Trasparenza

Privacy Policy

Questa Privacy Policy descrive come Ediora tratta i dati personali e i dati commerciali forniti dagli utenti durante l'utilizzo del servizio.

Titolare del trattamento

Il titolare del trattamento è:

[DA DEFINIRE – ragione sociale]

[DA DEFINIRE – sede legale]

[DA DEFINIRE – P.IVA / dati societari]

Email privacy: privacy@ediora.it

Dati trattati

dati di registrazione e account;
dati di contatto;
dati relativi all'utilizzo del servizio;
eventi di utilizzo dell'account (ad esempio accessi, ricerche, confronti e caricamenti), senza prezzi, file, nomi o email, e origine della registrazione (i parametri utm del link da cui l'utente è arrivato);
prezzi inseriti dall'utente;
confronti e prodotti salvati;
documenti e preventivi caricati;
dati strutturati estratti dai preventivi;
informazioni relative a prodotti, quantità, fornitori e prezzi;
risultati delle analisi Ediora;
comunicazioni con il supporto;
dati tecnici, di sicurezza e log;
dati di pagamento, ove applicabile, gestiti anche tramite provider di pagamento.

Ediora applica il principio di minimizzazione dei dati e cerca di non conservare informazioni non necessarie alla fornitura del servizio.

Preventivi e documenti caricati

I documenti caricati dagli utenti vengono utilizzati esclusivamente per fornire l'analisi richiesta e le funzionalità collegate al proprio account Ediora.

I file originali caricati, come PDF, immagini o fogli di calcolo, vengono conservati per un massimo di 30 giorni, salvo cancellazione anticipata da parte dell'utente.

Durante l'analisi, Ediora può estrarre e strutturare informazioni quali:

fornitore;
data del preventivo;
descrizione prodotto;
marca, modello o SKU quando identificabili;
quantità;
prezzo unitario;
prezzo totale;
prodotto Ediora associato;
prezzo di riferimento o di mercato;
opportunità di risparmio;
valutazioni e risultati dell'analisi.

I dati strutturati e i risultati dell'analisi possono essere conservati nell'account dell'utente per creare lo storico acquisti e le funzionalità di memoria procurement di Ediora, fino alla loro cancellazione da parte dell'utente o alla chiusura dell'account.

Dati non necessari all'analisi

Ediora non intende utilizzare o conservare dati personali o informazioni contenute nei documenti che non siano necessarie alla fornitura del servizio.

Quando tecnicamente possibile, informazioni quali firme, coordinate bancarie, numeri di telefono personali, nominativi individuali non necessari, documenti di identità o altri dati estranei all'analisi procurement non vengono inseriti nel record strutturato Ediora.

Utilizzo dell'intelligenza artificiale

Ediora può utilizzare sistemi di intelligenza artificiale e modelli di machine learning per analizzare i documenti e fornire le funzionalità richieste dall'utente.

Ediora non utilizza i contenuti dei preventivi né i dati commerciali specifici del cliente per addestrare modelli condivisi destinati ad altri clienti, salvo consenso separato ed esplicito.

I dati di un cliente non vengono messi a disposizione di altri clienti.

Ediora può utilizzare informazioni economiche anonimizzate e aggregate estratte dai preventivi per i benchmark di mercato solo se l'utente lo autorizza espressamente al momento del caricamento. L'accettazione dei Termini di utilizzo non equivale a questa autorizzazione facoltativa, che può essere revocata in qualsiasi momento dall'area riservata.

Perché utilizziamo i dati

creare e gestire l'account;
fornire Product Research e confronti;
analizzare preventivi;
creare lo storico acquisti;
personalizzare raccomandazioni e risultati;
calcolare Ediora Score, prezzi di riferimento, potenziali risparmi e altre analisi;
fornire assistenza;
migliorare sicurezza e affidabilità del servizio;
prevenire frodi o abusi;
adempiere agli obblighi legali;
gestire abbonamenti e pagamenti;
misurare l'utilizzo del servizio e l'efficacia delle nostre comunicazioni, ad esempio da quale canale o messaggio arriva ogni registrazione.

Le basi giuridiche applicabili possono includere l'esecuzione del contratto, l'adempimento di obblighi di legge, il legittimo interesse e, ove richiesto, il consenso dell'utente.

Tempi di conservazione

Originali dei preventivi

30 giorni massimo, salvo cancellazione anticipata

Dati strutturati estratti

Fino alla cancellazione da parte dell'utente o alla chiusura dell'account

Risultati delle analisi

Fino alla cancellazione da parte dell'utente o alla chiusura dell'account

Prezzi inseriti dall'utente

Fino alla cancellazione da parte dell'utente o alla chiusura dell'account

Confronti e prodotti salvati

Fino alla cancellazione da parte dell'utente o alla chiusura dell'account

Eventi di utilizzo dell'account

Fino alla chiusura dell'account: vengono cancellati insieme all'account

Log tecnici e di sicurezza

Generalmente 90–180 giorni, salvo esigenze di sicurezza o obblighi legali

Backup

Eliminazione progressiva secondo cicli tecnici di backup, normalmente entro 30–90 giorni dalla cancellazione dai sistemi attivi

Determinati dati possono essere conservati più a lungo quando richiesto dalla legge, ad esempio per obblighi amministrativi, fiscali o contabili.

