Privacy e termini di servizio

Il titolare del trattamento e fornitore di Sellstrap è Gianfranco Coratella, che opera a proprio nome. Indirizzo: Via Mazzini n. 80, 74016 Massafra (TA), Italia. Contatto per privacy, comunicazioni contrattuali e segnalazioni: info@sellstrap.dev. Sito: sellstrap.dev.

Questa informativa riguarda i visitatori di Sellstrap, gli utenti registrati e gli acquirenti. Non descrive il trattamento dei dati degli utenti dei software che gli acquirenti svilupperanno e gestiranno autonomamente a partire dal codice ricevuto.

Per registrare e utilizzare un account trattiamo indirizzo email, identificativo dell'utente e dati necessari all'autenticazione e alla gestione delle sessioni. Le credenziali sono gestite tramite Supabase Auth: le password non sono conservate in chiaro. Le comunicazioni di verifica dell'account e recupero della password sono gestite dal servizio di autenticazione.

Se viene scelto l'accesso con Google o GitHub, il relativo provider comunica i dati autorizzati, quali identificativo, email, nome e immagine del profilo. Il provider tratta autonomamente i dati relativi al proprio servizio secondo la propria informativa.

Trattiamo il nome e la descrizione immessi nel configuratore e le scelte dei moduli per generare il file richiesto. La configurazione viene associata all'ordine e trasmessa a Stripe nei metadati della sessione di pagamento, insieme a un riferimento all'account. Non è necessario inserire nella descrizione segreti, credenziali, dati sanitari o dati personali di terzi.

Il pagamento avviene su Stripe Managed Payments. Stripe raccoglie i dati necessari alla transazione e alla fatturazione. Sellstrap non riceve né conserva il numero completo della carta o il suo codice di sicurezza. Stripe rende disponibili i dati della transazione, inclusa l'email comunicata al checkout; eventuali ulteriori dati di fatturazione dipendono dalle informazioni raccolte dal servizio di pagamento.

Per registrare l'acquisto e consegnare il prodotto trattiamo identificativi dell'ordine e dell'account, importo, valuta, data, stato del pagamento e dell'eventuale rimborso, email di consegna, configurazione acquistata, chiave di licenza, riferimento al file e dati necessari a documentare l'invio della conferma.

Il file personalizzato è conservato in uno spazio privato. Il file LICENSE.md contenuto nello ZIP include l'email dell'acquirente e la chiave di licenza come prova dell'acquisto. Questi dati accompagnano quindi le copie dell'archivio scaricato: prima di condividere il progetto, l'acquirente deve tenerne conto.

Per l'email di consegna utilizziamo Resend, al quale comunichiamo l'indirizzo del destinatario, il contenuto del messaggio, il link firmato e la chiave di licenza. Ricevute, fatture e comunicazioni relative al pagamento sono gestite separatamente da Stripe/Link.

Account e contratto. Creazione e gestione dell'account, configurazione richiesta, registrazione dell'acquisto, generazione del file e invio dell'email di consegna si fondano sull'esecuzione del contratto o di misure precontrattuali richieste dall'utente, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. La gestione dell'account riguarda anche chi non ha ancora comprato.

Obblighi di legge. I trattamenti necessari per obblighi fiscali, contabili o per richieste legittime delle autorità si fondano sull'articolo 6, paragrafo 1, lettera c), GDPR, nei limiti degli obblighi applicabili a Sellstrap.

Sicurezza e tutela dei diritti. I dati strettamente necessari a prevenire abusi, diagnosticare errori e gestire contestazioni possono essere trattati per il legittimo interesse alla sicurezza del servizio e alla tutela dei diritti, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti dell'interessato.

Email e dati necessari all'ordine sono richiesti per le relative funzioni: senza di essi non è possibile creare l'account o consegnare il prodotto. L'accesso tramite provider esterni è facoltativo. La presa visione dell'informativa non costituisce consenso a marketing o profilazione.

Supabase fornisce autenticazione, database e archivio privato dei file. Vercel ospita l'applicazione e tratta i dati tecnici necessari alla sua erogazione. Resend, servizio di Plus Five Five, Inc., invia le email di consegna. Questi fornitori operano come responsabili per i trattamenti eseguiti per conto del titolare, secondo i rispettivi accordi; possono avere finalità autonome per altri dati, nei limiti delle proprie informative.

