Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite Lithosbase è:

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, nome completo
• Dati del workspace: articoli di magazzino, movimenti di stock, fotografie caricate
• Dati di utilizzo: log di accesso, timestamp delle operazioni, indirizzi IP a fini di sicurezza
• Dati di comunicazione: messaggi inviati tramite il modulo di contatto
• Dati di fatturazione: intestazione, indirizzo e storico degli abbonamenti. I dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi.

3. Finalità e Base Giuridica del Trattamento

• Erogazione del servizio: autenticazione, gestione workspace, funzionalità della piattaforma. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR per utenti UE/SEE).
• Sicurezza e prevenzione frodi: analisi dei log, rilevamento accessi non autorizzati. Base giuridica: legittimo interesse (art. 6.1.f GDPR per utenti UE/SEE).
• Comunicazioni transazionali: inviti al team, reset password, notifiche di sistema. Base giuridica: esecuzione del contratto.
• Gestione degli abbonamenti: incasso, rinnovo e fatturazione del piano. Base giuridica: esecuzione del contratto e obblighi di legge fiscali.
• Supporto: risposta alle richieste degli utenti. Base giuridica: legittimo interesse.

4. Periodo di Conservazione

• Dati account: conservati per tutta la durata del rapporto contrattuale e per 30 giorni successivi alla cancellazione, poi eliminati definitivamente.
• Log di sistema: conservati per 90 giorni a fini di sicurezza.
• Dati del workspace: eliminati entro 30 giorni dalla richiesta di cancellazione account o workspace.
• Documenti di fatturazione: conservati per il periodo previsto dagli obblighi fiscali applicabili.

5. Archiviazione e Sicurezza

I dati applicativi sono archiviati su Convex (regione UE, Irlanda), che ospita anche le fotografie caricate. Le credenziali di accesso sono gestite da Clerk e non sono conservate sui nostri server. L’isolamento fra i workspace è imposto nel codice del backend: ogni lettura e scrittura verifica che chi la richiede sia membro di quel workspace. Tutte le comunicazioni avvengono tramite connessione cifrata (TLS).

6. Fornitori di Servizi Terzi

Condividiamo dati con i seguenti fornitori esclusivamente per erogare il servizio:

• Convex database e archiviazione dei file (informativa privacy)
• Clerk autenticazione e gestione degli account (informativa privacy)
• Vercel hosting e CDN (informativa privacy)
• Resend invio delle email transazionali (informativa privacy)
• Stripe pagamenti e fatturazione degli abbonamenti (informativa privacy)

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing o profilazione.

7. Trasferimento Internazionale dei Dati

Il servizio è gestito dall’Australia. I dati possono essere trattati in Australia e in altri paesi dove operano i fornitori terzi indicati alla sezione 6. Per gli utenti dell’Unione Europea o dello Spazio Economico Europeo, tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard, SCC).

8. Diritti degli Utenti

Puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a support@lithosbase.app. Risponderemo entro 30 giorni.

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento basato su legittimo interesse

Puoi eliminare il tuo account direttamente dalla pagina Cancellazione account.

Utenti UE/SEE: hai il diritto di proporre reclamo all’autorità di controllo competente nel tuo paese (per l’Italia: Garante per la protezione dei dati personali).

9. Cookie

Utilizziamo esclusivamente cookie tecnici necessari per la gestione della sessione di autenticazione. Non utilizziamo cookie pubblicitari o di profilazione. La preferenza del tema (chiaro o scuro) e della lingua è memorizzata sul tuo dispositivo e non viene trasmessa a server esterni.

10. Modifiche alla Presente Informativa

Possiamo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali ti avviseremo via email o con un avviso nell’app, con almeno 14 giorni di anticipo. La data di ultimo aggiornamento è riportata in cima a questa pagina.