Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito ischiaisolaverde.com è:

[RAGIONE SOCIALE] — Sede legale: [INDIRIZZO SEDE LEGALE] — P.IVA/C.F. [PARTITA IVA] — PEC: [PEC] — Email privacy: privacy@ischiaisolaverde.com

2. Tipologie di dati raccolti

Trattiamo le seguenti categorie di dati personali, in base al servizio utilizzato:

• Dati di registrazione e account: nome, cognome, email, password (in forma cifrata), ruolo utente.
• Dati di membership e ordini: piano abbonamento, storico ordini, dati di fatturazione.
• Dati di pagamento: gestiti direttamente da Stripe (PCI-DSS); non conserviamo numeri di carta, CVV o dati bancari sui nostri sistemi.
• Dati di contatto: nome, email, messaggio inviati tramite form di contatto.
• Dati tecnici: indirizzo IP (anonimizzato nei log), user agent, dati di navigazione aggregati e anonimi via Plausible Analytics.

3. Finalità e base giuridica

• Erogazione del servizio (account, membership, biglietteria, shop): esecuzione del contratto (art. 6.1.b GDPR).
• Risposta a richieste di contatto: consenso dell'interessato (art. 6.1.a GDPR).
• Adempimenti contabili e fiscali: obbligo di legge (art. 6.1.c GDPR).
• Analisi statistica aggregata e anonima del traffico: legittimo interesse (art. 6.1.f GDPR) — Plausible non utilizza cookie e non profila gli utenti.
• Comunicazioni promozionali e newsletter (Brevo): consenso esplicito e revocabile in qualsiasi momento (art. 6.1.a GDPR).

4. Modalità del trattamento e luogo di conservazione

I dati sono trattati con strumenti informatici e conservati su server situati in Italia (Aruba Cloud, datacenter IT). Le sole categorie di dati trasferite a fornitori extra-UE sono quelle strettamente necessarie all'erogazione del servizio (es. Stripe per i pagamenti), nel rispetto delle garanzie previste dal Capo V del GDPR (clausole contrattuali standard).

5. Soggetti terzi e responsabili del trattamento

I dati possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ove previsto:

• Stripe — elaborazione pagamenti (PCI-DSS).
• Brevo — invio email transazionali e newsletter, gestione consensi marketing.
• Aruba S.p.A. — hosting, infrastruttura cloud e object storage.
• Shopify — gestione catalogo e ordini shop online.

Non vendiamo né cediamo dati personali a terzi per finalità commerciali proprie di terzi. Non utilizziamo Google Analytics, Meta Pixel o strumenti di profilazione pubblicitaria.

6. Periodo di conservazione

• Dati account: per la durata del rapporto contrattuale e fino a richiesta di cancellazione.
• Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale italiana.
• Dati di contatto (form): 12 mesi dalla richiesta, salvo ulteriore consenso.
• Log tecnici: 6 mesi, in forma anonimizzata.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di accedere ai tuoi dati, richiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento (artt. 15–22 GDPR). Puoi inoltre revocare in qualsiasi momento un consenso già fornito.

Per esercitare questi diritti scrivi a privacy@ischiaisolaverde.com. Hai inoltre diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cancellazione dell'account

Puoi richiedere la cancellazione o l'anonimizzazione completa del tuo account e dei dati associati in qualsiasi momento, scrivendo a privacy@ischiaisolaverde.com, salvo i dati che siamo obbligati a conservare per legge (es. documenti fiscali).

9. Cookie

Per informazioni dettagliate sui cookie utilizzati dal sito, consulta la nostra Cookie Policy.

10. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o ai servizi offerti. La data di ultimo aggiornamento è indicata in testa al documento.