Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Closedocs (di seguito "Closedocs", "noi" o "la Società"), raggiungibile all'indirizzo closedocs@hotmail.com.

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattarci all'indirizzo sopra indicato.

2. Dati raccolti e finalità

In relazione all'utilizzo della piattaforma trattiamo le seguenti categorie di dati:

• Dati di registrazione — indirizzo email, password (in forma hash), nome dello studio o dell'organizzazione. Base giuridica: esecuzione del contratto di servizio (art. 6(1)(b) GDPR).
• Dati di utilizzo — log di accesso, azioni svolte sulla piattaforma, preferenze di configurazione. Base giuridica: legittimo interesse al miglioramento e alla sicurezza del servizio (art. 6(1)(f) GDPR).
• Dati di fatturazione — dati necessari alla gestione dell'abbonamento (nome, indirizzo, dati di pagamento). I dati di pagamento sono gestiti direttamente da Stripe Inc. come titolare autonomo. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).
• Metadati tecnici — indirizzo IP, tipo di browser, sistema operativo, cookie di sessione. Base giuridica: legittimo interesse alla sicurezza e integrità del sistema (art. 6(1)(f) GDPR).

3. Responsabili del trattamento

Closedocs si avvale di fornitori terzi come responsabili del trattamento. L'elenco completo è disponibile nel Registro Fornitori. I principali sub-responsabili sono:

• Supabase Inc. — infrastruttura database e autenticazione (server EU — Francoforte)
• Brevo SAS — email transazionali (server EU)
• Stripe Inc. — gestione pagamenti (USA, Standard Contractual Clauses)
• Vercel Inc. — hosting applicativo (USA, Standard Contractual Clauses)

4. Periodo di conservazione

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione, salvo diverso obbligo di legge.

I log tecnici sono conservati per 90 giorni. I dati di fatturazione sono conservati per 10 anni ai sensi della normativa fiscale italiana.

Trascorso il periodo di conservazione, i dati sono eliminati o anonimizzati in modo irreversibile.

5. Trasferimenti internazionali

I dati sono archiviati prevalentemente in server nell'Unione Europea (Francoforte, Germania). I trasferimenti verso paesi terzi (USA) avvengono esclusivamente attraverso Clausole Contrattuali Standard (art. 46 GDPR) con i fornitori Stripe e Vercel.

6. Diritti dell'interessato

Hai il diritto di:

• Accesso — ottenere copia dei dati che trattiamo su di te (art. 15);
• Rettifica — correggere dati inesatti o incompleti (art. 16);
• Cancellazione — richiedere l'eliminazione dell'account e dei dati associati (art. 17);
• Limitazione — sospendere il trattamento in determinati casi (art. 18);
• Portabilità — ricevere i tuoi dati in formato strutturato (art. 20);
• Opposizione — opporti ai trattamenti basati su legittimo interesse (art. 21).

Le richieste vanno inviate a closedocs@hotmail.com. Rispondiamo entro 30 giorni.

7. Reclami

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it.