Privacy Policy

Titolare del trattamento: FMDigitech (Francesco Tontaro), operativa in Italia. Contatto privacy: [email protected].

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) poiché non ricorrono i presupposti di cui all'art. 37 GDPR per l'attività attualmente svolta.

Dati account e autenticazione (incluso l'accesso tramite Google o Apple Sign-In), contatti, dati fiscali e di fatturazione, richieste commerciali, preventivi, ordini, ticket di supporto, log tecnici di sicurezza, preferenze cookie e consensi raccolti tramite il banner cookie.

Erogare i servizi richiesti e gestire l'area clienti — esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR).

Autenticazione tramite Google o Apple Sign-In — esecuzione del contratto (art. 6.1.b GDPR).

Elaborare pagamenti tramite Stripe — esecuzione del contratto e obblighi fiscali (art. 6.1.b e 6.1.c GDPR).

Rispondere a contatti, richieste di preventivo e ticket di supporto — legittimo interesse a gestire le richieste ricevute (art. 6.1.f GDPR).

Sicurezza del sito, prevenzione di abusi e protezione dal traffico malevolo tramite Cloudflare — legittimo interesse alla sicurezza dei sistemi (art. 6.1.f GDPR).

Analisi statistica anonimizzata del traffico tramite Google Analytics — solo previo consenso espresso dal banner cookie (art. 6.1.a GDPR).

Invio di comunicazioni di marketing — solo previo consenso esplicito, revocabile in ogni momento (art. 6.1.a GDPR).

Adempimenti contabili e fiscali — obbligo legale (art. 6.1.c GDPR).

Google Ireland Limited — autenticazione "Accedi con Google" e, solo con consenso, analisi statistica tramite Google Analytics (Google Tag Manager). Informativa: policies.google.com/privacy.

Apple Inc. — autenticazione "Accedi con Apple". Informativa: apple.com/legal/privacy.

Stripe — elaborazione dei pagamenti online. Informativa: stripe.com/privacy.

Cloudflare, Inc. — rete di distribuzione dei contenuti (CDN) e protezione di sicurezza del traffico web. Informativa: cloudflare.com/privacypolicy.

Server di posta elettronica e infrastruttura di hosting gestiti direttamente da FMDigitech o da fornitori con sede nell'Unione Europea.

Google, Apple, Stripe e Cloudflare possono trattare dati anche al di fuori dello Spazio Economico Europeo. I trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea e/o dal Data Privacy Framework UE-USA, ove applicabile.

Account: per la durata del rapporto e fino a 12 mesi dalla disattivazione, salvo obblighi di legge superiori.

Dati fiscali e di fatturazione: secondo gli obblighi di legge italiani (tipicamente 10 anni).

Contatti e preventivi: per il tempo necessario a gestire la richiesta, salvo diverso accordo.

Log di sicurezza: periodi proporzionati alla finalità, tipicamente non superiori a 12 mesi.

Dati di Google Analytics: conservati per 14 mesi, in forma aggregata dove possibile.

Preferenze cookie: 180 giorni, come indicato nella Cookie Policy.

Ai sensi degli artt. 15-22 GDPR puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca. Puoi esercitarli scrivendo a [email protected].

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Il conferimento dei dati necessari a erogare i servizi richiesti (es. contatti, preventivi, fatturazione) è necessario: la mancata comunicazione impedisce di dare seguito alla richiesta. Il conferimento di dati per finalità di analytics o marketing è invece facoltativo e basato sul consenso.