DOCUMENTO LEGALE
Privacy Policy
Ultimo aggiornamento: [TBD Data pubblicazione]
Copia link alla sezione1. Titolare del trattamento
Il titolare del trattamento dei dati è SmartVolve, con sede legale in [TBD indirizzo sede], P.IVA [TBD P.IVA], rappresentata dal titolare Mattia Carruggio.
Contatti: [email protected]
Copia link alla sezione2. Dati personali raccolti
SmartVolve raccoglie i seguenti dati personali:
Copia link alla sezione2.1 Dati forniti volontariamente dall'utente
Tramite i form presenti sul sito (contatti, newsletter, checklist download):
- Nome e cognome
- Telefono (opzionale)
- Nome azienda e sito web
- Budget indicativo e timeline progetto
- Descrizione situazione attuale
Copia link alla sezione2.2 Dati raccolti automaticamente
- Dati di navigazione aggregati tramite Plausible Analytics (cookie-less, GDPR-compliant, nessun indirizzo IP individuale tracciato)
- Log tecnici server necessari per fornitura del servizio
Copia link alla sezione3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
a) Evasione richiesta di contatto — base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali). b) Invio newsletter e aggiornamenti — base giuridica: art. 6.1.a GDPR (consenso esplicito, revocabile in ogni momento). c) Miglioramento del servizio via analytics aggregati — base giuridica: art. 6.1.f GDPR (legittimo interesse, senza tracciamento individuale). d) Obblighi legali e fiscali — base giuridica: art. 6.1.c GDPR.
[TBD avvocato: verifica completezza basi giuridiche e finalità per contesto B2B consulting italiano.]
Copia link alla sezione4. Periodo di conservazione
- Dati form contatto: 24 mesi dall'ultima interazione, salvo relazione contrattuale attiva (10 anni per obblighi fiscali ex art. 2220 c.c.)
- Dati newsletter: fino a revoca del consenso da parte dell'interessato
- Log server: 12 mesi dalla generazione
[TBD avvocato: conferma retention periods per compliance italiana.]
Copia link alla sezione5. Trasferimenti extra-UE
SmartVolve non trasferisce dati personali al di fuori dello Spazio Economico Europeo (SEE), salvo eventuali servizi di terze parti espressamente indicati:
- Plausible Analytics: hosting UE (Germania) — zero trasferimenti extra-UE
- Resend (email transazionali, in attivazione): hosting USA con clausole contrattuali standard UE (SCC) conformi Data Privacy Framework
- Supabase (database, in attivazione): region selection UE (eu-central-1 Frankfurt) — zero trasferimenti extra-UE
[TBD avvocato: verifica conformità SCC per Resend + aggiornare se infrastruttura cambia.]
Copia link alla sezione6. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):
- Accesso ai propri dati
- Rettifica e cancellazione
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso
Per esercitare i diritti scrivi a [email protected] specificando la richiesta. Risposta entro 30 giorni.
Copia link alla sezione7. Reclami all'autorità di controllo
Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.
Copia link alla sezione8. Modifiche alla Privacy Policy
SmartVolve si riserva il diritto di modificare questa Privacy Policy. Le modifiche saranno comunicate tramite:
- Aggiornamento della data "Ultimo aggiornamento" in cima alla pagina
- Notifica via email agli utenti iscritti alla newsletter per modifiche sostanziali
[TBD avvocato: questo template copre GDPR art. 13-14 base per business B2B consulting Italia. Validazione finale richiesta per: adeguatezza finalità e basi giuridiche, retention periods, SCC terze parti, completezza diritti. Verifica se serve DPO dato volume limitato trattamenti.]