Informativa sulla privacy

1. Dati raccolti

Nell’ambito della fornitura del nostro servizio, raccogliamo:

• Dati di identificazione: nome, cognome, indirizzo email, telefono opzionale;
• Dati tecnici: indirizzo IP, browser, data e ora delle connessioni;
• Dati di fatturazione: indirizzo di fatturazione, cronologia dei pagamenti (la carta di credito è gestita direttamente da Stripe);
• Dati di cassaforte: titoli delle casseforti, identificativi dei destinatari, metadati dei file (dimensione, tipo, data);
• Dati di comunicazione: messaggi inviati al supporto.

Importante: grazie alla cifratura zero-knowledge, il contenuto delle casseforti (testi, file, password) non è mai accessibile a leggit in chiaro. Non possiamo leggerlo.

2. Finalità

I Suoi dati sono utilizzati per:

• Fornire il servizio di cassaforte digitale (creazione, gestione, trasmissione);
• Gestire il rapporto contrattuale (fatturazione, supporto);
• Garantire la sicurezza del servizio (rilevamento di frodi, audit);
• Rispettare i nostri obblighi legali e normativi.

3. Base giuridica

Trattiamo i Suoi dati sulle seguenti basi giuridiche:

• Esecuzione del contratto: fornitura del servizio sottoscritto;
• Interesse legittimo: sicurezza del servizio e prevenzione delle frodi;
• Obbligo legale: conservazione dei dati di fatturazione, lotta contro il riciclaggio;
• Consenso: per la newsletter o i cookie di misurazione del pubblico non essenziali.

4. Periodo di conservazione

I Suoi dati sono conservati per i seguenti periodi:

• Dati dell’account: finché l’account è attivo, e 90 giorni dopo la disdetta;
• Dati di fatturazione: 10 anni (obbligo contabile, art. L123-22 del Codice del commercio francese);
• Dati tecnici (log): 12 mesi;
• Dati di cassaforte: secondo le volontà di trasmissione definite dall’utente, o fino alla chiusura dell’account.

5. I Suoi diritti

In conformità agli articoli da 15 a 22 del GDPR, Lei dispone dei seguenti diritti:

• Diritto di accesso — ottenere copia dei Suoi dati;
• Diritto di rettifica — correggere dati inesatti;
• Diritto alla cancellazione — chiedere la cancellazione dei Suoi dati («diritto all’oblio»);
• Diritto alla portabilità — ricevere i Suoi dati in un formato strutturato e leggibile da macchina;
• Diritto di opposizione — opporsi al trattamento per motivo legittimo;
• Diritto alla limitazione — chiedere il congelamento temporaneo del trattamento.

Per esercitare questi diritti, ci scriva a support@leggit.org.

In caso di difficoltà, può presentare un reclamo alla CNIL (www.cnil.fr).

6. Responsabile della protezione dei dati (DPO)

leggit ha designato un Responsabile della protezione dei dati, in conformità all’articolo 37 del GDPR. Può contattarlo per qualsiasi domanda relativa al trattamento dei Suoi dati.

DPO : [À COMPLÉTER]
Email : support@leggit.org

7. Cookie

Il sito leggit.org utilizza un numero minimo di cookie:

• Cookie tecnici essenziali (sessione, lingua, CSRF): esentati dal consenso;
• Cookie di misurazione del pubblico: nessun cookie di terze parti; misurazione interna anonimizzata soltanto.

Nessun cookie pubblicitario o di profilazione marketing viene depositato.

8. Sub-fornitori e trasferimenti

Per fornire il nostro servizio, ci avvaliamo dei seguenti sub-fornitori, vincolati da accordi di trattamento dei dati (DPA) conformi al GDPR:

• Stripe — gestione dei pagamenti (États-Unis — trasferimenti regolamentati dal Data Privacy Framework UE/USA)
• SMSFactor — invio di SMS di notifica (2FA, avvisi) (France)
• DocuSeal — firma elettronica dei documenti (Union européenne)
• Cloudinary — archiviazione e delivery di immagini e video (États-Unis — trasferimenti regolamentati dal Data Privacy Framework UE/USA)
• OVHcloud / Plesk — hosting applicativo e messaggistica (Plesk) (France)

Nessun trasferimento al di fuori dell’UE viene effettuato senza garanzia adeguata (clausole contrattuali tipo o DPF).

9. Modifiche della presente informativa

leggit può essere indotta a modificare la presente informativa. Le modifiche sostanziali Le sono notificate tramite email con un preavviso ragionevole.