Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Stilloak è Francesco Battino, persona fisica, Roma, Italia. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a direzione@stilloak.app.

2. Dati raccolti

• Dati account: email, password (cifrata), dati fiscali della tua attività.
• Dati clienti: nome, telefono, indirizzo, email dei clienti che inserisci tu.
• Preventivi e allegati: voci, importi, foto di cantiere, firme digitali.
• Dati tecnici: log di accesso, indirizzo IP, user-agent al momento della firma cliente (per prova di consenso).
• Pagamenti: gestiti da Paddle Merchant of Record. Non memorizziamo i dati della carta.

3. Finalità e base giuridica

• Erogare il servizio (esecuzione del contratto - art. 6.1.b GDPR).
• Adempiere agli obblighi fiscali e contabili (art. 6.1.c).
• Sicurezza, prevenzione abusi e log di audit (legittimo interesse - art. 6.1.f).

4. Ruolo dell'utente artigiano

Quando inserisci dati dei tuoi clienti, tu sei titolare del trattamento di quei dati e Stilloak agisce come responsabile del trattamento (art. 28 GDPR). Sei tenuto a informare i tuoi clienti e a raccogliere il consenso quando richiesto dalla legge.

5. Conservazione

I dati sono conservati finché l'account è attivo. Puoi cancellare l'account contattandoci: i dati saranno rimossi entro 30 giorni salvo obblighi di conservazione fiscale.

6. Destinatari e condivisione dati

Utilizziamo fornitori affidabili come sub-responsabili del trattamento:

• Supabase — hosting database e autenticazione (UE).
• Cloudflare — edge network e distribuzione contenuti.
• Paddle.com — Merchant of Record per la vendita dell'abbonamento Pro: gestisce pagamenti, fatturazione, adempimenti fiscali e assistenza sugli ordini.
• Provider di posta transazionale per l'invio di email di sistema (conferma registrazione, reset password, notifiche).
• Autorità pubbliche, quando richiesto per legge.

Non vendiamo i tuoi dati a terzi e non li utilizziamo per profilazione pubblicitaria.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre a poter revocare il consenso in ogni momento. Per esercitare i tuoi diritti scrivi a direzione@stilloak.app: risponderemo entro 30 giorni. Puoi inoltre presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7-bis. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati (cifratura in transito TLS, cifratura at-rest, controlli di accesso basati su ruoli, log di audit, backup regolari).

8. Cookie

Usiamo solo cookie tecnici necessari (autenticazione). Nessun tracciamento pubblicitario.

9. Trasferimenti internazionali

I dati sono principalmente ospitati in UE. Nel caso in cui un fornitore trasferisca dati al di fuori dello Spazio Economico Europeo, ciò avviene sulla base di garanzie adeguate (decisioni di adeguatezza o Clausole Contrattuali Standard della Commissione Europea).

10. Modifiche

Potremmo aggiornare questa policy. Ti avviseremo via email in caso di modifiche sostanziali.