1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito quercia.cloud e nell’ambito del servizio QuerciaCloud è:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone allo stato l’obbligo ai sensi dell’art. 37 GDPR.

2. Ruoli: titolare e responsabile del trattamento

QuerciaCloud è un software gestionale in modalità SaaS (Software as a Service). È importante distinguere due situazioni:

• Dati relativi al sito e all’account. Per i dati raccolti tramite il sito (moduli di richiesta demo, contatti, navigazione) e per i dati identificativi dell’azienda cliente e dei suoi utenti-amministratori, Superest S.r.l. agisce come Titolare del trattamento. La presente informativa si applica a questi trattamenti.
• Dati inseriti nel gestionale dall’azienda cliente. Quando un’azienda utilizza QuerciaCloud e vi inserisce i dati dei propri clienti, dipendenti, operatori o fornitori, tale azienda agisce come Titolare autonomo di quei dati, mentre Superest S.r.l. agisce come Responsabile del trattamento ai sensi dell’art. 28 GDPR, trattando i dati esclusivamente per erogare il servizio e secondo le istruzioni del cliente. Questi trattamenti sono disciplinati da un apposito Accordo sul trattamento dei dati (DPA) tra Superest e l’azienda cliente, e non dalla presente informativa.

3. Dati personali trattati

A seconda dell’interazione con il sito e con il servizio, il Titolare può trattare le seguenti categorie di dati:

• Dati di richiesta demo e contatto: nome, cognome, ragione sociale/azienda, email, numero di telefono, numero indicativo di operatori, preferenza di sotto-dominio, contenuto dei messaggi ed eventuali altre informazioni fornite volontariamente nei moduli.
• Dati di account e utilizzo del servizio: credenziali di accesso, dati identificativi dell’azienda e dell’utente amministratore, log tecnici e di accesso, informazioni sull’uso delle funzionalità.
• Dati di navigazione: dati tecnici che i sistemi informatici acquisiscono automaticamente (es. indirizzi IP, tipo di browser e dispositivo, orari di richiesta, pagine visitate), trattati per esigenze di funzionamento e sicurezza del sito.
• Dati salvati localmente sul dispositivo: il sito utilizza il localStorage del browser per memorizzare la preferenza di tema (chiaro/scuro) e, in via temporanea, i dati inseriti nel modulo demo prima dell’invio. Questi dati restano sul dispositivo dell’utente.

Il Titolare non tratta consapevolmente, tramite il sito, categorie particolari di dati (art. 9 GDPR). Si invita a non inserire dati sensibili nei campi liberi dei moduli.

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Riscontrare le richieste di demo e di contatto e attivare l’ambiente demo di prova	Esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b)
Erogare e gestire il servizio QuerciaCloud e l’account	Esecuzione del contratto (art. 6.1.b)
Adempiere a obblighi di legge (contabili, fiscali, di conservazione)	Obbligo legale (art. 6.1.c)
Garantire la sicurezza del sito e dei sistemi, prevenire abusi e frodi	Legittimo interesse del Titolare (art. 6.1.f)
Migliorare il sito e il servizio (in forma aggregata/statistica)	Legittimo interesse del Titolare (art. 6.1.f)
Invio di comunicazioni informative e novità sul prodotto (se selezionato)	Consenso dell’interessato (art. 6.1.a), revocabile in ogni momento

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta (es. attivare la demo o rispondere a un contatto): il mancato conferimento rende impossibile l’erogazione del riscontro. Il conferimento dei dati per finalità di marketing è facoltativo: il rifiuto non ha conseguenze sulla fornitura del servizio.

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui: cifratura delle comunicazioni (HTTPS), controllo degli accessi e permessi granulari, autenticazione sicura (incluse passkey/WebAuthn), archiviazione cifrata degli allegati con link firmati, segregazione dei dati per singola azienda (architettura multi-tenant) e registrazione dei log.

7. Destinatari e responsabili esterni

I dati possono essere trattati da personale autorizzato del Titolare e comunicati a soggetti terzi che forniscono servizi funzionali all’attività, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Le categorie di destinatari includono:

• Fornitori di servizi cloud, hosting e archiviazione (es. infrastruttura e storage di tipo Amazon Web Services / S3);
• Fornitori di servizi di invio email e comunicazioni transazionali;
• Fornitori di servizi IT, manutenzione e assistenza tecnica;
• Professionisti e consulenti (contabili, legali) e, ove necessario, Autorità pubbliche.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing proprio. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

8. Trasferimenti di dati verso Paesi extra-UE

Alcuni fornitori di servizi possono trattare dati al di fuori dello Spazio Economico Europeo (SEE), ad esempio negli Stati Uniti. In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di garanzie adeguate, quali:

• una decisione di adeguatezza della Commissione europea relativa al Paese destinatario, oppure l’adesione del fornitore a framework riconosciuti (es. EU-U.S. Data Privacy Framework); oppure
• le Clausole Contrattuali Tipo (SCC) adottate dalla Commissione europea, eventualmente integrate da misure supplementari.

