Informativa sulla privacy

1. Chi siamo

Titolare del trattamento: Fixit E.E., G. Gennimata 54A, Kalamaria, Salonicco 55134. Email di contatto: info@fixit.gr.

2. Quali dati raccogliamo

3. Base giuridica del trattamento

• Obbligo contrattuale (art. 6, par. 1, lett. b) GDPR) — per fornire il Servizio.
• Legittimo interesse (art. 6, par. 1, lett. f)) — per sicurezza, prevenzione frodi, miglioramento del servizio.
• Consenso (art. 6, par. 1, lett. a)) — per comunicazioni di marketing (opt-in).
• Obbligo legale (art. 6, par. 1, lett. c)) — per fatturazione, adempimenti fiscali.

4. Cosa NON facciamo

• Non vendiamo né cediamo in locazione i dati a terzi.
• Non utilizziamo i tuoi dati per addestrare modelli generici senza consenso esplicito.
• Non inviamo i tuoi prompt a OpenAI, Anthropic, Google o altri fornitori.
• Non utilizziamo pixel di tracciamento (Facebook, Google Ads, ecc.) senza il tuo consenso.

5. Dove sono ospitati i dati

Tutti i dati sono ospitati su server in Grecia e nell'UE:

• Talos AI — sul nostro hardware GPU a Salonicco; l'applicazione e i suoi database sui nostri server nell'UE
• Hetzner Germania — backup con cifratura at rest
• Cloudflare — CDN + protezione DDoS (solo caching edge, nessun dato persistente)
• Nexi XPay — elaborazione pagamenti (PCI-DSS Level 1)

6. Cookie

Utilizziamo cookie essenziali (sessione, CSRF, lingua, la tua scelta sui cookie) che non richiedono consenso. Solo con il tuo consenso (banner dei cookie, art. 6, par. 1, lett. a GDPR), separatamente per categoria, attiviamo: Misurazione — Google Analytics 4, per il traffico e l'uso delle pagine; Pubblicità — Google Ads, per conversioni, rendimento degli annunci e remarketing. Nelle pagine pubbliche vengono caricati tramite Google Tag Manager, che segue la stessa scelta; Google Tag Manager non viene mai caricato nel tuo account (portale), nelle pagine di pagamento o all'accesso. Finché non rispondi, tutto parte come negato (Google Consent Mode v2) e Google riceve solo segnali anonimi senza cookie. Non inviamo mai a Google la tua email, il tuo nome o i dati dell'account. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie» in fondo a ogni pagina.

7. Conservazione dei dati

• Account: finché attivo + 12 mesi dopo la cancellazione.
• Transazioni credito: 7 anni (obbligo fiscale).
• Conversazioni con l'IA: vengono cancellate dalla finestra di conservazione che imposti (minimo 7 giorni). Se non ne imposti una, restano finché non le elimini.
• Log / sicurezza: 90 giorni.
• Moduli di contatto: 24 mesi dall'ultimo contatto.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accesso — una copia dei tuoi dati.
• Rettifica — se qualcosa è errato.
• Cancellazione — tutti i tuoi dati eccetto i documenti fiscali.
• Portabilità — esportazione in JSON/CSV.
• Opposizione — a trattamenti specifici.
• Reclamo — presso l'Autorità per la protezione dei dati.

Esercizio dei diritti: email a info@fixit.gr — risposta entro 30 giorni.

9. Modifiche a questa informativa

Le modifiche sostanziali vengono notificate via email 30 giorni prima della loro entrata in vigore. L'uso continuato del Servizio dopo una modifica costituisce accettazione.