Informativa sulla Privacy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Servizio: Build Thermal Bridge — massimilianobusnelli.com
Versione: 1.0 — bozza del 15.09.2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il presente servizio è:
Ing. Massimiliano Busnelli — Titolare di ditta individuale — P.IVA 01647690195
Recapito PEC: m.busnelli@pec.it — Email di contatto: info@massimilianobusnelli.com
Sede Legale in Castelleone (CR)
2. Categorie di dati trattati
2.1 Dati forniti in fase di registrazione
- nome e cognome;
- indirizzo e-mail;
- numero di telefono (facoltativo, solo se fornito volontariamente);
- password (conservata esclusivamente in forma crittografata/hashata — il titolare non ha mai accesso alla password in chiaro).
2.2 Dati raccolti durante l'utilizzo del servizio
- file caricati dall'utente (disegni DXF, fogli di calcolo e materiali simili) e i risultati dei calcoli generati dal servizio;
- dati tecnici di utilizzo (indirizzo IP, log di accesso, data e ora delle richieste, crediti/consumi associati all'account);
- dati necessari alla verifica dell'indirizzo email (token di conferma, data di conferma).
2.3 Dati di pagamento
I dati relativi a carte di pagamento e fatturazione sono raccolti ed elaborati direttamente dal fornitore di servizi di pagamento (Stripe — vedi punto 6). Il titolare non riceve né conserva i dati completi della carta di pagamento.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, erogazione del servizio richiesto, invio dell'email di conferma | Esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b) |
| Gestione dei pagamenti, fatturazione, adempimenti fiscali e contabili | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) |
| Sicurezza del servizio, prevenzione di abusi e utilizzi fraudolenti, rate-limiting | Legittimo interesse del titolare (art. 6.1.f) |
| Assistenza e comunicazioni relative al servizio (es. avvisi tecnici, variazioni ai Termini) | Esecuzione del contratto (art. 6.1.b) |
| Comunicazioni di marketing/newsletter | Consenso specifico e separato dell'interessato (art. 6.1.a) — attualmente non raccolto: nessuna comunicazione di marketing viene inviata |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Sono adottate misure tecniche e organizzative adeguate, tra cui la cifratura delle password e l'accesso ai dati limitato al personale autorizzato.
5. Conservazione dei dati
- i dati dell'account sono conservati per tutta la durata del rapporto e cancellati (o anonimizzati) entro 1 mese dalla richiesta di cancellazione o dalla chiusura dell'account;
- i dati con rilevanza fiscale/contabile sono conservati per il periodo previsto dalla normativa vigente (di norma 10 anni);
- i file caricati dall'utente e i risultati dei calcoli sono conservati per massimo 1 mese e sono comunque cancellabili su richiesta, salvo obblighi di conservazione legati a contestazioni in corso.
6. Destinatari e responsabili del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
- Aruba S.p.A. — fornitore del servizio di hosting e di posta elettronica (invio email di conferma registrazione);
- Stripe, Inc. — fornitore del servizio di pagamento [da confermare all'attivazione]; il trasferimento di dati verso Stripe può comportare un trasferimento di dati verso gli Stati Uniti, effettuato sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di altro meccanismo di trasferimento adeguato previsto dal GDPR;
- eventuali consulenti fiscali/contabili del titolare, per gli adempimenti di legge.
I dati non sono in alcun caso venduti a terzi né utilizzati per finalità diverse da quelle indicate nella presente informativa.
7. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di:
- ottenere la conferma dell'esistenza di un trattamento e accedere ai propri dati personali (diritto di accesso, art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere in un formato strutturato i propri dati o chiederne la trasmissione a un altro titolare (portabilità, art. 20);
- opporsi al trattamento basato sul legittimo interesse del titolare (art. 21);
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste possono essere inviate all'indirizzo indicato al punto 1.
8. Minori
Il servizio non è rivolto a minori di 18 anni. Il titolare non raccoglie consapevolmente dati di minori; qualora venisse a conoscenza di aver raccolto dati personali di un minore senza il consenso del titolare della responsabilità genitoriale, provvederà a cancellarli tempestivamente.
9. Modifiche alla presente informativa
Il titolare si riserva di modificare o aggiornare la presente informativa, anche a seguito di modifiche normative. Le modifiche sostanziali saranno comunicate agli utenti registrati. La versione e la data di pubblicazione sono indicate in testa al documento.
10. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali: info@massimilianobusnelli.com (PEC: m.busnelli@pec.it).