Privacy Policy

2. Tipologia di Dati Raccolti

La Piattaforma tratta i seguenti dati personali raccolti direttamente o tramite terze parti:

• Dati del Professionista: Nome, cognome, indirizzo email, credenziali di accesso, codice fiscale/Partita IVA, indirizzo di fatturazione, logo o brand aziendale.
• Dati di Pagamento e Fiscali: Gli estremi della carta di credito o del conto corrente sono gestiti in modo autonomo e diretto da Stripe, senza che Saldato possa accedervi o memorizzarli. Viene conservato l'ID del conto Stripe Connect del Professionista.
• Dati relativi alle Consegne: Titolo del progetto, nome del Cliente finale, indirizzo email del Cliente finale (destinatario della consegna), link di anteprima video e link di download del file sorgente.
• Dati di Navigazione e Log: Indirizzo IP, tipo di browser, timestamp di accesso, pagine visitate e log di sistema necessari a garantire la sicurezza informatica.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Erogazione del Servizio: Consentire la registrazione, la verifica dell'account e l'utilizzo di tutte le funzionalità del software SaaS (Base giuridica: esecuzione di un contratto di cui l'utente è parte).
• Gestione delle Transazioni e Abbonamenti: Elaborare le commissioni d'uso, gestire i flussi finanziari tramite Stripe Connect e fatturare i piani di abbonamento (Base giuridica: esecuzione contrattuale e adempimento di obblighi legali e fiscali).
• Sicurezza e Prevenzione Frodi: Rilevare utilizzi abusivi del software, accessi non autorizzati o condotte fraudolente (Base giuridica: legittimo interesse del Titolare).

4. Sicurezza e Crittografia Applicativa

Saldato adotta misure di sicurezza tecniche e organizzative stringenti per prevenire la perdita, l'uso illecito o l'accesso non autorizzato ai dati. I dati sensibili legati alle consegne (inclusi gli indirizzi email dei Clienti finali, i link di anteprima e i link per il download dei file nativi) vengono cifrati automaticamente a livello applicativo prima del salvataggio nel database tramite algoritmo AES-256-CBC. Le password degli utenti sono protette tramite algoritmi di hashing crittografico irreversibile (Bcrypt o Argon2).

5. Destinatari dei Dati e Trasferimento

I dati raccolti non vengono venduti o ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente a soggetti terzi strettamente necessari all'erogazione dei servizi tecnologici:

• Stripe Payments Europe, Ltd. (Infrastruttura di pagamento e KYC per Stripe Connect).
• Fornitori di servizi di Hosting Cloud e infrastruttura di rete operanti all'interno dell'Unione Europea.
• Consulenti fiscali e commerciali per l'adempimento degli obblighi di legge italiani.

6. Periodo di Conservazione dei Dati

I dati anagrafici del Professionista sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla chiusura dell'account, per il tempo imposto dalle normative fiscali e civilistiche (pari a 10 anni). I dati relativi alle consegne inviate ai clienti finali e i relativi log di transazione vengono conservati sulla bacheca dell'utente finché l'account rimane attivo o fino a esplicito comando di eliminazione (Soft Delete) eseguito dall'utente.

7. Diritti dell'Interessato (GDPR)

In conformità al Regolamento Europeo 2016/679 (GDPR), gli utenti hanno il diritto in qualunque momento di esercitare i propri diritti:

• Diritto di accesso, rettifica e cancellazione (diritto all'oblio) dei propri dati personali.
• Diritto di limitazione del trattamento e diritto alla portabilità dei dati.
• Diritto di opporsi al trattamento basato sul legittimo interesse del Titolare.
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare tali diritti, è possibile inviare una richiesta scritta all'indirizzo email: privacy@saldato.it.