Gizlilik Politikası

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite Lithosbase è:

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, nome completo
• Dati del workspace: articoli di magazzino, movimenti di stock, fotografie caricate
• Dati di utilizzo: log di accesso, timestamp delle operazioni, indirizzi IP a fini di sicurezza
• Dati di comunicazione: messaggi inviati tramite il modulo di contatto

3. Finalità e Base Giuridica del Trattamento

• Erogazione del servizio: autenticazione, gestione workspace, funzionalità della piattaforma — base giuridica: esecuzione del contratto (art. 6.1.b GDPR per utenti UE/SEE).
• Sicurezza e prevenzione frodi: analisi dei log, rilevamento accessi non autorizzati — base giuridica: legittimo interesse (art. 6.1.f GDPR per utenti UE/SEE).
• Comunicazioni transazionali: inviti al team, reset password, notifiche di sistema — base giuridica: esecuzione del contratto.
• Supporto: risposta alle richieste degli utenti — base giuridica: legittimo interesse.

4. Periodo di Conservazione

• Dati account: conservati per tutta la durata del rapporto contrattuale e per 30 giorni successivi alla cancellazione, poi eliminati definitivamente.
• Log di sistema: conservati per 90 giorni a fini di sicurezza.
• Dati del workspace: eliminati entro 30 giorni dalla richiesta di cancellazione account o workspace.

5. Archiviazione e Sicurezza

I dati sono archiviati su infrastruttura Supabase (hosted su AWS, regione ap-southeast-1, Singapore). Utilizziamo la Row-Level Security (RLS) per garantire che ogni workspace acceda esclusivamente ai propri dati. Le fotografie sono archiviate in bucket privati di Supabase Storage. Tutte le comunicazioni avvengono tramite connessione cifrata (TLS).

6. Fornitori di Servizi Terzi

Condividiamo dati con i seguenti fornitori esclusivamente per erogare il servizio:

• Supabase — database, autenticazione, archiviazione file (informativa privacy)
• Vercel — hosting e CDN (informativa privacy)
• Resend — invio email transazionali (informativa privacy)

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing o profilazione.

7. Trasferimento Internazionale dei Dati

Il servizio è gestito dall'Australia. I dati possono essere trattati in Australia e in altri paesi dove operano i fornitori terzi (sezione 6). Per gli utenti dell'Unione Europea o dello Spazio Economico Europeo, tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard — SCC).

8. Diritti degli Utenti

Puoi esercitare in qualsiasi momento i seguenti diritti contattandoci a support@lithosbase.app. Risponderemo entro 30 giorni.

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento basato su legittimo interesse

Puoi eliminare il tuo account direttamente dalla pagina Cancellazione account.

Utenti UE/SEE:hai il diritto di proporre reclamo all'autorità di controllo competente nel tuo paese (per l'Italia: Garante per la protezione dei dati personali).

9. Cookie

Utilizziamo esclusivamente cookie tecnici necessari per la gestione della sessione di autenticazione. Non utilizziamo cookie pubblicitari o di profilazione. La preferenza del tema (chiaro/scuro) è memorizzata nel localStorage del tuo dispositivo e non viene trasmessa a server esterni.

10. Modifiche alla Presente Informativa

Possiamo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, ti notificheremo via email o tramite avviso in app con almeno 14 giorni di anticipo. La data di ultimo aggiornamento è riportata in cima a questa pagina.