1) Titolare del trattamento

PAGAMENTI EVOLUTI SRL
VIA DELLA BASSA 112 BIS CAP 54033 CARRARA (MS)
P.IVA / CF: 01483040455
Email: consulenzapos@pec.it

Il Titolare tratta i dati nel rispetto del Regolamento (UE) 2016/679 (“GDPR”).

2) Tipologie di dati trattati

• Dati di account nome, cognome, email/telefono, credenziali.
• Dati di pagamento: gestiti direttamente da Stripe su checkout.stripe.com (il nostro sistema non archivia i dati della carta).
• Contenuti delle richieste inviate tramite moduli/contatti (testi, allegati, ecc.).

3) Finalità e basi giuridiche

• Erogazione del servizio (creazione link di pagamento, gestione area riservata): art. 6.1.b GDPR (contratto/pre-contratto).
• Sicurezza e prevenzione abusi (log tecnici): art. 6.1.f GDPR (legittimo interesse).
• Adempimenti legali (fiscali, contabili): art. 6.1.c GDPR (obbligo di legge).
• Assistenza e comunicazioni operative: art. 6.1.b/f GDPR.
• Marketing (solo se attivato esplicitamente): art. 6.1.a GDPR (consenso).

4) Cookie policy

Questo sito utilizza solo cookie tecnici necessari al corretto funzionamento delle pagine e alla gestione della sessione (es. autenticazione). Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti.

L’uso di cookie tecnici non richiede consenso. Eventuali strumenti di analisi/marketing, se introdotti in futuro, verranno caricati solo previo consenso tramite apposito banner di gestione preferenze.

5) Pagamenti con Stripe

I pagamenti sono gestiti su Stripe Checkout (checkout.stripe.com). Stripe utilizza cookie tecnici e strumenti antifrode indispensabili per la sicurezza delle transazioni. Durante il pagamento sei reindirizzato sul dominio Stripe; la relativa informativa è disponibile qui: https://stripe.com/it/privacy.

Noi non conserviamo i dati della carta. Salviamo solo le informazioni minime necessarie per la storicizzazione del link di pagamento (ID transazione/link, importo, stato, data).

6) Tempi di conservazione

• Log tecnici: fino a 6–12 mesi salvo necessità di sicurezza.
• Dati amministrativo-contabili: fino a 10 anni (obblighi di legge).
• Account/Supporto: per il tempo di erogazione del servizio e, dopo cessazione, per i termini di legge.

7) Destinatari e categorie di fornitori

• Stripe, Inc. / Stripe Payments Europe – processore pagamenti.
• Provider hosting e manutentori IT (responsabili del trattamento).
• Fornitori di posta / PEC per l’invio di comunicazioni.
• Professionisti fiscali (adempimenti di legge).

L’elenco aggiornato dei responsabili è disponibile su richiesta.

8) Trasferimenti extra-UE

Alcuni fornitori (es. Stripe) possono comportare trasferimenti di dati fuori dallo Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44–49 GDPR (es. Clausole Contrattuali Standard). Maggiori dettagli sono disponibili nelle informative dei fornitori interessati.

9) Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a consulenzapos@pec.it. Hai inoltre diritto di reclamo al Garante Privacy (www.garanteprivacy.it).

Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento precedente.

10) Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali (cifratura in transito via HTTPS, segregazione degli ambienti, politiche di autorizzazione, backup e monitoraggio).

11) Modifiche all’informativa

Potremmo aggiornare la presente informativa per adeguarci a cambiamenti normativi o tecnici. Le versioni aggiornate saranno pubblicate su questa pagina con data di aggiornamento.