2. Dati raccolti
Raccogliamo i seguenti dati personali:
- Email — fornita al momento dell'acquisto o della richiesta promo, utilizzata per inviare il link di download e comunicazioni relative all'ordine.
- Indirizzo IP — registrato a fini di sicurezza e prevenzione abusi nel sistema promozionale.
- Dati di pagamento — elaborati direttamente da PayPal. Non memorizziamo dati di carte di credito.
3. Finalita del trattamento
- Evasione dell'ordine e invio del prodotto digitale acquistato
- Invio email transazionali (conferma ordine, link download)
- Invio comunicazioni su nuove guide (solo a clienti che hanno acquistato)
- Prevenzione frodi e abusi
4. Base giuridica
Il trattamento dei dati e basato sull'esecuzione del contratto di vendita (art. 6.1.b GDPR) e sul legittimo interesse del titolare per la prevenzione frodi (art. 6.1.f GDPR). Le comunicazioni promozionali si basano sul legittimo interesse (soft spam) ai sensi dell'art. 130 comma 4 del Codice Privacy.
5. Conservazione dei dati
- Dati ordine: conservati per 10 anni per obblighi fiscali
- Email cliente: conservata fino a richiesta di cancellazione
- Token di download: scadono automaticamente dopo 48 ore
- Indirizzi IP promo: conservati per 30 giorni
6. Servizi di terze parti
- Supabase (hosting database) — server UE
- Vercel (hosting sito) — CDN globale
- PayPal (pagamenti) — Privacy PayPal
- Resend (invio email) — Privacy Resend
7. Diritti dell'interessato
In conformita al GDPR (artt. 15-22), hai diritto di:
- Accedere ai tuoi dati personali
- Richiedere la rettifica o la cancellazione
- Opporti al trattamento
- Richiedere la portabilita dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la Protezione dei Dati Personali
Per esercitare i tuoi diritti, scrivi a andrea.padoan@gmail.com.
8. Trasferimento dati extra-UE
Alcuni servizi (Vercel, PayPal) possono trasferire dati al di fuori dell'UE. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) o del Data Privacy Framework UE-USA.