I Template StipuLab sono strumenti di supporto documentale e non sostituiscono una consulenza legale professionale. Per situazioni complesse o con implicazioni giuridiche significative, si raccomanda di rivolgersi a un professionista abilitato.
Informativa sul trattamento dei dati personali
ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) — Versione 1.0, 8 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito stipulab.it e con i servizi ivi offerti.
1. Titolare del trattamento
Il Titolare del trattamento è Edoardo Piccotti (nome commerciale "StipuLab"), codice fiscale PCCDRD01H13D653D, stabilito in Foligno (PG), contattabile all'indirizzo hello@stipulab.it. I dati di contatto completi sono disponibili su richiesta.
2. Categorie di dati trattati
Nell'ambito dell'erogazione dei servizi possono essere trattate le seguenti categorie di dati personali:
| Categoria | Esempi |
|---|---|
| Dati di contatto e d'ordine | indirizzo e-mail, dati identificativi forniti, dettagli dell'ordine |
| Dati relativi al consenso | accettazioni prestate in fase d'acquisto, con data/ora, indirizzo IP e user-agent |
| Dati di pagamento | trattati direttamente dal fornitore di pagamento; il Titolare non conserva i dati completi delle carte |
| Dati di navigazione tecnici | dati necessari al funzionamento del sito (cfr. Cookie Policy) |
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità, sulla base delle indicate condizioni di liceità:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Esecuzione del contratto: gestione dell'ordine, consegna del prodotto digitale, assistenza | esecuzione del contratto — art. 6.1.b |
| Adempimento di obblighi di legge (contabili, fiscali, documentali) | obbligo legale — art. 6.1.c |
| Raccolta e conservazione delle prove di consenso alle condizioni contrattuali | obbligo legale ed esecuzione del contratto; legittimo interesse alla prova — art. 6.1.b/c/f |
| Sicurezza del sito e prevenzione degli abusi | legittimo interesse — art. 6.1.f |
4. Natura del conferimento
4.1 Il conferimento dei dati necessari all'esecuzione del contratto (ad esempio l'indirizzo e-mail per la consegna del prodotto) è necessario: il mancato conferimento impedisce la conclusione dell'acquisto e la fornitura del servizio.
5. Destinatari e responsabili del trattamento
Per l'erogazione dei servizi, il Titolare si avvale di fornitori terzi che trattano dati per suo conto in qualità di responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Ubicazione dati |
|---|---|---|
| Stripe | elaborazione dei pagamenti | UE / trasferimenti con garanzie adeguate |
| Supabase | database e archiviazione | Unione Europea (Francoforte) |
| Resend | invio delle comunicazioni e-mail | trasferimenti con garanzie adeguate |
| Vercel | hosting e distribuzione del sito | trasferimenti con garanzie adeguate |
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
6. Trasferimenti extra-UE
6.1 Ove taluni fornitori comportino il trasferimento di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali le clausole contrattuali standard adottate dalla Commissione Europea. La base dati principale è collocata nell'Unione Europea.
7. Periodo di conservazione
7.1 I dati relativi agli ordini e alla documentazione contabile sono conservati per 10 anni, in conformità agli obblighi di conservazione documentale e contabile (art. 2220 c.c. e normativa fiscale applicabile).
7.2 I dati relativi al consenso contrattuale sono conservati, quale prova, per un periodo corrispondente al termine di prescrizione dei diritti nascenti dal contratto (10 anni, art. 2946 c.c.).
7.3 I dati dell'eventuale account utente sono conservati per la durata dell'account e cancellati su richiesta dell'interessato, fatti salvi i termini di conservazione di cui sopra per i dati d'ordine.
8. Diritti dell'interessato
L'interessato ha diritto, nei limiti e alle condizioni previsti dagli artt. 15-22 del GDPR, di: ottenere l'accesso ai propri dati; ottenerne la rettifica o la cancellazione; ottenere la limitazione del trattamento; opporsi al trattamento; ottenere la portabilità dei dati; revocare il consenso ove il trattamento vi si fondi, senza pregiudizio della liceità del trattamento precedente.
8.1 Per esercitare tali diritti, l'interessato può scrivere a hello@stipulab.it.
8.2 L'interessato ha altresì diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Misure di sicurezza
9.1 Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, ai sensi dell'art. 32 del GDPR, ivi comprese misure di controllo degli accessi e cifratura ove appropriato.
10. Minori
10.1 I servizi sono rivolti a soggetti maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora ciò avvenga, i relativi dati saranno cancellati su segnalazione.
11. Modifiche all'informativa
11.1 Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è quella pubblicata sul Sito, con indicazione della data di aggiornamento.