BOZZA NON PUBBLICABILE — Conservazione, cancellazione, portabilità ed exit
Versione LP-2026-09; efficacia [DATA ENTRATA IN VIGORE]. Referenti [EMAIL LEGALE] e [EMAIL PRIVACY].

1. Controllo dei dati
Dati caricati o generati per il Cliente non diventano proprietà del Fornitore. Accesso del Fornitore limitato alla prestazione, supporto autorizzato, sicurezza e obblighi di legge. Dati personali sono soggetti ai diritti degli interessati, non a una proprietà assoluta. Per i contenuti il Cliente è titolare e istruisce il responsabile; per amministrazione e tutela propri il Fornitore applica l’informativa distinta.

2. Procedura concreta di uscita
Il referente autorizzato invia richiesta identificando azienda, ambito, destinazione e scelta restituzione/cancellazione. Il Fornitore verifica autorità senza chiedere password e registra richiesta e istruzioni. Conferma inventario, formati realmente disponibili, tempi, modalità protetta di consegna, controlli e responsabili. Finestra di richiesta/restituzione e periodo di recupero [DA COMPLETARE], coerenti con legge e ordine. La cessazione o il blocco per nuova accettazione non devono impedire la procedura assistita: il Cliente usa i canali contrattuali anche quando le funzioni operative sono bloccate. Prima della cancellazione si verifica completezza e leggibilità della consegna e si acquisisce l’istruzione del titolare; non si richiede rinuncia a diritti inderogabili.

3. Formati realmente presenti
Download PDF originali e allegati; ZIP cataloghi con dati strutturati e manifest; ZIP di configurazione aziendale con ambito limitato; ZIP operativo clouvelio-exchange con rapporti, interventi e allegati/anagrafiche secondo versione; ricevute legali e relativi testi in JSON. Nessuno di questi da solo costituisce export integrale di ogni dato aziendale. Ledger magazzino, conflitti e altri dati non inclusi richiedono estrazione aziendale assistita verificata: TODO TECNICO prima di promettere export completo. Non consegnare dump multi-azienda né credenziali/segreti. Elenco esatto di inclusioni/esclusioni, compatibilità e limiti da allegare all’ordine [DA COMPLETARE]. Non si promettono formati o interoperabilità futuri.

4. Tempi per categoria
Dati operativi attivi: durata del rapporto e fase exit [DA COMPLETARE]. Account, inviti, dispositivi e log: termini distinti [DA COMPLETARE]. Accettazioni/ordini: conservazione probatoria e prescrizioni applicabili [DA COMPLETARE]. Documenti amministrativi/fiscali: obblighi del Fornitore [DA COMPLETARE]. Backup: ciclo, scadenza, isolamento e distruzione [DA COMPLETARE]. Le scadenze di inviti/token non eliminano i record. I cestini e la conservazione di revisioni non sono cancellazione definitiva. Legal evidence immutabile nell’applicazione non significa conservazione illimitata lecita: una procedura controllata di minimizzazione/eliminazione alla scadenza richiede progettazione e verifica legale, senza alterare arbitrariamente prove esistenti.

5. Cancellazione e backup
Alla cessazione si esegue scelta del titolare nel DPA, salvo obblighi normativi documentati. L’applicazione attuale non offre una cancellazione automatica integrale GDPR né cancellazione remota delle copie sui telefoni: TODO TECNICO/OPERATIVO. Predisporre inventario dipendenze, cancellazione selettiva aziendale autorizzata, verifiche, attestazione e registro minimo; testare su ambiente distinto. Copie di backup da isolare, non usare ordinariamente e cancellare secondo ciclo concordato; un ripristino deve riapplicare le cancellazioni maturate. Restituire o eliminare anche copie di supporto. Il Cliente gestisce i propri export e dispositivi. Nessuna cancellazione dei dati reali è autorizzata dalla mera adozione della policy.

6. Passaggio ad altro servizio e Data Act
VERIFICA LEGALE NECESSARIA: verificare applicabilità del Regolamento UE 2023/2854 ai servizi offerti e obblighi su passaggio, dati esportabili, termini, interoperabilità e oneri. Non restringere diritti inderogabili attraverso una finestra di exit o esclusioni arbitrarie. Costi soltanto se realmente previsti, consentiti e concordati; non sono automaticamente dovuti. Completare procedura e capacità tecnica prima della promessa commerciale. Nessuna garanzia di equivalenza con software di terzi o migrazione automatica non implementata.