Informativa sulla privacy

1. Titolare del trattamento

[Ragione sociale], con sede in [indirizzo], P.IVA [numero], email: [email@esempio.it] (“Titolare”).

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome, cognome, email, telefono, azienda
• Dati di fatturazione: ragione sociale, P.IVA, codice fiscale, codice SDI/PEC, indirizzo
• Dati di pagamento: gestiti direttamente da Stripe Inc. (non conserviamo dati di carte di credito)
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate (tramite cookie analitici, se acconsentito)

3. Finalità del trattamento

• Esecuzione del contratto di vendita e gestione degli ordini
• Emissione della fattura elettronica (tramite Fattura24)
• Comunicazioni relative allo stato dell'ordine
• Adempimenti legali e fiscali
• Miglioramento del servizio tramite analisi aggregate (solo con consenso)

4. Base giuridica

Il trattamento è basato su: esecuzione contrattuale (art. 6.1.b GDPR), adempimento di obblighi legali (art. 6.1.c GDPR), e consenso per cookie analitici (art. 6.1.a GDPR).

5. Terze parti

I dati possono essere condivisi con:

• Supabase Inc. — hosting database e autenticazione (UE/US, Standard Contractual Clauses)
• Stripe Inc. — elaborazione pagamenti (certificato PCI DSS Level 1)
• Fattura24 — emissione fattura elettronica (Italia)
• Sentry — monitoraggio errori applicativi (solo dati tecnici, no PII)
• Netlify Inc. — hosting applicazione (UE/US)

6. Cookie

Utilizziamo cookie tecnici necessari al funzionamento del sito (autenticazione, sessione). I cookie analitici vengono attivati solo con il tuo consenso esplicito tramite il banner cookie. Puoi modificare le preferenze in qualsiasi momento.

7. Conservazione

I dati personali sono conservati per il tempo necessario alle finalità indicate, e comunque non oltre i termini previsti dalla normativa fiscale italiana (10 anni per i documenti fiscali).

8. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i tuoi dati (“diritto all'oblio”)
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento
• Proporre reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti, scrivi a: [privacy@esempio.it]