PRIVACY POLICY
Ai sensi del Regolamento UE 679/2016 (GDPR)
Ultimo aggiornamento: 1 Settembre 2025
1. Titolare del Trattamento
Encreade OÜ
Sede legale: Järvevana tee 9, Tallinn, 11314, Estonia
Registro imprese: 17314961
Email: encreade0@gmail.com
2. Tipologie di Dati Raccolti
a) Dati forniti volontariamente dall'utente
- Nome e cognome
- Indirizzo email
- Numero di telefono (se fornito)
- Informazioni sul progetto
- Nome azienda e ruolo
b) Dati raccolti automaticamente
- Indirizzo IP
- Tipo di browser e versione
- Sistema operativo
- Pagine visitate e tempo di permanenza
- Cookie tecnici
🛡️ Nessun dato sensibile
NON raccogliamo dati sensibili: salute, orientamento sessuale, opinioni politiche, credo religioso, dati biometrici.
3. Finalità del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
✉️ Gestione richieste
Rispondere a richieste di preventivo e contatto
🚀 Erogazione servizi
Sviluppo e consegna dei progetti concordati
📄 Fatturazione
Adempiere obblighi fiscali e contabili
📊 Analytics
Migliorare il sito web (dati anonimi)
📧 Marketing (opzionale)
Newsletter solo con consenso esplicito
🔒 Sicurezza
Prevenire frodi e abusi
NON utilizziamo i tuoi dati per profilazione, pubblicità mirata o vendita a terzi.
4. Base Giuridica del Trattamento
📜 Art. 6.1.b GDPR - Esecuzione di un contratto
Per erogare i servizi richiesti
✅ Art. 6.1.a GDPR - Consenso esplicito
Per invio newsletter (revocabile in qualsiasi momento)
⚖️ Art. 6.1.c GDPR - Obbligo di legge
Per fatturazione (conservazione 10 anni)
🎯 Art. 6.1.f GDPR - Legittimo interesse
Per analytics anonimi
5. Conservazione dei Dati
| Tipo di dato | Durata |
|---|---|
| Richieste di contatto non concluse | Fino a richiesta di cancellazione |
| Dati contrattuali e fatture | 10 anni (obbligo fiscale) |
| Consenso marketing | Fino a revoca del consenso |
| Cookie tecnici | Durata della sessione |
| Dati analytics (anonimi) | 26 mesi |
🗑️ Allo scadere dei termini, i dati vengono cancellati in modo irreversibile.
6. Condivisione dei Dati con Terze Parti
- 📧 Provider email: Gmail, Outlook — per invio comunicazioni
- ☁️ Hosting: Vercel, Supabase — per erogazione del servizio
- 💳 Payment: Stripe, PayPal — per elaborazione pagamenti
- 🧾 Commercialista: Per gestione fatturazione e adempimenti fiscali
🚫 NON vendiamo i tuoi dati
NON cediamo, vendiamo o affittiamo i tuoi dati personali a terze parti per scopi commerciali o pubblicitari. Mai.
Tutti i fornitori terzi sono conformi GDPR e hanno firmato accordi DPA.
7. I Tuoi Diritti (GDPR)
🔍 Diritto di accesso (Art. 15)
Ottenere copia dei dati che conserviamo su di te
✏️ Diritto di rettifica (Art. 16)
Correggere dati errati o incompleti
🗑️ Diritto all'oblio (Art. 17)
Richiedere cancellazione dei tuoi dati
⏸️ Limitazione (Art. 18)
Limitare il trattamento in attesa di verifica
📦 Portabilità (Art. 20)
Ricevere i dati in formato elettronico
🛑 Opposizione (Art. 21)
Opporti al trattamento per motivi legittimi
Come esercitare i tuoi diritti
Invia una email a: encreade0@gmail.com
Risponderemo entro 30 giorni (Art. 12 GDPR)
⚖️ Diritto di reclamo — Andmekaitse Inspektsioon
Autorità Estone per la Protezione dei Dati: www.aki.ee/en
9. Sicurezza dei Dati
🔒 Crittografia SSL/TLS
HTTPS per tutte le comunicazioni
👤 Accesso limitato
Solo personale autorizzato accede ai dati
💾 Backup regolari
Backup crittografati, retention 30 giorni
🛡️ Firewall e monitoring
Protezione attiva contro intrusioni
⚠️ Data breach
In caso di violazione, notificheremo l'Autorità Estone entro 72 ore e informeremo gli utenti coinvolti (Art. 33-34 GDPR).
10. Modifiche all'Informativa
Possiamo aggiornare questa Privacy Policy per adeguamento normativo, nuovi servizi o miglioramenti nella protezione dati.
📅 Notifica modifiche
Pubblicheremo sempre la data di “Ultimo aggiornamento” in cima alla pagina. Per modifiche sostanziali, ti informeremo via email.
11. Contatti per Questioni Privacy
Contatta il Titolare del Trattamento
Email: encreade0@gmail.com
Indirizzo: Järvevana tee 9, Tallinn, 11314, Estonia
Risponderemo entro 30 giorni lavorativi
Privacy Policy effettiva dal 1 Settembre 2025 — conforme al Regolamento UE 679/2016 (GDPR).