La tua privacy, con chiarezza.

1. Titolare e contatti

Il gestore del portale e titolare dei trattamenti relativi alla sua gestione è LUONGO SAMUELE, P. IVA IT04883860407, Via Nievo 1, int. 2, 47035 Gambettola (FC), Italia. Puoi contattarlo attraverso il modulo contatti, scegliendo “Privacy e diritti”, oppure per posta all’indirizzo indicato.

Il venditore riportato nel riepilogo è responsabile delle attività relative al servizio acquistato e dei propri obblighi fiscali. La presente informativa riguarda il portale; i prestatori di pagamento trattano i dati anche per le finalità proprie descritte nelle loro informative.

2. Dati utilizzati e loro origine

Trattiamo il riferimento cliente, generato automaticamente per gli accessi dalla home oppure inserito dall’amministratore insieme al nome a seguito del rapporto con il venditore; importo, causale, ordine, stato del pagamento e identificativi tecnici restituiti dal prestatore di pagamento; dati di navigazione e sicurezza come indirizzo IP, richiesta e data/ora nei log del server. Se ci scrivi, trattiamo nome, email, messaggio e l’eventuale riferimento ordine.

Il nome del profilo cliente resta nel pannello riservato. Il link personale permette di collegare gli ordini a quel profilo e non certifica l’identità di chi paga. Non inserire nella causale o nel modulo dati della carta, password, documenti o informazioni sensibili. Numero completo della carta e CVV si inseriscono esclusivamente nel checkout esterno e non sono raccolti dal modulo del portale.

3. Finalità e basi giuridiche

• Predisporre il pagamento richiesto, collegarlo all’ordine, mostrarne l’esito e gestire richieste: esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR.
• Assolvere gli obblighi applicabili e rispondere alle richieste sui diritti: obbligo legale, art. 6.1.c.
• Proteggere il portale da accessi abusivi, errori e frodi e tutelare i diritti in caso di contestazione: legittimo interesse alla sicurezza e alla difesa dei diritti, art. 6.1.f.

Il portale non utilizza i dati per pubblicità o profilazione commerciale. I dati richiesti per il pagamento e per rispondere a un messaggio sono necessari alle rispettive funzioni; senza di essi non possiamo completarle.

4. Destinatari e fornitori

Possono accedere ai dati le persone autorizzate del gestore, il venditore dell’ordine, i prestatori di pagamento utilizzati, i fornitori tecnici necessari e le autorità nei casi di legge. L’infrastruttura utilizza VSYS Host per il server e Cloudflare per i DNS. Il portale instrada il pagamento esclusivamente verso conti autorizzati per il venditore dell’ordine.

I prestatori possono utilizzare infrastrutture internazionali. Le loro informative descrivono destinatari e garanzie per i trasferimenti, comprese decisioni di adeguatezza e clausole contrattuali standard ove applicabili: Stripe, Viva.com, Cloudflare. Puoi chiedere al gestore informazioni sulle garanzie relative ai fornitori effettivamente coinvolti nel tuo trattamento tramite il modulo privacy.

5. Conservazione e sicurezza

Ordini e registrazioni del pagamento sono conservati per gestire l’operazione, dimostrarne l’esito e adempiere agli obblighi applicabili. I documenti rilevanti ai fini fiscali o contabili seguono i termini previsti per tali obblighi; in caso di contestazione i dati necessari sono conservati fino alla sua definizione e alla scadenza dei termini di tutela. I dati non più necessari devono essere cancellati o resi anonimi dal gestore.

I messaggi restano disponibili durante la gestione della richiesta e sono eliminati automaticamente dal portale dopo 365 giorni dalla chiusura. L’eventuale documentazione necessaria per obblighi o controversie segue i criteri indicati sopra. I log del server sono ruotati giornalmente e mantenuti per 14 rotazioni. I backup cifrati sulla VPS sono conservati per 30 giorni; copie esterne per ripristino rimangono riservate al gestore e seguono la sua procedura di conservazione.

Utilizziamo HTTPS, accesso amministratore autenticato, cifratura delle credenziali di pagamento sul server e backup cifrati. Chi possiede un link ordine o un link/QR di verifica può vedere i relativi dettagli: condividilo solo con le persone interessate al pagamento.

6. Cookie e memoria del browser

Le pagine del portale non installano cookie pubblicitari o di analisi. Il pannello riservato usa il cookie tecnico spg_admin, con durata massima di 8 ore. La home utilizza un riferimento casuale nella memoria del browser (localStorage, voce spg_portal_visitor) per ritrovare lo spazio di pagamento: è valido per 30 giorni e viene sostituito al primo accesso successivo alla scadenza. Non contiene il nome del cliente, chiavi API o dati della carta. Lo spazio cliente utilizza inoltre la memoria della scheda (sessionStorage) per recuperare il riferimento del pagamento dopo un ricaricamento; questa memoria si elimina alla chiusura della sessione del browser. Nel checkout esterno si applicano le impostazioni e le informative del prestatore.

La scelta tecnica di un conto autorizzato per l’ordine non è una decisione sull’accesso a credito. Eventuali controlli antifrode o decisioni sui finanziamenti sono svolti dai prestatori secondo le loro informative.

7. Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Le richieste possono richiedere una verifica della tua identità; non inviare documenti nel modulo iniziale. Rispondiamo nei termini del GDPR, di norma entro un mese, salvo le proroghe consentite. Puoi presentare reclamo al Garante per la protezione dei dati personali.