Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web conformita.tech è il gestore del servizio, contattabile all'indirizzo email: info@conformita.tech
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere direttamente a info@conformita.tech. Ti risponderemo entro 30 giorni dalla ricezione della richiesta.
2. Dati raccolti e finalità del trattamento
| Categoria di dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email inserita nel modulo di waitlist | Informarti sul lancio del servizio | Consenso (Art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Dati aziendali inseriti nel modulo GDPR (nome azienda, indirizzo, email, settore) | Generazione del documento acquistato | Esecuzione contratto (Art. 6.1.b GDPR) | Il tempo necessario alla consegna del documento — non conservati oltre |
| Email per la ricevuta di pagamento | Invio ricevuta e gestione ordine | Esecuzione contratto (Art. 6.1.b GDPR) | Gestita da Stripe — vedi sezione 5 |
| Dati di navigazione (IP, browser, pagine visitate) | Sicurezza del sito e analisi tecnica | Interesse legittimo (Art. 6.1.f GDPR) | Massimo 12 mesi nei log del server |
I dati aziendali inseriti nel modulo di generazione documenti vengono utilizzati esclusivamente per creare il documento richiesto e non vengono conservati sui nostri server dopo la consegna. Non vengono mai venduti, ceduti o utilizzati per finalità di marketing.
3. Cookie e tecnologie di tracciamento
Il sito conformita.tech utilizza esclusivamente cookie tecnici necessari al funzionamento del sito. Non utilizziamo cookie di profilazione, cookie di terze parti per il tracciamento pubblicitario o sistemi di analisi comportamentale.
- Cookie di sessione: necessari per il corretto funzionamento del sito, si eliminano alla chiusura del browser
- Cookie Stripe: necessari per il processo di pagamento sicuro, gestiti da Stripe Inc.
Non è richiesto il consenso per i cookie tecnici ai sensi delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021.
4. Comunicazione dei dati a terzi
I tuoi dati personali possono essere comunicati esclusivamente a:
- Brevo SAS (già Sendinblue) — per l'invio di comunicazioni email. Sede: Francia. Trasferimento dati in conformità al GDPR con garanzie adeguate.
- Stripe Inc. — per la gestione dei pagamenti. Sede: USA. Trasferimento dati coperto dal Data Privacy Framework EU-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023).
- Hetzner Online GmbH — per l'hosting del sito e dei servizi. Sede: Germania (UE). Nessun trasferimento extra-SEE.
- Anthropic PBC — per la generazione dei documenti tramite intelligenza artificiale. Sede: USA. Trasferimento dati coperto da Clausole Contrattuali Standard (SCC).
I dati non vengono venduti né ceduti a terzi per finalità commerciali o di marketing.
5. Pagamenti e sicurezza
I pagamenti sul sito conformita.tech sono gestiti interamente da Stripe Inc.. I dati della carta di credito o debito non transitano mai attraverso i nostri server e non vengono da noi conservati in alcuna forma.
Stripe è certificato PCI DSS Level 1, il massimo standard di sicurezza per i pagamenti online. Per l'informativa privacy di Stripe consulta: stripe.com/it/privacy
6. I tuoi diritti
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, hai il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei tuoi dati (Art. 15)
- Rettifica — richiedere la correzione di dati inesatti (Art. 16)
- Cancellazione — richiedere la cancellazione dei tuoi dati (Art. 17)
- Limitazione — richiedere la limitazione del trattamento (Art. 18)
- Portabilità — ricevere i tuoi dati in formato strutturato (Art. 20)
- Opposizione — opporti al trattamento basato su interesse legittimo (Art. 21)
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (Art. 7)
Per esercitare i tuoi diritti scrivi a info@conformita.tech. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza dei dati
Il sito conformita.tech adotta le seguenti misure di sicurezza tecnica e organizzativa:
- Connessione cifrata HTTPS con certificato SSL/TLS (Let's Encrypt)
- Server in datacenter europeo (Hetzner, Norimberga — Germania)
- Accesso ai sistemi protetto da autenticazione con chiave SSH
- Backup periodici del server
- Le API key e le credenziali sensibili sono conservate esclusivamente in variabili d'ambiente sul server, mai nel codice sorgente
8. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. Ti invitiamo a consultare periodicamente questa pagina.
Per domande o chiarimenti: info@conformita.tech