Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e il responsabile del sito leoflag.com e dei servizi ad esso collegati:

• Ragione sociale: Flag di Bua Giuseppe
• Sede: Via Umberto 101, 95033 Biancavilla (CT)
• Email: [email protected]
• Sito web: leoflag.com

2. Tipi di dati raccolti

Leoflag raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, ragione sociale
• Dati di contatto: indirizzo email, numero di telefono
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, tempo di permanenza
• Dati di pagamento: gestiti interamente da Stripe (non conserviamo dati di carte di credito)
• Cookie e tecnologie di tracciamento: cookie tecnici, analitici e di terze parti (vedi la nostra Cookie Policy)

3. Finalita del trattamento

I dati personali sono trattati per le seguenti finalita:

• Erogazione del servizio: creazione e gestione del sito web, registrazione dominio, hosting, assistenza tecnica
• Gestione account: registrazione, autenticazione, accesso alla dashboard
• Comunicazioni di servizio: notifiche sullo stato del sito, rinnovi, aggiornamenti tecnici
• Fatturazione: emissione fatture, gestione pagamenti e rinnovi
• Marketing (con consenso esplicito): invio di offerte promozionali, newsletter, comunicazioni commerciali
• Miglioramento del servizio: analisi anonime di utilizzo per migliorare la piattaforma

4. Base giuridica del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6.1.b GDPR): il trattamento e necessario per erogare il servizio richiesto dal cliente
• Consenso (Art. 6.1.a GDPR): per comunicazioni di marketing e cookie non essenziali
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza della piattaforma, prevenzione frodi e miglioramento del servizio
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e contabili

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario:

• Dati account: per tutta la durata del rapporto contrattuale e fino alla cancellazione dell'account
• Dati di fatturazione: 10 anni dalla data di emissione, come previsto dalla normativa fiscale italiana
• Dati di navigazione: massimo 26 mesi
• Dati di marketing: fino alla revoca del consenso

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

6. Diritti dell'utente (Artt. 15-22 GDPR)

In qualita di interessato, hai il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Limitazione (Art. 18): ottenere la limitazione del trattamento
• Portabilita (Art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporti al trattamento dei tuoi dati
• Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Comunicazione a terze parti

I dati personali possono essere comunicati alle seguenti categorie di destinatari, che agiscono come Responsabili del trattamento:

• Supabase Inc. — database e autenticazione (server EU)
• Stripe Inc. — elaborazione pagamenti
• Twilio SendGrid — invio email transazionali e di servizio
• Google LLC — Google Places API per dati pubblici di attivita commerciali
• Cloudflare Inc. — CDN, DNS e protezione DDoS

Ogni terza parte tratta i dati esclusivamente per le finalita descritte e nel rispetto del GDPR. I dati non vengono venduti a terzi.

8. Cookie

Per informazioni dettagliate sui cookie utilizzati da questo sito, ti invitiamo a consultare la nostra Cookie Policy.

9. Sicurezza dei dati

Leoflag adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o diffusione. Tutti i dati sono trasmessi tramite protocollo HTTPS con crittografia TLS. Le password sono conservate in forma cifrata e non sono mai accessibili in chiaro.