Privacy Policy

Ultimo aggiornamento: maggio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è [NOME/RAGIONE SOCIALE], P.IVA [PARTITA IVA], con sede in [INDIRIZZO], email: [EMAIL].

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati:

  • Dati di registrazione: nome, email, password (hashata), numero di telefono
  • Dati professionali (artigiani): partita IVA, codice fiscale, indirizzo, documenti professionali
  • Dati di utilizzo: richieste di preventivo, messaggi, recensioni
  • Dati di navigazione: indirizzo IP, cookie tecnici, log di accesso
  • Dati di pagamento: gestiti direttamente da Stripe Inc. — non conserviamo dati carta di credito

3. Finalità e Base Giuridica

  • Erogazione del servizio (base: esecuzione contratto, art. 6.1.b GDPR)
  • Adempimenti fiscali e contabili (base: obbligo legale, art. 6.1.c GDPR)
  • Sicurezza e prevenzione frodi (base: legittimo interesse, art. 6.1.f GDPR)
  • Marketing e newsletter (base: consenso, art. 6.1.a GDPR) — solo se espressamente fornito

4. Periodo di Conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità indicate:

  • Dati account: fino alla cancellazione dell'account + 30 giorni
  • Dati fiscali (fatture, transazioni): 10 anni (obbligo di legge)
  • Log tecnici: 12 mesi

5. Trasferimento Dati Extra-UE

I dati possono essere trasferiti negli USA tramite i seguenti fornitori, che offrono garanzie adeguate ai sensi del GDPR (standard contractual clauses):

  • Vercel Inc. — hosting applicazione
  • Supabase Inc. — database (server EU disponibili)
  • Stripe Inc. — pagamenti
  • Resend Inc. — email transazionali

6. Diritti dell'Interessato

Hai diritto a (artt. 15-22 GDPR):

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti
  • Cancellare i tuoi dati ("diritto all'oblio")
  • Limitare il trattamento
  • Portabilità dei dati
  • Opporti al trattamento per legittimo interesse
  • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a [EMAIL PRIVACY]. Hai anche diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garante.privacy.it).