Dichiarazione sulla protezione dei dati

Ultimo aggiornamento: 2024-02-20

1. Ambito e applicazione

Questa informativa disciplina il trattamento dei dati per http://localhost:3000 e i servizi associati. Si applica a tutti gli utenti a livello globale, con disposizioni specifiche per:

• Unione Europea (conformità GDPR)
• California, USA (requisiti CCPA/CPRA)
• Regioni Asia-Pacifico (framework PDPA/PIPEDA)

2. Tassonomia dei dati

3. Architettura del trattamento

Implementiamo la gestione dei dati tramite:

• Crittografia end-to-end (AES-256)
• Tecniche di pseudonimizzazione
• Test di penetrazione regolari
• Infrastruttura certificata ISO 27001

4. Ecosistema di terze parti

Collaboriamo con questi responsabili del trattamento conformi:

• Stripe - Pagamenti certificati PCI-DSS Livello 1
  Centro privacy Stripe
• Google Cloud - Opzioni di residenza dei dati
• Twilio - Comunicazioni crittografate

5. I tuoi diritti digitali

Ai sensi delle normative globali, puoi:

• Richiedere la portabilità dei dati (formati JSON/CSV)
• Limitare il processo decisionale automatizzato
• Revocare il consenso retroattivamente
• Presentare reclami alle autorità di vigilanza

Esercitare i diritti

Invia le richieste tramite il nostro modulo di Contatto.

6. Quadro di conservazione

• Dati del progetto: 7 anni dopo il contratto
• Registri finanziari: 10 anni per audit
• Consenso marketing: 2 anni dall'ultima interazione

7. Ufficio per la protezione dei dati

8. Controllo della versione

La gestione delle modifiche all'informativa include:

• Preavviso di 30 giorni per modifiche sostanziali
• Tracciamento granulare delle revisioni
• Archiviazione storica delle versioni