Informativa sul trattamento dei dati personali
Titolare del trattamento
[RAGIONE SOCIALE], [SEDE LEGALE], email [EMAIL PRIVACY].
Quali dati trattiamo
- Account: nome o ragione sociale, email, password (conservata solo come impronta crittografica non reversibile).
- Pagamenti: per i Partner IBAN o identificativo dell'account Stripe; per i Clienti gli importi e i riferimenti delle ricariche. I dati delle carte sono trattati solo da Stripe.
- Dispositivi: nome, sistema operativo, numero di processori, memoria, versione del software, indirizzo IP e orari di collegamento, lavori eseguiti ed esito della verifica.
- Sicurezza: indirizzi IP e richieste anomale registrati dal sistema di difesa, per prevenire abusi e attacchi.
- Contabilità: movimenti di credito, addebiti e compensi.
Perché e su quale base
- Erogare il servizio e pagare i compensi: esecuzione del contratto (art. 6.1.b).
- Obblighi fiscali, contabili e antiriciclaggio: obbligo di legge (art. 6.1.c).
- Sicurezza della rete e prevenzione delle frodi: legittimo interesse (art. 6.1.f).
A chi comunichiamo i dati
Fornitori che agiscono come responsabili del trattamento: hosting e rete ([es. Vercel, Cloudflare]), pagamenti (Stripe), consulenti fiscali e legali. I Partner che eseguono i calcoli non ricevono dati personali dei Clienti. Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo con le garanzie previste dagli artt. 44 e seguenti (decisioni di adeguatezza o clausole contrattuali standard).
Per quanto tempo
Dati dell'account: per la durata del rapporto e fino a 12 mesi dopo la chiusura. Dati contabili e fiscali: 10 anni. Registri di sicurezza: 12 mesi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse scrivendo a [EMAIL PRIVACY]. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie e archiviazione locale
Le dashboard non usano cookie di profilazione né strumenti di tracciamento. Il browser conserva solo il token di sessione (fino alla chiusura della scheda) e, per il nodo web, la chiave del dispositivo e il token del nodo, necessari al funzionamento.