Informativa Privacy

1. Titolare del trattamento

Viviana Insalaco — P. IVA 14666240966 — Via Santa Margherita 57, 20851 Lissone (MB), Italia. Email: info@vhomeconsulting.it — PEC: insalaco.viviana@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati trattati e finalità

Richieste tramite il modulo contatti. Sono raccolti: motivo della richiesta, nome e cognome, email, telefono (facoltativo), eventuale riferimento o link dell'asta e data dell'asta (facoltativi), messaggio, oltre alla conferma di presa visione della presente informativa. I dati sono usati per rispondere alla richiesta ed eventualmente erogare il servizio richiesto. Base giuridica: riscontro a richieste dell'interessato e misure precontrattuali (art. 6.1.b GDPR).

Accettazioni e dichiarazioni relative all'acquisto. Nella pagina interna di conferma dell'ordine vengono registrati, prima del pagamento: un identificativo casuale, il prodotto scelto, la data e l'ora, la versione dei Termini e Condizioni e l'esito separato dei due consensi (accettazione dei Termini e richiesta di fornitura immediata con consapevolezza della perdita del recesso). L'identificativo casuale viene successivamente collegato all'ordine e può quindi essere associato all'acquirente. Le accettazioni relative al contratto e alla fornitura immediata del contenuto digitale sono distinte dal consenso al trattamento dei dati per finalità pubblicitarie. L'identificativo è trasmesso a Stripe come riferimento dell'ordine e ricollegato all'ordine dopo il pagamento. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6.1.b GDPR) e obbligo di documentazione delle informative al consumatore (art. 6.1.c GDPR).

Acquisto dei prodotti digitali. Il pagamento avviene su pagine ospitate da Stripe. Il sito riceve da Stripe: identificativi della sessione e del pagamento, email del cliente, importo e valuta, stato del pagamento, riferimento del consenso precontrattuale e — quando forniti in fase di pagamento — nome, indirizzo di fatturazione, ragione sociale, partita IVA/codice fiscale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Consegna del prodotto. All'email indicata viene inviato un collegamento personale di download. Il sistema conserva l'email, il prodotto acquistato, la versione hashata del token, la scadenza del collegamento (30 giorni), il numero di download effettuati (massimo 5) e lo stato della consegna. Base giuridica: esecuzione del contratto.

Adempimenti amministrativi e fiscali. I dati necessari alla documentazione contabile e fiscale sono trattati per obbligo di legge (art. 6.1.c GDPR).

Sicurezza del modulo. Il modulo contiene un campo antispam nascosto e un limite tecnico al numero di invii ravvicinati; è trattato in questo ambito il solo indirizzo email, per interesse legittimo alla protezione del servizio (art. 6.1.f GDPR).

3. Conferimento dei dati

Il conferimento dei campi contrassegnati come obbligatori nel modulo, e dei dati richiesti in fase di pagamento, è necessario: in mancanza non è possibile rispondere alla richiesta o completare l'acquisto e la consegna.

4. Destinatari e fornitori

Per il funzionamento del sito e del servizio sono utilizzati:

• Stripe — gestione dei pagamenti (titolare autonomo per le attività di pagamento).
• Resend — invio delle email transazionali di consegna e di servizio.
• Lovable Cloud (infrastruttura basata su Supabase) — hosting del sito, database degli ordini e archiviazione privata dei file.
• Iubenda — gestione del banner e delle preferenze sui cookie (Cookie Solution), con registrazione tecnica della scelta espressa dal visitatore.
• Cloudflare — rete di distribuzione dei contenuti, sicurezza dell'infrastruttura e protezione dal traffico automatizzato (bot management). Tratta dati tecnici di connessione, come indirizzo IP, tipo di browser e informazioni sulla richiesta, e imposta il cookie tecnico __cf_bm. L'attività è svolta per finalità di sicurezza e corretto funzionamento del sito e non comporta profilazione né richiede consenso preventivo.
• Meta Platforms Ireland — pixel di Meta per finalità di pubblicità e misurazione, attivato esclusivamente previo consenso e revocabile in qualsiasi momento dalle «Preferenze cookie».

Ciascun fornitore tratta i dati secondo i propri termini di servizio, le proprie informative privacy e gli accordi sul trattamento dei dati applicabili al servizio utilizzato. Il titolare verifica periodicamente i servizi impiegati e le relative condizioni.

5. Trasferimenti extra SEE

Alcuni fornitori sopra indicati possono trattare dati anche al di fuori dello Spazio economico europeo. Quando ciò avviene, il trasferimento è regolato dagli strumenti previsti dal Capo V del GDPR — in particolare decisioni di adeguatezza o clausole contrattuali standard — secondo quanto indicato nelle informative dei rispettivi fornitori.

6. Conservazione

Le richieste inviate tramite il modulo contatti sono conservate fino a 24 mesi dall'ultimo contatto, salvo prosecuzione del rapporto o necessità di tutela di un diritto. I dati degli ordini, i dati fiscali e le prove dei consensi precontrattuali sono conservati fino a 10 anni dall'esecuzione del contratto, salvo obblighi di legge ulteriori o contenzioso in corso. Il collegamento di download scade dopo 30 giorni e consente al massimo 5 utilizzi.

7. Diritti dell'interessato

È possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@vhomeconsulting.it o alla PEC insalaco.viviana@pec.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per il tracciamento pubblicitario è disponibile il pulsante «Preferenze cookie». Il rifiuto o la revoca del consenso pubblicitario non impediscono di richiedere informazioni o acquistare i prodotti.

8. Processi decisionali automatizzati

Non sono utilizzati processi decisionali automatizzati che producano effetti giuridici sull'interessato. Previo consenso espresso tramite il banner, il pixel di Meta consente la misurazione delle campagne pubblicitarie e la pubblicità personalizzata: i dettagli sono indicati nella Cookie Policy. Il consenso è revocabile in qualsiasi momento.