1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Troiani S.A.S., con sede legale in Via Zire 13, 33010 Magnano in Riviera (UD), Italia. P.IVA: 01558880306. Email: info@cagliotroiani.com. PEC: pectroiani@pec.it. Tel: 0432 785665.

2. Dati Raccolti

Raccogliamo i seguenti dati personali in base al tipo di interazione con la piattaforma:

2.1 Dati di registrazione

• Nome e cognome
• Indirizzo email
• Password (conservata in forma crittografata)
• Codice Fiscale
• Indirizzo (opzionale per utenti privati)

2.2 Dati aziendali (account business)

• Ragione sociale
• Partita IVA
• Codice SDI
• PEC
• Indirizzo completo (sede legale)

2.3 Dati di acquisto

• Dettagli ordini e prodotti acquistati
• Indirizzo di spedizione
• Dati di fatturazione
• Dati di pagamento (gestiti da Stripe, non conservati sui nostri server)

2.4 Dati tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Dati di navigazione (cookie tecnici di sessione)

3. Finalità del Trattamento

• Erogazione del servizio: gestione dell'account, elaborazione ordini, spedizioni e assistenza clienti.
• Fatturazione elettronica: emissione di fatture tramite il servizio Fatture in Cloud, come previsto dalla normativa italiana.
• Comunicazioni transazionali: conferme d'ordine, aggiornamenti sulla spedizione, invio fatture.
• Sicurezza: protezione dell'account, prevenzione frodi, log delle attività amministrative.
• Obblighi di legge: adempimenti fiscali e contabili previsti dalla normativa vigente.

4. Base Giuridica

• Esecuzione contrattuale (Art. 6.1.b GDPR): trattamento necessario per la gestione degli ordini e la fornitura dei servizi richiesti.
• Obbligo di legge (Art. 6.1.c GDPR): adempimento degli obblighi fiscali e di fatturazione elettronica.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza della piattaforma e prevenzione frodi.
• Consenso (Art. 6.1.a GDPR): per eventuali trattamenti non strettamente necessari all'erogazione del servizio.

5. Servizi di Terze Parti

Per l'erogazione dei servizi ci avvaliamo dei seguenti fornitori terzi, ciascuno con la propria informativa privacy:

• Stripe (Stripe Inc., USA): elaborazione dei pagamenti online. I dati della carta di credito sono gestiti direttamente da Stripe e non transitano sui nostri server. Stripe è certificato PCI DSS Level 1.
• Fatture in Cloud (TeamSystem S.p.A., Italia): generazione e invio delle fatture elettroniche.
• Supabase (Supabase Inc., USA): archiviazione sicura dei documenti PDF (fatture, certificazioni prodotto).
• Amazon SES (Amazon Web Services, USA): invio delle email transazionali (conferme ordine, fatture, reset password).
• Vercel (Vercel Inc., USA): hosting della piattaforma web.

I trasferimenti di dati verso gli USA avvengono in conformità al EU-US Data Privacy Framework o tramite clausole contrattuali standard (SCC).

6. Conservazione dei Dati

• Dati dell'account: conservati per tutta la durata dell'account e cancellati su richiesta dell'utente.
• Dati degli ordini e fatture: conservati per 10 anni come previsto dalla normativa fiscale italiana.
• Dati di sessione e log: conservati per un massimo di 12 mesi.

7. Diritti dell'Interessato

In conformità al Regolamento UE 2016/679 (GDPR), l'utente ha il diritto di:

• Accedere ai propri dati personali
• Richiedere la rettifica dei dati inesatti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare il trattamento
• Richiedere la portabilità dei dati
• Opporsi al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattare: info@cagliotroiani.com o scrivere a Troiani S.A.S., Via Zire 13, 33010 Magnano in Riviera (UD).

L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui: crittografia delle password (bcrypt), connessioni HTTPS, cookie di sessione HttpOnly e Secure, limitazione degli accessi (rate limiting) e monitoraggio delle attività amministrative.