Come utilizziamo i dati dei preventivi

Analisi privata del tuo preventivo

Quando carichi un preventivo, Ediora utilizza le informazioni contenute nel documento per fornirti l'analisi richiesta. Il preventivo originale e i suoi dati non vengono pubblicati né resi disponibili agli altri utenti.

L'analisi può trattare informazioni come:

prodotti;
codici articolo;
quantità;
prezzi;
sconti;
configurazioni;
condizioni commerciali rilevanti;
dati del cliente o del fornitore eventualmente presenti nel documento.

Il preventivo originale resta privato e accessibile solo al tuo account.

Contributo facoltativo ai benchmark

Se ci autorizzi, alcune informazioni economiche estratte dal preventivo possono contribuire, dopo adeguata anonimizzazione e aggregazione, ai benchmark di mercato Ediora.

Possono rientrare, ad esempio:

prodotto o gruppo di prodotti equivalenti secondo la governance Ediora;
prezzo unitario;
quantità o fascia di quantità, quando rilevante;
data o periodo di osservazione;
mercato geografico sufficientemente ampio, quando rilevante;
altre variabili non identificative necessarie a confrontare correttamente i prezzi.

Ediora non pubblica mai:

il preventivo originale;
il nome del cliente o dell'azienda;
dati personali;
recapiti;
il numero del preventivo;
il nome del venditore;
informazioni che identificano uno specifico cliente;
condizioni commerciali individuali identificabili;
i singoli preventivi caricati.

Cosa vedono gli altri

I benchmark mostrano solo valori aggregati, ad esempio una fascia di prezzo osservata, una mediana, il numero di osservazioni recenti e l'affidabilità del dato. Non è mai possibile risalire al cliente o al fornitore che ha generato un'osservazione.

Revoca

Puoi revocare in qualsiasi momento l'autorizzazione facoltativa dalla tua area riservata. La revoca si applica ai trattamenti futuri e ai dati ancora riconducibili al tuo account. Non può incidere su statistiche già rese anonime e aggregate in modo irreversibile.

Informativa Privacy Termini di utilizzo

Fornitori e subprocessori

Ediora può utilizzare fornitori tecnici selezionati per servizi quali hosting, database, autenticazione, email, analisi, pagamenti e servizi di intelligenza artificiale.

Tali fornitori ricevono solo i dati necessari allo svolgimento delle attività affidate e sono soggetti agli obblighi applicabili in materia di protezione dei dati.

I principali fornitori utilizzati sono: Lovable Cloud (hosting del sito, database, autenticazione e archiviazione dei file); Stripe (pagamenti degli abbonamenti); Google (Google Analytics e Google Tag Manager, solo con il consenso dell'utente); OpenRouter, che instrada le richieste verso i modelli Claude di Anthropic, per l'estrazione con intelligenza artificiale dei dati dai preventivi, con conservazione dei dati disattivata e senza utilizzo per l'addestramento; HypeLab (sviluppo e manutenzione tecnica, incluso il riconoscimento del testo dei preventivi scansionati su un server dedicato presso Hostinger).

Sicurezza

Ediora adotta misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui controlli di accesso, separazione degli ambienti, protezione delle credenziali e utilizzo di connessioni cifrate.

L'accesso ai dati di produzione è limitato alle persone che ne hanno effettivamente necessità per svolgere le proprie funzioni.

I dati reali dei clienti non devono essere utilizzati negli ambienti di sviluppo o test, salvo quando strettamente necessario e adeguatamente protetto.

Cancellazione dei dati

L'utente può richiedere la cancellazione dei propri dati e, ove disponibile, eliminare direttamente documenti, analisi e altre informazioni dal proprio account.

In caso di chiusura dell'account, i dati attivi vengono eliminati o anonimizzati entro un periodo operativo ragionevole, salvo quelli che Ediora è obbligata a conservare per legge.

Le copie presenti nei backup vengono eliminate progressivamente secondo il ciclo tecnico di conservazione dei backup.

I tuoi diritti

accesso;
rettifica;
cancellazione;
limitazione;
opposizione;
portabilità, quando applicabile;
revoca del consenso, quando il trattamento si basa sul consenso;
reclamo all'autorità di controllo competente.

Per esercitare i propri diritti: privacy@ediora.it

Trasferimenti internazionali

Alcuni fornitori tecnologici potrebbero trattare dati al di fuori dello Spazio Economico Europeo. Quando applicabile, Ediora utilizza strumenti e garanzie riconosciuti dalla normativa europea per disciplinare tali trasferimenti.

Modifiche

Ediora può aggiornare periodicamente questa Privacy Policy per riflettere modifiche al servizio, alla normativa o ai fornitori utilizzati. La versione aggiornata sarà pubblicata su questa pagina.

Per qualsiasi richiesta puoi scriverci anche tramite la pagina Contatti.

Ultimo aggiornamento: 6 settembre 2026