Privacy Policy

1. Titolare del trattamento

2. Tipologie di dati trattati

• Dati di registrazione e account (email, credenziali, identificativi)
• Dati aziendali e di contatto (ragione sociale, referente, email, telefono)
• Dati tecnici e di utilizzo (log accessi, sessioni, IP, device info)

3. Finalità del trattamento

• Erogazione del servizio e gestione account
• Comunicazioni operative e assistenza
• Sicurezza, prevenzione abusi e tutela della piattaforma
• Adempimenti legali e fiscali

4. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR)
• Obbligo legale (art. 6.1.c GDPR)
• Legittimo interesse (art. 6.1.f GDPR)
• Consenso, se applicabile (art. 6.1.a GDPR)

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, secondo misure di sicurezza adeguate a garantire la riservatezza e l’integrità dei dati.

6. Conservazione dei dati

7. Destinatari e fornitori

• Supabase (auth, database, storage)
• Resend (invio email)
• AWS S3 (storage)

8. Trasferimenti extra-UE

Eventuali trasferimenti di dati extra-UE avvengono nel rispetto del GDPR e delle garanzie previste dalla normativa.

9. Diritti dell’interessato

L’utente può esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione.

10. Reclamo al Garante

L’utente può proporre reclamo al Garante per la Protezione dei Dati Personali se ritiene che il trattamento violi la normativa applicabile.

11. Contatti per l’esercizio dei diritti