Informativa Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Italeen I.H., P. IVA 04310590163, CF HRDHRI96S10Z138W, con sede in Via G.B. Rampinelli 41, 24126 Bergamo (BG), Italia.

Email di contatto privacy: 1artisello@gmail.com

2. Dati personali trattati

• Dati di registrazione e profilo: nome, cognome, email, eventuale azienda, telefono, paese.
• Dati relativi all'acquisto e alla detenzione dei BART: ordini, cronologia, livello detentore.
• Dati di pagamento: gestiti direttamente da Stripe; Artisello non memorizza i dati della carta.
• Dati di consegna/riscatto: indirizzo, recapiti, eventuali note.
• Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione, user agent.
• Comunicazioni inviate al supporto o ai caseifici aderenti tramite la piattaforma.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): creazione account, gestione BART, riscatto e consegna, fatturazione.
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili, antiriciclaggio.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione frodi, log tecnici.
• Consenso (art. 6.1.a GDPR): comunicazioni promozionali, cookie non essenziali se attivati in futuro.

4. Destinatari e responsabili

I dati possono essere comunicati a:

• Fornitori di hosting e infrastruttura cloud (Lovable Cloud / Supabase, Cloudflare).
• Stripe Payments Europe Ltd. per il processamento dei pagamenti.
• Caseifici aderenti, limitatamente ai dati necessari al riscatto e alla consegna.
• Consulenti contabili, fiscali e legali, autorità competenti su richiesta.

5. Trasferimenti extra-UE

Eventuali trasferimenti verso Paesi extra-UE avvengono solo verso fornitori che applicano garanzie adeguate (Clausole Contrattuali Standard UE o decisioni di adeguatezza della Commissione Europea).

6. Periodo di conservazione

• Dati account: per la durata del rapporto e fino a 24 mesi dopo la chiusura.
• Dati fiscali e contabili: 10 anni come richiesto dalla normativa.
• Log tecnici: massimo 12 mesi salvo esigenze di sicurezza.

7. Diritti dell'interessato

Hai diritto, ai sensi degli artt. 15-22 GDPR, a:

• Accedere ai tuoi dati e ottenerne copia.
• Rettificare dati inesatti o incompleti.
• Richiedere la cancellazione (diritto all'oblio), nei limiti di legge.
• Limitare od opporti al trattamento.
• Portabilità dei dati.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.
• Proporre reclamo al Garante Privacy (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a 1artisello@gmail.com indicando l'oggetto della richiesta. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controlli di accesso, separazione dei privilegi, Row Level Security sul database) per proteggere i dati da accessi non autorizzati, perdita o distruzione.

9. Cookie

Per la gestione dei cookie consulta la nostra Cookie Policy.

10. Modifiche

La presente informativa può essere aggiornata. La data di ultimo aggiornamento è indicata in cima al documento.