È possibile richiedere copia delle garanzie adottate scrivendo al Titolare.

9. Periodo di conservazione

• Richieste di demo e contatto: per il tempo necessario a gestire la richiesta e, in caso di attivazione della demo, per la durata della demo (30 giorni) e per un periodo successivo non superiore a 24 mesi per finalità di follow-up commerciale.
• Dati di account e del servizio: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo previsto dagli obblighi di legge.
• Dati contabili e fiscali: per il termine di legge (di norma 10 anni).
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto.
• Log e dati di sicurezza: per il tempo tecnico necessario, in linea con le indicazioni delle Autorità.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

10. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR, ovvero:

• diritto di accesso ai propri dati e di ottenerne copia;
• diritto di rettifica dei dati inesatti o incompleti;
• diritto alla cancellazione (“diritto all’oblio”), nei casi previsti;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento fondato sul legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Le richieste possono essere inoltrate al Titolare all’indirizzo info@superest.it. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo (in Italia, il Garante per la protezione dei dati personali, garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

11. Cookie e tecnologie simili

Il sito, nella sua configurazione attuale, non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario. Sono presenti unicamente:

• Tecnologie tecniche/necessarie e memorizzazione locale (localStorage) per il funzionamento del sito (es. preferenza di tema, dati temporanei dei moduli), che non richiedono consenso.
• Font esterni caricati da Google Fonts per la resa tipografica: la connessione ai server del fornitore può comportare il trattamento dell’indirizzo IP da parte dello stesso.

Se in futuro verranno introdotti cookie analitici o di terze parti (es. statistiche, video, mappe, pixel di marketing), sarà pubblicata una Cookie Policy dedicata con relativo banner di consenso ai sensi delle Linee guida del Garante.

12. Dati dei minori

Il sito e il servizio sono rivolti a professionisti e imprese e non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora si venga a conoscenza di un trattamento non intenzionale di tali dati, si provvederà alla loro tempestiva cancellazione.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o del servizio. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.

14. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a:

1. Oggetto e accettazione

I presenti Termini & Condizioni (i “Termini”) disciplinano l’accesso e l’utilizzo del sito quercia.cloud (il “Sito”) e la fruizione della versione dimostrativa gratuita (la “Demo”) del software gestionale QuerciaCloud (il “Servizio”), messi a disposizione da Superest S.r.l. (il “Fornitore”). Utilizzando il Sito o richiedendo/attivando la Demo, l’utente dichiara di aver letto, compreso e accettato integralmente i presenti Termini. In caso di mancata accettazione, si prega di non utilizzare il Sito né la Demo.

2. Definizioni

• Fornitore: Superest S.r.l., titolare e gestore del Sito e del Servizio.
• Utente: il soggetto (persona fisica che agisce per conto di un’impresa/professionista) che accede al Sito o attiva la Demo.
• Servizio: il software gestionale QuerciaCloud, fruibile in modalità SaaS via web e app mobile.
• Demo: l’ambiente di prova gratuito e temporaneo del Servizio, della durata di 30 giorni.
• Contenuti dell’utente: i dati e i materiali inseriti dall’Utente nel Servizio.

3. Fornitore

4. Descrizione del servizio

QuerciaCloud è un gestionale verticale per imprese di giardinaggio, manutenzione del verde e servizi ambientali, che include, tra l’altro, la gestione di lavori e cantieri, calendario e pianificazione, anagrafica clienti, timbrature, preventivi e fatturazione, moduli di sfalci e irrigazione, reportistica e un’app mobile di campo. Le funzionalità effettivamente disponibili possono variare in base al piano, ai moduli attivati e agli aggiornamenti del prodotto. Il Fornitore può migliorare, modificare o sospendere singole funzionalità nel tempo.

5. La demo gratuita di 30 giorni

• La Demo è offerta gratuitamente e senza obbligo di acquisto, al solo scopo di consentire all’Utente di valutare il Servizio.
• La Demo ha una durata di 30 (trenta) giorni dall’attivazione, al termine dei quali l’ambiente viene automaticamente disattivato.
• Per attivare la Demo non è richiesta alcuna carta di credito né alcun pagamento.
• La Demo può contenere dati dimostrativi precaricati e viene fornita “così com’è” (as is), senza garanzie di continuità, prestazioni o idoneità a scopi specifici.
• Salvo diverso accordo, al termine del periodo di prova il Fornitore non garantisce la conservazione dei dati inseriti nella Demo, che potranno essere cancellati. L’Utente è invitato a esportare per tempo i dati di proprio interesse.
• Il Fornitore può limitare a una sola Demo per azienda/soggetto e sospendere o revocare la Demo in caso di uso improprio o violazione dei Termini.

La fase attuale prevede esclusivamente la Demo gratuita e la raccolta di richieste commerciali. L’eventuale attivazione del Servizio a pagamento (abbonamenti, prezzi, rinnovi, recesso, fatturazione) sarà oggetto di un separato contratto.

