1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è ScripturaLab S.r.l., con sede legale in [inserire sede legale], P.IVA [inserire P.IVA].
Contatti: Email: [email protected] | PEC: [email protected]
Responsabile della Protezione dei Dati (DPO): [email protected]
2. Tipologie di Dati Trattati
- Dati di registrazione: nome, email, password (crittografata)
- Dati di utilizzo: progetti creati, contenuti generati, attività sul piattaforma
- Dati di fatturazione: nome, email, indirizzo, dati di pagamento (gestiti da terzi)
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
- Cookie: tecnici e, previo consenso, di profilazione (vedi Cookie Policy)
3. Finalità e Base Giuridica
- Erogazione del servizio (Art. 6 lett. b GDPR): registrazione, generazione libri, export
- Adempimenti contrattuali (Art. 6 lett. b): fatturazione, gestione crediti
- Obblighi di legge (Art. 6 lett. c): fatturazione elettronica, antiriciclaggio
- Miglioramento del servizio (Art. 6 lett. f): analisi utilizzo, debug, ottimizzazione
- Marketing (Art. 6 lett. a - consenso): newsletter, comunicazioni commerciali
- Analisi statistiche (Art. 6 lett. a - consenso): Google Analytics
4. Destinatari dei Dati
I dati possono essere comunicati a:
- Supabase Inc. — hosting database, autenticazione, storage (UE)
- Anthropic PBC — generazione testo AI (USA, trasferimento extra-UE con garanzie adeguate)
- fal.ai — generazione immagini AI (USA)
- Cloudflare Inc. — CDN, DNS, sicurezza (USA, con garanzie adeguate)
- Stripe — elaborazione pagamenti (UE)
- Google LLC — analytics (previo consenso)
L'elenco completo dei responsabili esterni è disponibile contattando il DPO.
5. Periodo di Conservazione
- Dati di registrazione: fino alla cancellazione dell'account
- Progetti e contenuti: fino alla cancellazione da parte dell'utente o 30 giorni dopo l'eliminazione
- Dati di fatturazione: 10 anni (obbligo di legge)
- Log tecnici: 12 mesi
- Cookie: vedi Cookie Policy
6. Diritti dell'Interessato
In qualità di interessato, hai diritto di:
- Accedere ai tuoi dati (Art. 15)
- Rettificare dati inesatti (Art. 16)
- Cancellare i tuoi dati (Art. 17 - "diritto all'oblio")
- Limitare il trattamento (Art. 18)
- Portabilità dei dati (Art. 20)
- Opporti al trattamento (Art. 21)
- Revocare il consenso in qualsiasi momento (Art. 7)
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti, scrivi a [email protected].
7. Trasferimenti Extra-UE
Alcuni fornitori (Anthropic, fal.ai, Cloudflare, Google) trattano dati negli Stati Uniti. I trasferimenti sono regolati da Clausole Contrattuali Tipo approvate dalla Commissione Europea (Decisione 2021/914) e da altre garanzie adeguate previste dal GDPR (Art. 46).
8. Modifiche
La presente informativa può essere modificata. Le modifiche saranno comunicate tramite la piattaforma o via email.