Privacy Policy

1. Titolare del trattamento

Titolare: Stampiss.

2. Dati personali trattati

• Dati account studio: email, credenziali, profilo e impostazioni operative.
• Dati cliente ordine: nome, cognome, email, telefono, dettaglio ordine.
• Dati tecnici: log applicativi, indirizzo IP, user agent, eventi di sicurezza.
• Dati di pagamento: metadati transazionali gestiti tramite Stripe.
• Contenuti caricati: file immagine associati agli ordini.

3. Finalita e basi giuridiche

• Esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Obblighi legali, fiscali e contabili (art. 6.1.c GDPR).
• Sicurezza, prevenzione abusi e audit operativo (art. 6.1.f GDPR).
• Eventuale marketing solo previo consenso esplicito (art. 6.1.a GDPR).

4. Conservazione

Le immagini ordine vengono eliminate automaticamente secondo retention configurata. I dati ordine e di fatturazione possono essere conservati piu a lungo per adempimenti legali. Le retention definitive vanno approvate e riportate in policy operativa interna.

5. Destinatari e responsabili esterni

Il servizio si appoggia a fornitori terzi per componenti infrastrutturali e operative, tra cui: Supabase, Stripe, Vercel, Resend. Elenco completo e base contrattuale: [DA COMPLETARE].

6. Diritti dell'interessato

Puoi esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilita. Per richieste formali usare il canale privacy ufficiale del titolare.

7. Aggiornamenti della policy

Questa policy puo essere aggiornata periodicamente. La versione attuale e identificata dalla data di ultimo aggiornamento riportata sopra.