1. Titolare del trattamento
Il titolare del trattamento dei dati è FuriaGraphic di Michela Di Girolamo, P.IVA 02464380688.
Email di contatto per la privacy: info@furiagraphic.com.
2. Servizi coperti dalla presente informativa
Questa policy si applica ai seguenti servizi digitali:
- Sito istituzionale — furiagraphic.com
- Newsletter — newsletter.furiagraphic.com
- Client Hub — il portale clienti di FuriaGraphic (richiesta diagnosi gratuita, preventivi, gestione progetti, pagamenti, comunicazioni)
- Documenti legali — documents.furiagraphic.com
3. Dati raccolti
3.1 Iscrizione alla newsletter
- Nome — per personalizzare le comunicazioni
- Email — per inviarti la newsletter
- Categorie di interesse — per inviarti contenuti rilevanti
- IP e user-agent — solo al momento dell'iscrizione, per anti-spam e prova del consenso
- Data e ora del consenso — come richiesto dal GDPR
3.2 Diagnosi gratuita / richiesta preventivo
- Dati identificativi — nome, cognome, email, telefono
- Dati aziendali — nome attività, settore, sito web esistente, social
- Informazioni sul progetto — obiettivi, tempistiche, budget, esigenze specifiche
3.3 Account Client Hub
- Credenziali di accesso — email e password (hashata, non leggibile da noi)
- Dati di profilo — nome, ragione sociale, P.IVA/CF, indirizzo di fatturazione
- Dati di progetto — brief, file caricati, feedback, comunicazioni, scadenze
- Dati di pagamento — storico fatture e pagamenti (i dati della carta sono gestiti direttamente da Stripe, non li conserviamo noi)
- Dati tecnici — IP, user-agent, log di accesso per sicurezza
4. Finalità e base giuridica
- Newsletter: invio comunicazioni — base: consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento
- Diagnosi/preventivo: rispondere alla tua richiesta e fornirti un preventivo — base: misure precontrattuali (art. 6.1.b)
- Client Hub: erogazione del servizio professionale, gestione progetti e fatturazione — base: esecuzione del contratto (art. 6.1.b)
- Adempimenti fiscali e contabili — base: obbligo legale (art. 6.1.c)
- Sicurezza e prevenzione frodi — base: legittimo interesse (art. 6.1.f)
5. Destinatari dei dati (responsabili esterni)
I tuoi dati possono essere comunicati ai seguenti fornitori, tutti vincolati da accordo ex art. 28 GDPR:
- Brevo (Sendinblue SAS, Francia) — invio email transazionali e newsletter
- Lovable / Supabase (UE) — infrastruttura cloud, database e hosting
- Stripe (Irlanda) — elaborazione pagamenti per il Client Hub
- Cloudflare (UE/USA) — protezione anti-DDoS e CDN
- Commercialista / studio fiscale — adempimenti contabili obbligatori
I dati non vengono mai venduti, ceduti a terzi per finalità di marketing né utilizzati per finalità diverse da quelle indicate.
6. Trasferimento dati extra-UE
Alcuni fornitori (es. Stripe, Cloudflare) possono trattare dati in paesi extra-UE. In questi casi il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.
7. Conservazione dei dati
- Iscritti newsletter: finché rimani iscritto. Dopo la disiscrizione conserviamo solo l'email in blacklist per non ricontattarti
- Richieste di preventivo non concretizzate: 24 mesi, poi cancellate
- Account Client Hub attivi: per tutta la durata del rapporto professionale
- Documenti fiscali e contabili: 10 anni come previsto dalla normativa italiana
- Log tecnici di sicurezza: massimo 12 mesi
8. I tuoi diritti (artt. 15–22 GDPR)
In qualsiasi momento puoi esercitare:
- Accesso ai tuoi dati
- Rettifica dei dati inesatti
- Cancellazione (diritto all'oblio), nei limiti degli obblighi legali
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso (per la newsletter, dal link "Disiscriviti" in ogni email)
- Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare questi diritti scrivi a info@furiagraphic.com. Risponderemo entro 30 giorni.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni HTTPS, password hashate, controllo accessi a livello di database (Row Level Security), backup periodici e log di sicurezza.
10. Cookie
I nostri siti utilizzano esclusivamente cookie tecnici essenziali(incluso il cookie di sessione per mantenere il login al Client Hub). Per i dettagli consulta la Cookie Policy.
11. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento aggiornata in cima. Per modifiche sostanziali ti avviseremo via email se sei un utente registrato o iscritto.