Privacy Policy

1. Titolare del trattamento

Il Titolare è AR-IT.dev di Angelo Ren, con sede in Via Umberto I 135, 02020 Collegiove (RI), P.IVA 01285580575.

Per qualsiasi richiesta sui tuoi dati scrivi a angelo@ar-it.dev o, via PEC, a angeloren@pec.it.

Il Titolare è lo stesso del sito istituzionale ar-it.dev, che ha una propria informativa (modulo di contatto, senza account): https://ar-it.dev. I dati dei due siti sono trattati separatamente e non vengono incrociati.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR.

2. Dati trattati

• Dati dell'account: indirizzo email, password (conservata solo in forma cifrata dal fornitore di autenticazione), nome e cognome, ragione sociale.
• Dati di accesso con Google o LinkedIn: nome, indirizzo email e immagine del profilo che il provider ci trasmette dopo la tua autorizzazione. Non riceviamo la password del provider né accediamo a contatti, post o altri dati.
• Dati di fatturazione che scegli di inserire nel profilo: partita IVA, codice fiscale, codice SDI, PEC, indirizzo.
• Configurazioni e preventivi: scelte del configuratore, titolo, note, dominio indicato, prezzi e stato della richiesta.
• Link di condivisione: se generi un link di anteprima, la configurazione è visibile a chiunque abbia quel link, finché non viene disattivato.
• Registro dei consensi: data e ora di accettazione dei Termini, del marketing e della profilazione.
• Dati tecnici: indirizzo IP, data e ora, pagine richieste e informazioni sul browser, registrati dai server per sicurezza e funzionamento.
• Bozza locale: la configurazione in corso può essere salvata nel browser (localStorage) per non perderla; resta sul tuo dispositivo finché non la salvi nell'account o la cancelli.

3. Finalità e basi giuridiche

Il conferimento dei dati dell'account è necessario per usare il servizio; senza di essi non possiamo creare l'account. Il consenso a marketing e profilazione è facoltativo, non condiziona il servizio e non incide sul prezzo del preventivo.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

• Creare e gestire l'account, autenticarti e permetterti di salvare, aggiornare e condividere le configurazioni. Base: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Elaborare e gestire richieste di valutazione e preventivi, ed eventuali attività precontrattuali e contrattuali. Base: art. 6.1.b GDPR.
• Inviare email di servizio (conferma account, recupero password, notifiche sulle tue richieste) e gestire la prenotazione della call sul preventivo. Base: art. 6.1.b GDPR.
• Adempiere a obblighi fiscali, contabili e di legge. Base: art. 6.1.c GDPR.
• Sicurezza del sito, prevenzione di abusi e difesa dei diritti in giudizio. Base: legittimo interesse (art. 6.1.f GDPR).
• Newsletter e comunicazioni commerciali. Base: il tuo consenso facoltativo (art. 6.1.a GDPR e art. 130 Codice Privacy).
• Profilazione: analisi delle tue preferenze di configurazione per proposte e offerte personalizzate. Base: il tuo consenso facoltativo, distinto dal marketing (art. 6.1.a e art. 22 GDPR).

4. Destinatari e responsabili del trattamento

I dati sono trattati dal Titolare e dai fornitori di cui si avvale, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR dove applicabile:

• Supabase: database, autenticazione e archiviazione dell'account e delle configurazioni.
• Resend: invio delle email transazionali (conferma, recupero password, notifiche).
• Google Calendar e Google Meet: prenotazione e svolgimento della call sul preventivo (nome, email, data e ora dell'appuntamento). Google può trattare dati fuori dallo SEE.
• Telegram: notifiche interne al Titolare (nuova registrazione, preventivo inviato, eliminazione account) con email, nome e dati essenziali; non sono inviate a te. Telegram può trattare dati fuori dallo SEE.
• Google e LinkedIn: solo se scegli di accedere con il rispettivo account; operano come titolari autonomi secondo le loro informative.
• Fornitore di hosting e infrastruttura di rete del sito: pubblicazione, sicurezza e log tecnici.
• Consulenti e professionisti (fiscali, legali, tecnici) vincolati da obbligo di riservatezza, quando necessario.

5. Trasferimenti extra UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle Clausole contrattuali standard della Commissione europea (art. 46 GDPR). Puoi chiederci copia delle garanzie applicate.

6. Conservazione

• Account e configurazioni: finché mantieni l'account. Puoi eliminarlo in autonomia dall'area personale; i dati vengono cancellati o anonimizzati, salvo quelli che dobbiamo conservare per legge.
• Account registrati ma mai confermati via email: eliminati automaticamente dopo 24 ore.
• Richieste e preventivi trasformati in contratto, e relativa documentazione fiscale: 10 anni (art. 2220 c.c. e norme fiscali).
• Consensi marketing e profilazione: fino alla revoca; il registro del consenso è conservato per dimostrarne la validità.
• Link di condivisione: fino alla disattivazione o all'eliminazione della configurazione.
• Log tecnici: per il tempo strettamente necessario alla sicurezza, secondo la configurazione dei fornitori.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in ogni momento i consensi a marketing e profilazione dalle impostazioni dell'area personale, senza pregiudicare la liceità del trattamento già svolto.

Per qualsiasi richiesta sui tuoi dati scrivi a angelo@ar-it.dev o, via PEC, a angeloren@pec.it. Rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il servizio è rivolto a imprese e professionisti e non a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Modifiche

Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali ti informeremo anche via email o nell'area personale.