Stripe/Link tratta i dati per pagamento, prevenzione delle frodi, adempimenti e gestione delle transazioni secondo la propria informativa e i ruoli previsti dai propri accordi. Google e GitHub, se scelti per il login, operano per le proprie attività come titolari autonomi. Possono inoltre ricevere i dati autorità o consulenti quando necessario per obblighi di legge e tutela dei diritti. L'accesso interno è limitato alle persone autorizzate.

Il progetto Supabase di Sellstrap è configurato nella regione europea eu-west-1. Questa collocazione non implica che ogni trattamento dei fornitori avvenga esclusivamente nell'Unione europea. Resend indica attività principali di trattamento negli Stati Uniti; altri fornitori e subfornitori possono trattare dati al di fuori dello Spazio economico europeo.

I trasferimenti sono disciplinati dagli accordi applicabili con i fornitori mediante le garanzie previste dal GDPR, comprese, ove applicabili, le clausole contrattuali standard della Commissione europea. Informazioni sulle garanzie e su come ottenerne copia possono essere richieste al titolare; i relativi accordi sono collegati nei riferimenti finali.

Account: per il tempo necessario a renderlo disponibile e gestirlo; alla chiusura vengono meno le finalità ordinarie di autenticazione. Possono restare soltanto i dati necessari per finalità ulteriori giustificate, quali obblighi di legge o contestazioni.

Ordine, configurazione, file e licenza: per l'esecuzione e la documentazione dell'acquisto, la disponibilità del file e la tutela dei diritti connessi, limitatamente ai dati necessari. I documenti soggetti a conservazione legale seguono il termine previsto dalla norma applicabile; ciò non estende automaticamente la conservazione all'intero account.

Log, comunicazioni ed errori: per il tempo necessario alla consegna, alla gestione della specifica segnalazione o dell'evento di sicurezza e alla relativa verifica; l'eventuale conservazione per una controversia è limitata ai dati pertinenti. Le copie di sicurezza seguono i cicli tecnici dei fornitori. La cancellazione non è presentata come istantanea anche da tutti i backup.

Il sito utilizza cookie tecnici per l'autenticazione e la gestione delle sessioni e strumenti funzionali alla preferenza linguistica. I dati tecnici di connessione e i log possono comprendere indirizzo IP, data e ora, risorse richieste, informazioni sul browser e segnalazioni di errore, nella misura trattata dall'infrastruttura per erogare e proteggere il servizio.

I cookie Supabase della famiglia sb-…-auth-token, anche suddivisi in più parti, mantengono la sessione. Nella configurazione esaminata hanno durata massima di 400 giorni dall'impostazione o dal rinnovo; tale durata non coincide con la validità del singolo token. Il cookie NEXT_LOCALE memorizza la lingua ed è configurato come cookie di sessione. Possono essere eliminati dal browser, con perdita della sessione o delle preferenze. I cookie strettamente necessari non richiedono consenso preventivo.

Questa informativa non autorizza cookie pubblicitari, marketing o tracciamenti ulteriori. La loro eventuale introduzione richiederebbe informazioni specifiche e, quando previsto, consenso preventivo. Il checkout esterno Stripe/Link è soggetto anche all'informativa e alle impostazioni del relativo servizio.

Le comunicazioni avvengono mediante HTTPS e i file sono conservati in storage privato. Per ottenere un link dalla dashboard sono verificati l'account e il diritto al download. Il link firmato, una volta emesso, consente di scaricare a chi ne è in possesso durante la validità: non richiede necessariamente un nuovo accesso all'account. L'utente deve conservarlo riservatamente.

Il link inviato per email è attualmente valido sette giorni; i link generati dall'area personale hanno durata breve. La scadenza del collegamento non coincide con la cessazione dei diritti d'uso del codice già legittimamente scaricato.

Nei casi previsti dagli articoli 15-22 GDPR l'interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse. Per eventuali trattamenti basati sul consenso, questo può essere revocato senza pregiudicare la liceità delle attività precedenti.

Le richieste vanno inviate a info@sellstrap.dev. Il titolare risponde nei termini dell'articolo 12 GDPR, normalmente entro un mese; se ricorrono le condizioni per una proroga ne comunica motivi e durata. Può chiedere informazioni proporzionate per verificare l'identità. La cancellazione incontra i limiti previsti dalla legge e non elimina i trattamenti autonomi dei provider, ai quali possono essere rivolte richieste separate.

È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità competente nel proprio Stato. Sellstrap non utilizza il configuratore per assumere decisioni esclusivamente automatizzate con effetti giuridici sulla persona; i controlli antifrode autonomi di Stripe sono descritti nella sua informativa.