Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 11 ottobre 2026.

1. Titolare del trattamento

INNOVA ADV SRLS, sede legale Via Lazzaro Carmelo 17, Palermo, P.IVA 06883530823, REA [dato da completare], capitale sociale [dato da completare], PEC [dato da completare], email support@prodottopro.com. Per qualsiasi richiesta sulla privacy: support@prodottopro.com.

Questa informativa riguarda i dati che ProdottoPro tratta come titolare: account dei clienti, fatturazione, sicurezza della piattaforma, assistenza e sito web. I contenuti dei negozi dei clienti (catalogo, foto dei prodotti) sono trattati da ProdottoPro come responsabile del trattamento per conto del cliente, secondo il Data Processing Agreement.

2. Dati trattati, finalità e basi giuridiche

Dati dell'account (nome, email, password conservata solo come hash, utenti operatori creati dal cliente): erogazione del servizio. Base giuridica: esecuzione del contratto (art. 6.1.b).
Dati di fatturazione (ragione sociale, P.IVA/C.F., indirizzo, PEC, codice SDI, dati di pagamento gestiti da Stripe): pagamenti e fatturazione. Base giuridica: contratto e obbligo di legge (art. 6.1.b e 6.1.c).
Log tecnici e di sicurezza (indirizzo IP, user agent, accessi e operazioni): sicurezza della piattaforma, prevenzione di abusi e frodi. Base giuridica: legittimo interesse (art. 6.1.f).
Contenuti caricati (testi e foto dei prodotti, incluse le foto scattate dal telefono): elaborazione con intelligenza artificiale e pubblicazione sul negozio del cliente. Trattati per conto del cliente. Consigliamo di non fotografare persone: i metadati delle foto (es. posizione GPS) vengono rimossi.
Richieste di assistenza (ticket e messaggi): supporto clienti. Base giuridica: contratto.
Candidature al programma partner (nome, attività, email, telefono, sito, tipo di attività, numero di clienti gestiti, messaggio): valutazione della candidatura e contatto per la proposta di collaborazione. Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b). L'indirizzo IP dell'invio è conservato solo in forma cifrata non reversibile (hash) come prova del consenso.
Comunicazioni commerciali (es. lista d'attesa, codici beta, novità del programma partner): solo con consenso facoltativo e revocabile in ogni momento (art. 6.1.a).

Il conferimento dei dati dell'account e di fatturazione è necessario per usare il servizio.

3. Destinatari e sub-responsabili

I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili o sub-responsabili del trattamento (hosting, archiviazione, pagamenti, elaborazione AI, monitoraggio errori, invio email). L'elenco aggiornato è nella pagina Sub-responsabili. I dati non vengono venduti né usati per pubblicità.

4. Trasferimenti fuori dall'UE

I server sono nell'Unione Europea (Germania). Alcuni fornitori hanno sede negli Stati Uniti (ad es. OpenAI, Stripe): i trasferimenti avvengono sulla base dell'EU-U.S. Data Privacy Framework, ove il fornitore è certificato, o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).

5. Tempi di conservazione

Dati dell'account: per la durata del contratto; poi cancellati o anonimizzati entro 30 giorni.
Fatture e dati fiscali: 10 anni, come previsto dalla legge.
Log di sicurezza e di accesso: 12 mesi.
Account registrati e mai attivati: 90 giorni.
Contatti per comunicazioni commerciali (lista d'attesa, lead): 24 mesi o fino alla revoca del consenso.
Candidature partner non andate a buon fine: 24 mesi dall'ultimo contatto; per i partner attivi, per la durata della collaborazione.
Backup: 30 giorni, cifrati.

6. Diritti dell'interessato

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), oltre a revocare il consenso. Dall'area riservata puoi esportare i tuoi dati e cancellare l'account. Per le altre richieste scrivi a support@prodottopro.com: rispondiamo entro 30 giorni.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Usiamo solo cookie tecnici necessari al funzionamento della piattaforma. Dettagli nella Cookie Policy.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), credenziali dei negozi cifrate con AES-256-GCM, password salvate solo come hash, autenticazione a due fattori disponibile, backup cifrati, accessi del personale limitati e registrati.