Privacy Policy

Questo documento descrive come Suzanne raccoglie e tratta i dati personali degli utenti, ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche, e della Direttiva ePrivacy.

1. Dati raccolti

Trattiamo i dati strettamente necessari al funzionamento del servizio:

• Dati di registrazione: indirizzo email, password (in forma cifrata), nome e cognome (facoltativi), dichiarazione di essere maggiorenni.
• Dati di accesso e utilizzo: cronologia di lettura dei capitoli, identificativi di sessione, indirizzo IP (limitatamente ai log tecnici).
• Dati di pagamento: gestiti integralmente da Stripe Inc. come responsabile autonomo del trattamento; non conserviamo dati di carta.

2. Finalità del trattamento

• Erogazione del servizio (autenticazione, fruizione dei contenuti, acquisti).
• Adempimenti contabili e fiscali per gli ordini emessi.
• Sicurezza e prevenzione di accessi fraudolenti.
• Comunicazioni transazionali (conferme acquisto, sicurezza account).

3. Base giuridica

Il trattamento si fonda su: esecuzione del contratto (art. 6.1.b GDPR) per registrazione e acquisti, obblighi di legge (art. 6.1.c) per la fatturazione, legittimo interesse (art. 6.1.f) per sicurezza e prevenzione frodi.

4. Conservazione

I dati di account vengono conservati fino alla cancellazione richiesta dall'utente. I dati di fatturazione sono conservati per 10 anni come previsto dalla normativa fiscale italiana. I log tecnici per un massimo di 12 mesi.

5. Destinatari dei dati

• Stripe Inc. — gateway di pagamento (USA, con clausole standard UE).
• Provider di hosting (server in Unione Europea).
• Provider SMTP transazionale per le email di conferma.

6. Trasferimenti extra-UE

Eventuali trasferimenti extra-UE (es. Stripe) avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea.

7. Diritti dell'interessato

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento e proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a massimoiuzzolino@gmail.com.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura HTTPS, hash password con bcrypt, controllo accessi, segregazione del database, backup regolari.

9. Modifiche

Possiamo aggiornare questa informativa per ragioni normative o operative. La versione aggiornata sarà sempre disponibile a questa pagina con la data di ultima revisione.

Ultima revisione: 29/04/2026