Torna alla home

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Ultimo aggiornamento: 10 agosto 2026.

1. Titolare del trattamento

Il titolare del trattamento è Emanuele Vesa (di seguito anche “ScaleFlow”).

Email di contatto: emanuelevesa@gmail.com

Per qualsiasi richiesta relativa ai dati personali puoi scrivere all'indirizzo indicato: risponderemo entro 30 giorni.

2. Dati personali raccolti

Tramite il modulo di richiesta presente sul sito raccogliamo:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Nome dell'attività
  • Città

In caso di acquisto, i dati di pagamento (carta, indirizzo di fatturazione) sono raccolti e trattati direttamente da Stripe: il titolare non ha accesso ai numeri completi delle carte.

Il sito può inoltre registrare dati tecnici di navigazione (indirizzo IP, tipo di browser, data e ora della richiesta) necessari al funzionamento e alla sicurezza.

3. Finalità e base giuridica del trattamento

  • Erogazione del servizio acquistato — gestione della richiesta, attivazione e assistenza. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
  • Comunicazioni commerciali — invio di informazioni su servizi e offerte, solo previo consenso libero e revocabile in ogni momento. Base giuridica: consenso (art. 6.1.a GDPR).
  • Adempimenti fiscali e contabili — fatturazione e conservazione della documentazione. Base giuridica: obbligo legale (art. 6.1.c GDPR).
  • Sicurezza e prevenzione abusi — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati del modulo è facoltativo, ma necessario per essere ricontattati e per attivare il servizio: senza di essi non è possibile dar seguito alla richiesta.

4. Destinatari e responsabili del trattamento

I dati non sono diffusi né venduti a terzi. Possono essere comunicati ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

  • Stripe — gestione dei pagamenti e dei dati di fatturazione.
  • Supabase — database e hosting dei contatti (lead) raccolti dal modulo.

I dati possono inoltre essere comunicati a consulenti fiscali e contabili e ad autorità competenti nei casi previsti dalla legge.

5. Trasferimento dei dati fuori dall'UE

Alcuni fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea oppure di Clausole Contrattuali Standard (art. 46 GDPR), con misure supplementari adeguate.

6. Periodo di conservazione

  • Dati di contatto di richieste non convertite: 24 mesi dall'ultimo contatto.
  • Dati contrattuali e di clienti: per tutta la durata del rapporto e 10 anni dalla sua cessazione, per obblighi fiscali e civilistici.
  • Dati trattati sulla base del consenso per finalità commerciali: fino a revoca del consenso e comunque non oltre 24 mesi.
  • Log tecnici: massimo 12 mesi.

7. Diritti dell'interessato

In qualunque momento hai diritto di:

  • accedere ai tuoi dati personali (art. 15);
  • chiederne la rettifica (art. 16);
  • chiederne la cancellazione (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • ricevere i dati in formato portabile (art. 20);
  • opporti al trattamento basato sul legittimo interesse (art. 21);
  • revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.

Le richieste vanno inviate a emanuelevesa@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie policy

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento delle pagine e alla sicurezza della navigazione. Per questi cookie non è richiesto il consenso preventivo (art. 122 D.lgs. 196/2003).

Durante la procedura di pagamento, Stripe può installare cookie tecnici e di sicurezza necessari a prevenire le frodi.

Non utilizziamo cookie di profilazione o di marketing di terze parti. Qualora in futuro venissero introdotti, verrà mostrato un banner per la raccolta del consenso e questa informativa sarà aggiornata. Puoi in ogni caso gestire o eliminare i cookie dalle impostazioni del tuo browser.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate, accessi limitati e autenticati, fornitori conformi al GDPR) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

10. Processi decisionali automatizzati

Non vengono effettuati processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull'interessato.

11. Modifiche a questa informativa

Il titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.