
- Reclamo all'autorità di controllo competente (in Italia: Garante Privacy).
Le richieste vanno inviate a privacy@permio.com e riceveranno risposta entro 30 giorni. Se sei un lavoratore, puoi rivolgerti direttamente a noi oppure al tuo datore di lavoro, che è titolare dei tuoi dati di conformità.
6. IA e documenti
I documenti caricati possono essere analizzati automaticamente per estrarre date e autorità. L'elaborazione avviene in UE, i documenti non alimentano l'addestramento di modelli di terze parti e ogni dato estratto richiede conferma umana. Dettagli completi nella pagina Sicurezza e trasparenza.
7. Modifiche
Comunichiamo modifiche sostanziali a questa informativa via email agli amministratori dell'account almeno 30 giorni prima dell'entrata in vigore.