Privacy Policy

La presente informativa descrive il trattamento dei dati personali effettuato tramite la piattaforma i-Connect (di seguito la «Piattaforma»), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

i-creativi s.r.l.s., Via Villapizzone 26, 20156 Milano (MI), Italia — P.IVA 08673460963 — REA MI-2041659 — email: support@i-creativi.com.

2. Dati trattati

• Dati di account: indirizzo email, password (conservata esclusivamente in forma cifrata), ragione sociale, ruolo.
• Dati di fatturazione: ragione sociale, indirizzo, partita IVA, esiti dei pagamenti. I dati delle carte di pagamento sono trattati esclusivamente da Stripe e non transitano mai sui nostri sistemi.
• Dati tecnici di funzionamento: log di sincronizzazione, indirizzi IP, identificativi di sessione, configurazioni delle integrazioni.
• Dati dei negozi collegati: nell’erogare il servizio, la Piattaforma tratta per conto del cliente i dati presenti nel suo e-commerce e nel suo gestionale (es. ordini e relativi dati anagrafici dei clienti finali). Per tali dati il cliente è titolare del trattamento e I-Creativi agisce quale responsabile ex art. 28 GDPR, sulla base dell’accordo sul trattamento dei dati (DPA) sottoscritto con il cliente.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell’account — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e adempimenti fiscali/contabili — obbligo legale (art. 6.1.c GDPR).
• Sicurezza della Piattaforma, prevenzione di abusi, log tecnici — legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni di servizio (conferme, avvisi tecnici, notifiche di sicurezza) — esecuzione del contratto.
• Comunicazioni commerciali su prodotti analoghi — legittimo interesse, con possibilità di opposizione in ogni momento.

4. Destinatari e responsabili

I dati sono trattati mediante i seguenti fornitori, nominati responsabili del trattamento ove applicabile:

• Vercel Inc. — hosting dell’applicazione (data center UE, con possibili trasferimenti extra-UE assistiti da Clausole Contrattuali Standard).
• Supabase Inc. — database e autenticazione (regione eu-west-1, Irlanda).
• Stripe Payments Europe Ltd. — gestione dei pagamenti e calcolo dell’IVA.
• Consulenti amministrativi e fiscali del Titolare, per gli adempimenti di legge.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing.

5. Trasferimenti extra-UE

I dati sono conservati in via principale nell’Unione Europea. Eventuali trasferimenti verso paesi terzi da parte dei fornitori sopra indicati avvengono sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (art. 46 GDPR).

6. Conservazione

• Dati di account: per la durata del contratto e fino a 12 mesi dalla chiusura dell’account.
• Dati di fatturazione: 10 anni, ai sensi dell’art. 2220 c.c.
• Log tecnici e di sincronizzazione: fino a 12 mesi.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a support@i-creativi.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina e, se rilevanti, comunicate via email agli utenti registrati.