EverID
Informativa sulla privacy
Ultimo aggiornamento: 3 novembre 2026
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), spiega come trattiamo i dati personali di chi crea e usa un account EverID, il servizio con cui si accede ai prodotti Ever di Geckosoft (oggi: Everdeal). Il trattamento dei dati che inserisci nei singoli prodotti è descritto nelle informative di ciascun prodotto.
1. Titolare del trattamento
Geckosoft SRL, Borgo Stretto 3, 56127 Pisa (PI), Italia, partita IVA 02208570503, PEC geckosoft@pec.it.
Per qualsiasi domanda sui tuoi dati scrivi a
privacy@geckosoft.it.
2. Quali dati trattiamo
- Dati dell'account: indirizzo email (che è anche il nome utente), nome e cognome.
- Credenziali: la password, conservata solo in forma cifrata con una funzione di hash non reversibile, e i fattori di verifica in due passaggi che configuri (app di autenticazione, chiavi di sicurezza o passkey).
- Dati ricevuti da Google o Microsoft, se scegli di accedere con questi account: identificativo dell'account presso il fornitore, nome e indirizzo email. Non riceviamo la password né altri dati del tuo account Google o Microsoft.
- Dati di accesso e sicurezza: sessioni attive, data e ora degli accessi e degli altri eventi dell'account (registrazione, cambio password, tentativi falliti), indirizzo IP, prodotto a cui hai effettuato l'accesso.
- Autorizzazioni agli agenti di intelligenza artificiale: quali agenti hai autorizzato ad agire per tuo conto in un prodotto Ever e quando.
Non trattiamo categorie particolari di dati (articolo 9 del GDPR) e non chiediamo dati diversi da quelli elencati.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere ai prodotti Ever, inviarti le email di servizio (verifica dell'indirizzo, recupero della password) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Proteggere gli account da accessi non autorizzati: verifica in due passaggi, blocco dei tentativi ripetuti, registro degli accessi | Legittimo interesse alla sicurezza del servizio e degli utenti (art. 6.1.f GDPR) |
| Adempiere agli obblighi di legge e rispondere alle richieste delle autorità | Obbligo legale (art. 6.1.c GDPR) |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo.
4. Accesso con Google o Microsoft
Se scegli di accedere con Google o Microsoft, il fornitore ci comunica, con il tuo consenso dato sulla sua pagina, l'identificativo del tuo account, il nome e l'indirizzo email. Li usiamo solo per creare o collegare il tuo account EverID e farti accedere: non li usiamo per altri scopi, non li trasferiamo a terzi se non per farti accedere ai prodotti Ever che scegli di usare, non li usiamo per pubblicità e non li vendiamo. L'uso dei dati ricevuti dalle API di Google rispetta le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
Puoi revocare l'accesso di EverID dalle impostazioni del tuo account Google o Microsoft. Il trattamento svolto da Google e Microsoft è regolato dalle loro informative.
5. A chi comunichiamo i dati
- Ai prodotti Ever a cui accedi, gestiti da Geckosoft SRL: ricevono l'identificativo del tuo account, il nome e l'indirizzo email, solo quando vi accedi.
- Ai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR): Amazon Web Services EMEA SARL, per l'infrastruttura su cui gira EverID e per l'invio delle email di servizio.
- Alle autorità, quando la legge lo richiede.
6. Dove sono i dati
I dati sono conservati nell'Unione Europea, nella regione AWS di Irlanda (eu-west-1). Se un fornitore dovesse accedervi da un paese fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza, come l'EU-US Data Privacy Framework, o clausole contrattuali standard della Commissione Europea).
7. Per quanto tempo
- Account e credenziali: finché l'account esiste. Quando l'account viene eliminato li cancelliamo.
- Sessioni: scadono da sole dopo un periodo di inattività o al logout.
- Registro degli accessi e degli eventi: 90 giorni.
- Copie di sicurezza: fino a 35 giorni, poi sono sovrascritte.
8. Cookie
Le pagine di accesso di EverID usano solo cookie tecnici, necessari per farti accedere e per proteggere la sessione (sessione, protezione da richieste contraffatte, lingua). Non usiamo cookie di profilazione, di statistica o di terze parti. Questo sito non usa cookie.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in un formato strutturato (portabilità) e di opporti al trattamento basato sul legittimo interesse (articoli 15–22 del GDPR). Nome, email e password si modificano anche dalla pagina del tuo account EverID. Per esercitare i diritti scrivi a privacy@geckosoft.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui vivi o lavori.
10. Minori
EverID è pensato per l'uso professionale dei prodotti Ever e non è rivolto a minori di 14 anni.
11. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l'ultima modifica; se le modifiche sono rilevanti te lo comunichiamo per email o al prossimo accesso.