1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Tuscan Studio di Pascu e Suci S.S., sviluppatore e gestore della piattaforma Misura360 (misura360.it).

Per qualsiasi richiesta in materia di privacy, puoi contattarci all'indirizzo:
Email: privacy@misura360.it
PEC: info@misura360.it

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, indirizzo email, password cifrata
Dati aziendali: ragione sociale, partita IVA, indirizzo sede legale
Dati di utilizzo: log di accesso, funzionalità utilizzate, indirizzo IP
Dati di pagamento: gestiti direttamente da Stripe Inc. — non conserviamo dati di carta
Dati di comunicazione: email di supporto e messaggi inviati tramite la piattaforma
Cookie e dati tecnici: come descritto nella Cookie Policy

3. Finalità del Trattamento

I tuoi dati vengono trattati per le seguenti finalità:

Erogazione del servizio: creazione e gestione account, accesso alla piattaforma
Fatturazione e pagamenti: gestione abbonamenti e transazioni
Supporto tecnico: risposta a richieste di assistenza
Sicurezza: prevenzione frodi e protezione dell'infrastruttura
Obblighi legali: adempimento normative fiscali e contabili
Marketing (solo con consenso): comunicazioni su novità e promozioni

4. Base Giuridica del Trattamento

Esecuzione contrattuale per l'erogazione del servizio (art. 6(1)(b) GDPR)
Obbligo legale per adempimenti fiscali (art. 6(1)(c) GDPR)
Legittimo interesse per sicurezza e prevenzione abusi (art. 6(1)(f) GDPR)
Consenso esplicito per comunicazioni marketing (art. 6(1)(a) GDPR)

5. Conservazione dei Dati

Dati account attivo: per tutta la durata del contratto
Dati post-cancellazione: 30 giorni per backup tecnico, poi eliminazione definitiva
Dati fiscali/fatturazione: 10 anni come previsto dal D.Lgs. 127/1991
Log di sicurezza: 12 mesi
Consensi GDPR: conservati per documentare la compliance

6. Condivisione con Terze Parti

Condividiamo dati con i seguenti soggetti, esclusivamente per i fini indicati:

Stripe Inc. — processore pagamenti (Stripe Privacy Policy)
Resend Inc. — invio email transazionali
Base44 — infrastruttura cloud e hosting
Google LLC — analytics (solo con consenso)

Non vendiamo né cediamo dati a terze parti per finalità di marketing.

7. I Tuoi Diritti (GDPR)

Ai sensi del GDPR, hai il diritto di:

Accesso — ottenere copia dei tuoi dati personali
Rettifica — correggere dati inesatti o incompleti
Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
Limitazione — limitare il trattamento in determinate circostanze
Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina
Opposizione — opporti al trattamento per legittimo interesse o marketing
Revoca del consenso — ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, visita il Centro Privacy nella tua area personale oppure scrivi a privacy@misura360.it. Risponderemo entro 30 giorni.

8. Trasferimenti Internazionali

Alcuni fornitori (es. Stripe, Resend) trasferiscono dati negli USA. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, attraverso clausole contrattuali standard approvate dalla Commissione Europea (SCC).

9. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate, tra cui: cifratura dei dati in transito (TLS 1.3), hashing delle password, accessi autenticati con MFA, monitoraggio continuo delle infrastrutture e backup regolari.

10. Modifiche alla Privacy Policy

In caso di modifiche sostanziali, notificheremo gli utenti via email con almeno 15 giorni di preavviso. La versione aggiornata entrerà in vigore alla data indicata. L'uso continuato del servizio dopo tale data implica accettazione delle modifiche.

11. Reclami

Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi il GDPR.