Informativa sulla Privacy
Informativa sul trattamento dei dati personali ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Art. 1 — Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Villable(di seguito "Titolare"), con sede legale in [Da definire].
- Email: privacy@villable.com
- PEC: [Da definire]
Art. 2 — Dati Raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'utente
- Dati anagrafici: nome, cognome
- Dati di contatto: indirizzo email, numero di telefono
- Ruolo professionale e livello di interesse
2.2 Dati raccolti automaticamente
- Indirizzo IP
- User Agent (tipo di browser e sistema operativo)
- Dati di navigazione (pagine visitate, tempi di permanenza) tramite cookie tecnici
2.3 Dati relativi ai consensi
- Registrazione dei consensi prestati (tipo di consenso, data/ora, indirizzo IP, versione della policy)
Art. 3 — Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Obbligatorio |
|---|---|---|
| Gestione della richiesta di informazioni/demo e comunicazioni relative | Art. 6.1.b — esecuzione di misure precontrattuali | Sì |
| Adempimento di obblighi legali e fiscali | Art. 6.1.c — obbligo legale | Sì |
| Invio di newsletter e comunicazioni informative sul servizio | Art. 6.1.a — consenso esplicito | No |
| Marketing diretto | Art. 6.1.a — consenso esplicito | No |
| Profilazione per personalizzare l'esperienza e le comunicazioni | Art. 6.1.a — consenso esplicito (Art. 22 GDPR) | No |
| Comunicazione dei dati a terze parti selezionate | Art. 6.1.a — consenso esplicito | No |
Il conferimento dei dati per le finalità obbligatorie è necessario per la gestione della richiesta. Il rifiuto comporta l'impossibilità di dare seguito alla richiesta. I consensi facoltativi possono essere liberamente negati senza alcuna conseguenza sulla richiesta.
Art. 4 — Modalità di Trattamento
I dati personali sono trattati con strumenti elettronici e informatici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
In particolare, il Titolare adotta le seguenti misure di sicurezza:
- Crittografia dei dati in transito (TLS/SSL) e a riposo
- Controllo degli accessi basato su ruoli (Row Level Security su Supabase)
- Registro immutabile dei consensi (audit trail non modificabile)
- Autenticazione a più fattori per gli operatori
- Backup automatici e ridondanza dei dati
Art. 5 — Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
- Dati relativi alla richiesta demo: 24 mesi dalla raccolta, salvo conversione in rapporto contrattuale
- Dati per marketing e newsletter: fino alla revoca del consenso
- Registro dei consensi: conservato a tempo indeterminato per obbligo di accountability (Art. 5.2 GDPR)
- Dati per obblighi legali: per il periodo previsto dalla normativa applicabile
Art. 6 — Destinatari e Trasferimenti dei Dati
I dati personali possono essere comunicati a:
- Fornitori di servizi tecnologici che agiscono come Responsabili del trattamento (Art. 28 GDPR): Supabase Inc. (database e autenticazione), Vercel Inc. (hosting), Cloudflare Inc. (sicurezza e CAPTCHA), Stripe Inc. (pagamenti)
- Autorità competenti in caso di obbligo legale
Alcuni dei suddetti fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati extra-UE avviene sulla base del Data Privacy Framework (DPF) UE-USA e/o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Art. 7 — Diritti dell'Interessato
Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accesso(Art. 15) — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
- Rettifica (Art. 16) — ottenere la correzione dei dati inesatti
- Cancellazione(Art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (Art. 18) — ottenere la limitazione del trattamento
- Portabilità (Art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (Art. 21) — opporsi al trattamento per motivi legittimi
- Revoca del consenso (Art. 7.3) — revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo email privacy@villable.com.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali — www.garanteprivacy.it).
Art. 8 — Cookie
Il sito utilizza cookie tecnici necessari al funzionamento. Per informazioni dettagliate sui cookie utilizzati, consultare la nostra Cookie Policy.
Art. 9 — Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e della versione. L'utilizzo del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
In caso di modifiche sostanziali, il Titolare provvederà a notificare gli utenti registrati tramite email.