Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è CbiGenerator, con sede legale in Italia.

Per contattarci in merito alla privacy: privacy@cbigenerator.com

2. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali è basato su:

• Esecuzione del contratto: Per fornire il servizio CbiGenerator e gestire il tuo abbonamento
• Obbligo legale: Per adempiere agli obblighi fiscali e contabili previsti dalla legge italiana
• Interesse legittimo: Per prevenire frodi, migliorare il servizio e garantire la sicurezza
• Consenso: Per le comunicazioni di marketing (dove richiesto)

3. Dati Personali Raccolti

3.1 Dati di Registrazione

• Nome e cognome
• Indirizzo email
• Password (criptata)
• Data e ora di registrazione

3.2 Dati Aziendali

• Ragione sociale
• Partita IVA
• Indirizzo sede legale
• Informazioni bancarie (IBAN, BIC)
• Dati dei beneficiari dei pagamenti

3.3 Dati di Pagamento

• Informazioni sulla carta di credito (trattate da Stripe, non salvate sui nostri server)
• Storico fatture e pagamenti
• Piano di abbonamento

3.4 Dati Tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Sistema operativo
• Cookie e dati di sessione
• Log di accesso e attività

3.5 Dati Generati dal Servizio

• File CBI e SEPA generati
• Batch di pagamento
• Mandati SEPA
• File caricati (Excel, CSV)

4. Finalità del Trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Fornitura del servizio CbiGenerator
• Gestione dell'account e autenticazione
• Elaborazione dei pagamenti e fatturazione
• Assistenza clienti e supporto tecnico
• Prevenzione frodi e sicurezza
• Miglioramento del servizio e analisi statistiche
• Comunicazioni relative al servizio
• Adempimenti fiscali e contabili
• Marketing (solo con consenso esplicito)

5. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

5.1 Fornitori di Servizi

• Stripe: Elaborazione pagamenti (USA - Privacy Shield certificato)
• Hosting provider: Hosting dell'applicazione (UE)
• Email provider: Invio email transazionali (UE)
• Cloud storage: Backup e archiviazione (UE)

5.2 Autorità Competenti

Potremmo condividere i dati con autorità fiscali, giudiziarie o di polizia quando richiesto dalla legge.

5.3 Trasferimenti Extra-UE

Alcuni fornitori (es. Stripe) possono trasferire dati fuori dall'UE. Tutti i trasferimenti sono protetti da clausole contrattuali standard approvate dalla Commissione Europea.

6. Periodo di Conservazione

• Account attivi: Per tutta la durata dell'abbonamento
• Account cancellati: 30 giorni di periodo di grazia, poi cancellazione definitiva
• Dati fiscali e fatture: 10 anni (obbligo di legge italiano)
• Log di attività: 2 anni
• Backup: 90 giorni
• Cookie di sessione: Fino alla chiusura del browser
• Cookie persistenti: Fino a 12 mesi

7. I Tuoi Diritti (GDPR)

Hai i seguenti diritti sui tuoi dati personali:

7.1 Diritto di Accesso (Art. 15)

Puoi richiedere una copia di tutti i tuoi dati personali in formato strutturato. Esporta i tuoi dati

7.2 Diritto di Rettifica (Art. 16)

Puoi correggere o aggiornare i tuoi dati personali in qualsiasi momento dal tuo profilo.

7.3 Diritto alla Cancellazione (Art. 17)

Puoi richiedere la cancellazione del tuo account. I dati fiscali saranno anonimizzati ma conservati per obbligo di legge.

7.4 Diritto di Limitazione (Art. 18)

Puoi richiedere la limitazione del trattamento in casi specifici.

7.5 Diritto alla Portabilità (Art. 20)

Puoi ricevere i tuoi dati in formato JSON per trasferirli ad un altro servizio.

7.6 Diritto di Opposizione (Art. 21)

Puoi opporti al trattamento per marketing diretto in qualsiasi momento.

7.7 Diritto di Reclamo

Puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it

8. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia: HTTPS/TLS per tutte le comunicazioni
• Password: Hashing con algoritmo bcrypt
• Autenticazione a Due Fattori: TOTP disponibile per tutti gli account
• Backup: Backup giornalieri criptati
• Controllo accessi: Accesso limitato al personale autorizzato
• Audit log: Tracciamento di tutte le attività sensibili
• Penetration test: Test di sicurezza regolari

9. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili. Per maggiori dettagli, consulta la nostra Cookie Policy.

10. Modifiche a Questa Informativa

Potremmo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email. Ti invitiamo a consultare regolarmente questa pagina.

11. Minori

Il nostro servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza che un minore ha fornito dati, contattaci immediatamente.

12. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti: