Ultimo aggiornamento: 15 luglio 2026 · Art. 13 Reg. UE 2016/679
GALASSIA MASTRO, con sede legale in Italia. Contatto: privacy@mastrosuite.com. Il Titolare tratta i dati personali degli utenti nel rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Raccogliamo: (a) Dati di registrazione: nome, cognome, email, ragione sociale, P.IVA; (b) Dati di utilizzo: log di accesso, funzionalità utilizzate, timestamp; (c) Dati inseriti dall'utente: clienti, commesse, misure, documenti — trattati in qualità di Responsabile del trattamento per conto dell'utente (che è il Titolare per i propri clienti); (d) Dati di pagamento: gestiti esclusivamente da Stripe Inc. — non conserviamo dati di carta.
Trattiamo i dati per: erogazione del Servizio (base: esecuzione contratto, art. 6.1.b GDPR); fatturazione e obblighi fiscali (base: obbligo legale, art. 6.1.c); miglioramento del Servizio con dati aggregati e anonimizzati (base: legittimo interesse, art. 6.1.f); invio comunicazioni di servizio (base: esecuzione contratto); marketing, solo previo consenso esplicito (base: consenso, art. 6.1.a).
I dati di account sono conservati per tutta la durata del contratto e per 10 anni successivi per obblighi fiscali. I log di accesso sono conservati per 12 mesi. In caso di disdetta, i dati operativi sono disponibili per l'esportazione per 30 giorni, poi eliminati in modo sicuro.
Utilizziamo: Supabase Inc. (database, hosting dati — USA, con garanzie GDPR tramite DPA); Vercel Inc. (hosting applicazione — USA, con garanzie GDPR); Stripe Inc. (pagamenti — USA, certificato PCI DSS); Sentry (monitoraggio errori — dati anonimizzati). Tutti i fornitori hanno firmato un DPA conforme GDPR.
Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di: accedere ai propri dati; rettificarli; cancellarli ("diritto all'oblio"); limitarne il trattamento; portabilità dei dati in formato strutturato (JSON/CSV); opposizione al trattamento; revocare il consenso in qualsiasi momento. Per esercitare i diritti: privacy@mastrosuite.com. Risposta entro 30 giorni.
I dati possono essere trasferiti negli USA (Supabase, Vercel, Stripe) sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46 GDPR. L'utente può richiedere copia delle garanzie adottate scrivendo a privacy@mastrosuite.com.
Utilizziamo cookie tecnici essenziali per il funzionamento dell'applicazione (sessione, autenticazione). Non utilizziamo cookie di profilazione o di terze parti a scopo pubblicitario. Per l'applicazione autenticata non è richiesto il banner cookie in quanto i cookie sono strettamente necessari.
L'utente ha il diritto di presentare reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy Italia — www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.