Informativa sulla privacy

1. Chi siamo

Titolare del trattamento: Fixit E.E., G. Gennimata 54A, Kalamaria, Salonicco 55134. Email di contatto: [email protected].

2. Quali dati raccogliamo

3. Base giuridica del trattamento

• Obbligo contrattuale (art. 6, par. 1, lett. b) GDPR) — per fornire il Servizio.
• Legittimo interesse (art. 6, par. 1, lett. f)) — per sicurezza, prevenzione frodi, miglioramento del servizio.
• Consenso (art. 6, par. 1, lett. a)) — per comunicazioni di marketing (opt-in).
• Obbligo legale (art. 6, par. 1, lett. c)) — per fatturazione, adempimenti fiscali.

4. Cosa NON facciamo

• Non vendiamo né cediamo in locazione i dati a terzi.
• Non utilizziamo i tuoi dati per addestrare modelli generici senza consenso esplicito.
• Non inviamo i tuoi prompt a OpenAI, Anthropic, Google o altri fornitori.
• Non utilizziamo pixel di tracciamento (Facebook, Google Ads, ecc.) senza il tuo consenso.

5. Dove sono ospitati i dati

Tutti i dati sono ospitati su server in Grecia e nell'UE:

• Cluster NVIDIA — Salonicco (inferenza IA + database)
• Hetzner Germania — backup con cifratura at rest
• Cloudflare — CDN + protezione DDoS (solo caching edge, nessun dato persistente)
• Nexi XPay — elaborazione pagamenti (PCI-DSS Level 1)

6. Cookie

Utilizziamo cookie essenziali (sessione, CSRF, lingua) che non richiedono consenso. Solo con il tuo consenso (banner cookie, art. 6(1)(a) GDPR) attiviamo i cookie di Google Analytics 4 e Google Ads per misurare traffico, conversioni e rendimento degli annunci. Senza consenso Google riceve solo segnali anonimi senza cookie (Consent Mode). Non inviamo mai a Google email, nome o dati dell'account. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina.

7. Conservazione dei dati

• Account: finché attivo + 12 mesi dopo la cancellazione.
• Transazioni credito: 7 anni (obbligo fiscale).
• Conversazioni con l'IA: vengono cancellate dalla finestra di conservazione che imposti (minimo 7 giorni). Se non ne imposti una, restano finché non le elimini.
• Log / sicurezza: 90 giorni.
• Moduli di contatto: 24 mesi dall'ultimo contatto.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accesso — una copia dei tuoi dati.
• Rettifica — se qualcosa è errato.
• Cancellazione — tutti i tuoi dati eccetto i documenti fiscali.
• Portabilità — esportazione in JSON/CSV.
• Opposizione — a trattamenti specifici.
• Reclamo — presso l'Autorità per la protezione dei dati.

Esercizio dei diritti: email a [email protected] — risposta entro 30 giorni.

9. Modifiche a questa informativa

Le modifiche sostanziali vengono notificate via email 30 giorni prima della loro entrata in vigore. L'uso continuato del Servizio dopo una modifica costituisce accettazione.