Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è G Service srl, Via Perpignano 48, 90135 Palermo — CF/P.IVA 07421060828, REA PA-457734.

Per qualunque richiesta relativa ai tuoi dati puoi scriverci a info@gservicepa.it o via PEC a gservice80@pec.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per l'attività che svolgiamo non è un obbligo di legge.

Quali dati trattiamo e perché

• Account registrati. Se apri un account (area clienti o gestionale) raccogliamo nome, cognome, email, telefono e, se li fornisci, dati fiscali facoltativi (codice fiscale o partita IVA, indirizzo).Base giuridica: esecuzione del contratto o misure precontrattuali.
• Sicurezza del login. Contiamo i tentativi di accesso falliti per bloccare temporaneamente un account sotto attacco e usiamo un CAPTCHA (Cloudflare Turnstile) su login e registrazione per distinguere una persona da un bot.Base giuridica: legittimo interesse (sicurezza del servizio).
• Email transazionali. Verifica dell'account, reset della password, inviti a un'area riservata: email inviate solo in risposta a un'azione tua.Base giuridica: esecuzione del contratto.
• Statistiche di navigazione, in forma anonima. Un contatore di visite self-hosted (nostro, nessuna terza parte) che non usa cookie: l'identificatore è un hash giornaliero irreversibile di IP e browser, generato con un sale che cambia ogni giorno. Il tuo indirizzo IP non viene mai memorizzato e l'hash di un giorno non permette di riconoscerti in un giorno diverso.Base giuridica: legittimo interesse (misurare quante persone visitano il sito, in aggregato).
• Contatti spontanei. Se ci scrivi via email, PEC o WhatsApp, trattiamo i dati che scegli di inviarci per risponderti.Base giuridica: legittimo interesse a gestire la tua richiesta.
• Preferenze di consenso sui cookie. Registriamo la scelta che esprimi nel banner (quali categorie hai accettato, quando) come prova di averla raccolta correttamente — non il tuo nome, ma la categoria scelta, la data e un identificatore tecnico giornaliero non riconducibile a te.Base giuridica: obbligo di legge (dimostrare di aver raccolto un consenso valido).
• Richieste dal modulo di contatto/chat del sito. Se scrivi allo studio dalla chat del sito trattiamo nome, email e il contenuto del messaggio, per poterti rispondere.Base giuridica: misure precontrattuali su richiesta dell'interessato. Conservazione: per il tempo necessario a gestire la tua richiesta e per l'eventuale tempo richiesto da obblighi successivi.

Chi tratta i dati per noi

Ci appoggiamo a questi fornitori, che trattano i dati per nostro conto in qualità di responsabili (art. 28 GDPR):

• Supabase Inc. — database e autenticazione. Dati ospitati in UE (regione Francoforte).
• Resend — invio delle email transazionali. Fornitore con sede negli Stati Uniti.
• Hostinger — hosting del sito.
• Cloudflare — solo il CAPTCHA Turnstile sulle pagine di login e registrazione: tratta l'indirizzo IP e alcuni segnali tecnici del browser per distinguere una persona da un bot.

Non vendiamo né cediamo i tuoi dati a terzi, non facciamo profilazione e oggi non usiamo strumenti di marketing.

Trasferimenti extra-UE

I dati di account, sicurezza del login e statistiche restano in UE (Supabase, Francoforte); un trasferimento verso gli Stati Uniti può avvenire solo per l'assistenza tecnica di Supabase e per l'invio delle email transazionali tramite Resend, oltre che per il CAPTCHA Cloudflare. In tutti questi casi il trasferimento è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Per quanto conserviamo i dati

• I dati del tuo account restano finché l'account è attivo, più il tempo richiesto dagli obblighi di legge.
• I log di sicurezza e la prova del consenso cookie sono conservati per il tempo necessario a poterli dimostrare, se richiesto.
• Le statistiche di navigazione sono, fin dal momento in cui vengono generate, aggregati anonimi: non essendo dati personali dopo l'hashing giornaliero, non hanno una scadenza legata a te.

I tuoi diritti

In qualunque momento puoi chiederci di:

• sapere quali dati abbiamo su di te e ottenerne una copia (accesso);
• correggere dati inesatti o incompleti (rettifica);
• cancellare i tuoi dati, quando non ci sia un obbligo di legge che ce lo impedisce (cancellazione);
• limitare o opporti a un trattamento (limitazione, opposizione);
• ricevere i tuoi dati in un formato leggibile da un altro fornitore (portabilità).

Per esercitare questi diritti scrivici a info@gservicepa.it o via PEC a gservice80@pec.it. Se ritieni che il trattamento non sia corretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Aggiornamenti dell'informativa

Se in futuro attiveremo ordini online, pagamenti, o strumenti statistici o di marketing di terze parti, aggiorneremo questa informativa e — per le nuove categorie di trattamento — ti chiederemo di nuovo il consenso dove necessario. Fa fede la data di "Ultimo aggiornamento" in alto a questa pagina.