Privacy policy
⚠️ BOZZA OPERATIVA — da far revisionare a un legale prima del lancio dei piani a pagamento (vedi GUIDE.md). I campi [DA COMPLETARE] vanno valorizzati.
1. Titolare del trattamento
[DA COMPLETARE: nome/ragione sociale, P.IVA, indirizzo] — contatto: 1bonsegnaferdinando@gmail.com.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email e credenziali account | Registrazione e accesso alla dashboard | Contratto (art. 6.1.b GDPR) | Fino a cancellazione account |
| Dati di fatturazione | Abbonamenti e obblighi fiscali | Contratto e obbligo legale (art. 6.1.b–c) | 10 anni (obblighi civilistici/fiscali) |
| Log tecnici (IP, timestamp, esito chiamata) | Sicurezza, anti-abuso, metering | Legittimo interesse (art. 6.1.f) | 90 giorni |
| Contenuto dei documenti validati/generati | Esecuzione della verifica richiesta | Contratto (art. 6.1.b) | Nessuna: elaborazione in memoria, mai salvati |
3. Documenti dei clienti e ruolo di responsabile
I formulari possono contenere dati personali di terzi (denominazioni di ditte individuali, conducenti, targhe). Per il contenuto dei documenti trattati via API per conto dei clienti operiamo come responsabile del trattamento ex art. 28 GDPR: il Data Processing Agreement è parte integrante dei piani a pagamento. I documenti non vengono conservati né usati per altre finalità.
4. Dove sono trattati i dati
Esclusivamente su infrastruttura AWS nella regione di Milano (eu-south-1). Nessun trasferimento extra-UE, salvo i fornitori elencati al punto 5 con garanzie adeguate (clausole contrattuali standard).
5. Sub-responsabili e destinatari
- Amazon Web Services EMEA SARL — hosting (regione Milano)
- Stripe Payments Europe — pagamenti (solo piani a pagamento)
6. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR): scrivi a 1bonsegnaferdinando@gmail.com. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (gpdp.it).
7. Aggiornamenti
Ultima revisione: giugno 2026. Le modifiche sostanziali saranno comunicate agli utenti registrati via email.