- Il titolare del trattamento è Marco Abbattista, libero professionista, P.IVA IT08715670728, con sede in Strada Esterna Monte Cotugno 2/a, 70033 Corato (BA), Italia. Contatti: info@nucleowp.dev, PEC abbattista.marco@pec.it.
- I dati sono trattati per gestire la licenza, l'area clienti, la fatturazione e la sicurezza del sito e, con il consenso, per statistiche di visita. Il sito non fa profilazione.
- Chi acquista può esercitare i diritti previsti dagli articoli 15-22 del GDPR e presentare reclamo al Garante.
01Titolare e fornitori
Titolare del trattamento è Marco Abbattista, libero professionista, P.IVA IT08715670728, con sede in Strada Esterna Monte Cotugno 2/a, 70033 Corato (BA), Italia. Email info@nucleowp.dev, PEC abbattista.marco@pec.it.
Il titolare non ha nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.
Alcuni trattamenti sono affidati a fornitori che agiscono come responsabili ai sensi dell'art. 28 del GDPR. Stripe tratta i dati di pagamento anche come titolare autonomo, secondo la propria informativa.
| Fornitore | Finalità | Dati | Sede |
|---|---|---|---|
| Cloudflare | Hosting del sito e protezione dei moduli con Turnstile | Indirizzo IP, dati tecnici di navigazione, dati inseriti nei moduli | Stati Uniti, con garanzie del GDPR |
| Stripe | Gestione del pagamento della licenza | Dati di acquisto, di fatturazione e di pagamento | Irlanda (UE) |
| Brevo | Invio delle email di servizio, come il link di accesso all'area clienti | Indirizzo email, nome, contenuto dell'email di servizio | Francia (UE) |
| Google Ireland (Google Analytics 4) | Statistiche di visita e di uso del sito | Identificativo pseudonimo del browser, pagine viste, interazioni, dati tecnici del dispositivo | Irlanda (UE), con trasferimenti negli Stati Uniti nel Data Privacy Framework |
02Dati trattati
Sono trattati questi dati:
- dati dell'account: indirizzo email, nome, lingua preferita e dati della licenza;
- dati di acquisto e di fatturazione;
- dati tecnici: indirizzo IP e log di accesso al sito e all'area clienti;
- dati inseriti nei moduli di contatto;
- dati statistici di navigazione, raccolti con Google Analytics come descritto nella pagina cookie.
03Finalità e basi giuridiche
Il trattamento si basa su queste basi giuridiche:
- esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): attivazione della licenza, area clienti, aggiornamenti, assistenza e avviso di rinnovo;
- obbligo legale (art. 6, par. 1, lett. c, GDPR): emissione della fattura e tenuta delle scritture contabili;
- legittimo interesse (art. 6, par. 1, lett. f, GDPR): sicurezza del sito, prevenzione degli abusi, difesa dei diritti del titolare e conteggio aggregato delle visite senza cookie;
- consenso (art. 6, par. 1, lett. a, GDPR): cookie statistici di Google Analytics, revocabile in ogni momento dalle preferenze cookie.
04Conferimento dei dati
Il conferimento dei dati di acquisto è necessario per attivare la licenza. Senza questi dati la licenza non può essere emessa.
05Area clienti
L'accesso all'area clienti avviene con un link inviato all'indirizzo email del cliente. Non è prevista una password. Per il secondo fattore conserviamo la chiave pubblica della passkey oppure il segreto dell'app di autenticazione, cifrato, e i codici di recupero in forma di hash.
I cookie tecnici necessari all'accesso sono descritti nella pagina cookie.
06Conservazione
I dati dell'account e della licenza sono conservati per la durata della licenza e per 12 mesi dopo la scadenza.
I dati di acquisto e di fatturazione sono conservati per dieci anni, come richiede l'art. 2220 del Codice civile.
I log tecnici sono conservati per 30 giorni. Un processo automatico li cancella ogni notte.
Gli account senza licenza attiva sono anonimizzati 12 mesi dopo l'ultima scadenza: email, nome, fattori di accesso e registri vengono cancellati. Gli ordini restano per l'obbligo fiscale.
Il registro del consenso ai cookie è conservato per 13 mesi. Google Analytics conserva i dati statistici per 14 mesi.
Le richieste privacy evase sono conservate per 24 mesi, come prova della risposta.
07Trasferimenti fuori dall'UE
Cloudflare ha sede negli Stati Uniti. Il trasferimento dei dati verso gli Stati Uniti avviene con le garanzie previste dal GDPR per i fornitori che vi operano.
08Diritti dell'interessato
Il cliente può esercitare questi diritti:
- accesso ai propri dati (art. 15 GDPR);
- rettifica (art. 16);
- cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità (art. 20);
- opposizione (art. 21).
09Richieste e reclami
Per esercitare i diritti si scrive a info@nucleowp.dev o alla PEC abbattista.marco@pec.it. Il titolare risponde entro un mese, prorogabile nei casi previsti dalla legge.
Chi ha un account può scaricare i propri dati e chiedere la cancellazione dalla sezione «Privacy e dati» dell'area clienti. Chi non ha un account usa il modulo nucleowp.dev/privacy/request e conferma la richiesta con il link inviato via email.
La cancellazione elimina account, fattori di accesso, registri e dati statistici associati in Google Analytics. Gli ordini e i dati di fatturazione restano per dieci anni, limitati all'obbligo fiscale.
Chi ritiene violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10Profilazione
Il sito non effettua profilazione e non usa cookie di analisi o di marketing. Vedi la pagina cookie.