Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web amadevs.eu è:

2. Tipologia di Dati Raccolti

I dati personali trattati tramite questo sito web possono comprendere:

• Dati forniti volontariamente dall'utente: nome, cognome, indirizzo email, recapito telefonico e qualsiasi dettaglio/esigenza progettuale inserito nei form di contatto o di prenotazione consulenza.
• Dati di navigazione e log tecnici: indirizzi IP (anonimizzati o aggregati), timestamp di richiesta, browser, sistema operativo e parametri tecnici raccolti automaticamente dall'infrastruttura hosting Cloudflare per finalità di sicurezza, prevenzione attacchi DDoS e routing delle richieste.
• Dati di pagamento: in caso di acquisto tramite checkout online, i dati relativi a carte di pagamento e fatturazione vengono gestiti e cifrati direttamente dal fornitore certificato PCI-DSS Stripe Payments Europe, Ltd.. Amadevs non ha accesso diretto e non memorizza nei propri server i numeri di carta di credito.

3. Finalità e Base Giuridica del Trattamento

I dati vengono trattati esclusivamente per le seguenti finalità lecite:

• Risposta a richieste e preventivi: per ricontattare l'utente ed elaborare preventivi di sviluppo siti web, software o applicazioni su sua specifica richiesta (Base giuridica: esecuzione di misure precontrattuali - art. 6, par. 1, lett. b GDPR).
• Esecuzione del contratto: per la stipula, lo sviluppo e la consegna dei progetti commissionati (Base giuridica: esecuzione contrattuale - art. 6, par. 1, lett. b GDPR).
• Adempimenti amministrativi e fiscali: per l'emissione di fatture elettroniche e la tenuta della contabilità a norma di legge (Base giuridica: obbligo legale - art. 6, par. 1, lett. c GDPR).
• Sicurezza del sito: per monitorare il corretto funzionamento dei server e prevenire abusi o intrusioni illecite (Base giuridica: legittimo interesse del titolare - art. 6, par. 1, lett. f GDPR).

4. Modalità di Trattamento e Conservazione

Il trattamento dei dati è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione. I dati sono conservati su server protetti con protocolli crittografici avanzati (HTTPS / TLS).

I tempi di conservazione sono così definiti:

• Dati di contatto per preventivi: conservati per un massimo di 12 mesi dall'ultima comunicazione se il progetto non viene avviato.
• Dati contabili e fiscali dei clienti: conservati per 10 anni a norma dell'art. 2220 del Codice Civile italiano.

5. Destinatari dei Dati

I dati personali non saranno mai ceduti o venduti a terzi per scopi di marketing. Possono essere accessibili esclusivamente a responsabili del trattamento formalmente incaricati e vincolati alla riservatezza, tra cui:

• Cloudflare Inc. (infrastruttura di rete, CDN e sicurezza DNS);
• Stripe Payments Europe (gestione pagamenti digitali cifrati);
• Consulenti fiscali/commercialisti per l'adempimento degli obblighi tributari di legge.

6. Trasferimento Dati all'Estero

I dati sono conservati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora fornitori tecnici (es. Cloudflare o Stripe) effettuino trasferimenti verso paesi terzi (es. USA), tale trattamento avviene in piena conformità alle clausole contrattuali standard approvate dalla Commissione Europea (SCC) o in base al Data Privacy Framework UE-USA.

7. Diritti dell'Interessato

In ogni momento, l'utente può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:

• Ottenere la conferma dell'esistenza dei propri dati e conoscerne il contenuto;
• Chiederne l'aggiornamento, la rettifica, l'integrazione o la cancellazione (diritto all'oblio);
• Chiedere la limitazione del trattamento o opporsi ad esso per motivi legittimi;
• Richiedere la portabilità dei propri dati in formato strutturato di uso comune;
• Proporre reclamo all'autorità di controllo nazionale (in Italia: Garante per la Protezione dei Dati Personali - garanteprivacy.it).

Per esercitare qualsiasi diritto, è sufficiente inviare un'email a: giovanniamadei@amadevs.eu.