6. Registrazione e account

Per attivare la Demo l’Utente fornisce alcuni dati (nome, azienda, email, ecc.). L’Utente si impegna a fornire informazioni veritiere, complete e aggiornate, e a mantenerle tali. L’Utente è responsabile della custodia delle proprie credenziali di accesso e di ogni attività svolta tramite il proprio account, impegnandosi a informare tempestivamente il Fornitore in caso di uso non autorizzato. È vietato cedere l’account a terzi non autorizzati.

7. Uso consentito e divieti

L’Utente si impegna a utilizzare il Sito e il Servizio nel rispetto della legge, dei presenti Termini e dei diritti di terzi. In particolare, è vietato:

• utilizzare il Servizio per finalità illecite, fraudolente o non autorizzate;
• inserire o trattare dati in violazione di legge o dei diritti altrui, o dati di cui non si abbia titolo;
• tentare di accedere ad aree, sistemi o dati non autorizzati, o compromettere la sicurezza e l’integrità del Servizio;
• eseguire attività di reverse engineering, decompilazione, disassemblaggio o copia del software, salvo nei limiti inderogabili di legge;
• rivendere, concedere in licenza o rendere disponibile il Servizio a terzi senza autorizzazione;
• introdurre virus, malware o codice dannoso, o sovraccaricare l’infrastruttura (es. attività automatizzate non consentite).

Il Fornitore può sospendere o interrompere l’accesso in caso di violazione, ferma restando ogni azione a tutela dei propri diritti.

8. Dati e contenuti dell’utente

L’Utente (o l’impresa per cui agisce) resta titolare dei Contenuti dell’utente inseriti nel Servizio. L’Utente concede al Fornitore una licenza limitata, non esclusiva e revocabile a trattare tali contenuti al solo fine di erogare e mantenere il Servizio. Per i dati personali di terzi (clienti, dipendenti, operatori) trattati tramite il Servizio, il Fornitore agisce quale Responsabile del trattamento per conto dell’Utente, nei termini dell’informativa privacy e dell’eventuale accordo sul trattamento dei dati (DPA). L’Utente garantisce di avere titolo e basi giuridiche per inserire tali dati.

9. Proprietà intellettuale

Il Sito, il Servizio, il software, il marchio “QuerciaCloud”, i loghi, i testi, la grafica, l’interfaccia e ogni altro contenuto (esclusi i Contenuti dell’utente) sono di titolarità del Fornitore o dei suoi licenzianti e sono protetti dalle norme sul diritto d’autore e sulla proprietà industriale. Nulla nei presenti Termini trasferisce all’Utente diritti di proprietà intellettuale, se non il diritto limitato di utilizzare il Servizio secondo i Termini. È vietato ogni uso non autorizzato dei segni distintivi del Fornitore.

10. Disponibilità del servizio e assenza di garanzie

Il Fornitore si adopera per garantire la disponibilità e il buon funzionamento del Sito e della Demo, senza tuttavia assumere obblighi di continuità. Il Servizio può essere temporaneamente sospeso o limitato per manutenzioni, aggiornamenti, cause tecniche o eventi non imputabili al Fornitore. Con particolare riferimento alla Demo, il Servizio è fornito “così com’è” e “secondo disponibilità”, senza garanzie, espresse o implicite, di assenza di errori, idoneità a uno scopo specifico o conservazione dei dati.

11. Limitazione di responsabilità

Nei limiti massimi consentiti dalla legge, il Fornitore non è responsabile per danni indiretti, incidentali o consequenziali, perdita di dati, mancato guadagno o interruzione dell’attività derivanti dall’uso o dall’impossibilità di usare il Sito o la Demo. Resta ferma la responsabilità del Fornitore nei casi di dolo o colpa grave e negli altri casi in cui la legge non ne consente l’esclusione o la limitazione. Con riferimento alla Demo gratuita, essendo fornita senza corrispettivo, la responsabilità del Fornitore è limitata al minimo inderogabile di legge.

12. Durata e cessazione

I Termini si applicano per tutto il periodo di utilizzo del Sito e della Demo. L’Utente può cessare l’utilizzo in qualsiasi momento. Il Fornitore può sospendere o cessare l’accesso, con effetto immediato, in caso di violazione dei Termini o di uso improprio. La cessazione della Demo comporta la disattivazione dell’ambiente e, salvo diverso accordo, la possibile cancellazione dei relativi dati.

13. Protezione dei dati personali

Il trattamento dei dati personali è descritto nell’Informativa Privacy, che costituisce parte integrante dei presenti Termini. Si invita l’Utente a prenderne visione.

14. Modifiche ai Termini e al Servizio

Il Fornitore può modificare i presenti Termini e le caratteristiche del Sito e del Servizio in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con la relativa data. L’uso del Sito o della Demo successivo alle modifiche costituisce accettazione delle stesse. Si invita a consultare periodicamente questa pagina.

15. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Per ogni controversia relativa alla loro interpretazione ed esecuzione sarà competente in via esclusiva il Foro di Udine, fatta salva l’applicazione di eventuali norme inderogabili a tutela del consumatore ove applicabili.

16. Contatti