Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Integra Platform, S.L., società di diritto spagnolo con sede in Spagna. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a carla@exhaling.com o chiamare il +34 614 48 12 28. Ai sensi dell'art. 27 GDPR, puoi rivolgerti direttamente al titolare in quanto rappresentante stabilito in territorio UE.

2. Responsabile della protezione dei dati (DPO)

Exhaling non ha designato un Responsabile della Protezione dei Dati in quanto non ricorrono i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy puoi rivolgerti direttamente al titolare all'indirizzo carla@exhaling.com.

3. Categorie di dati trattati

• 1Dati di registrazione: nome, email, numero di telefono, password (in forma cifrata).
• 2Dati del profilo professionale: ragione sociale, Partita IVA (se fornita), città e indirizzo.
• 3Contenuti generati dall'utente: preventivi, dati dei clienti finali, voci di catalogo personalizzate, foto di cantiere.
• 4Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, sistema operativo, pagine visitate.
• 5Dati di pagamento: trattati direttamente da Stripe; Exhaling riceve solo metadati (ultime 4 cifre della carta, scadenza, esito).
• 6Dati di marketing e acquisizione: provenienza del traffico, parametri UTM, identificatori pubblicitari (solo con consenso ai cookie di marketing).
• 7Dati WhatsApp: conversazioni gestite dall'assistente Carla per qualificare i contatti.

4. Finalità e basi giuridiche del trattamento

• 1Fornire il servizio e gestire l'account — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• 2Gestire pagamenti e abbonamenti — base giuridica: esecuzione del contratto.
• 3Adempiere agli obblighi fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
• 4Garantire la sicurezza del servizio e prevenire abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• 5Analisi statistiche aggregate sull'uso del servizio — base giuridica: legittimo interesse.
• 6Invio di comunicazioni commerciali e profilazione pubblicitaria — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• 7Cookie analitici e di marketing — base giuridica: consenso.

5. Destinatari dei dati

I tuoi dati possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, esclusivamente per le finalità sopra indicate: Supabase Inc. (hosting e database, infrastruttura nell'Unione Europea); Stripe Payments Europe Ltd. (elaborazione dei pagamenti); Meta Platforms Ireland Ltd. (pubblicità e misurazione, solo con consenso ai cookie di marketing); Vercel Inc. (hosting dell'applicazione web e analisi delle prestazioni); Resend (invio di email transazionali); Cybot A/S — Cookiebot (gestione del consenso cookie). I dati non vengono venduti a terzi né comunicati a soggetti diversi da quelli indicati senza apposita base giuridica.

6. Trasferimenti di dati al di fuori dell'Unione Europea

Alcuni dei fornitori sopra elencati (Stripe, Meta, Vercel, Resend) hanno sede o operano negli Stati Uniti. I trasferimenti di dati verso tali soggetti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, per i fornitori certificati, dell'EU-US Data Privacy Framework. Sono in essere misure supplementari tecniche e organizzative ove necessarie. Puoi ottenere copia delle garanzie scrivendo a carla@exhaling.com.

7. Periodo di conservazione

• 1Dati dell'account attivo: per tutta la durata dell'abbonamento e per 12 mesi successivi alla disdetta, a fini di ripristino.
• 2Dati contabili e di fatturazione: 10 anni dall'ultima operazione, ai sensi dell'art. 2220 del Codice Civile italiano e della normativa fiscale.
• 3Log di sistema e di sicurezza: 6 mesi.
• 4Dati di marketing: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione.
• 5Cookie: secondo la durata specificata nell'informativa cookie.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR hai il diritto di: accedere ai tuoi dati personali (art. 15); chiederne la rettifica (art. 16); chiederne la cancellazione (art. 17); chiedere la limitazione del trattamento (art. 18); ricevere i dati in formato strutturato e portarli a un altro titolare (art. 20); opporti al trattamento basato sul legittimo interesse (art. 21); revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca; non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi nei tuoi confronti (art. 22). Per esercitare tali diritti scrivi a carla@exhaling.com. Risponderemo entro un mese dalla richiesta, salvo casi di particolare complessità.

9. Reclamo al Garante

Hai il diritto di proporre reclamo all'autorità di controllo competente. Per l'Italia l'autorità è il Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11, 00187 Roma, www.garanteprivacy.it, urp@gpdp.it.

10. Decisioni automatizzate e profilazione

Exhaling non adotta decisioni automatizzate che producano effetti giuridici significativi nei tuoi confronti. Attività di profilazione limitate sono svolte unicamente a fini pubblicitari e di analisi, previo consenso, e non incidono sull'accesso al servizio.

11. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia in transito (TLS) e a riposo, controlli di accesso basati sul ruolo, separazione degli ambienti e audit di sicurezza periodici.

12. Modifiche all'informativa

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate all'utente con mezzi adeguati (email e/o avviso nel servizio) con un preavviso ragionevole.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali scrivi a carla@exhaling.com o chiama il +34 614 48 12 28.