Privacy Policy

Privacy Policy - Ompage.it

1. Ruoli nel Trattamento dei Dati

Titolare del Trattamento: Il Titolare del trattamento per i dati relativi ai Commercianti (Gestori) è Veronica Gandiglio, contattabile a veronica.ompage@gmail.com.

Responsabile del Trattamento: Per i dati dei clienti finali dei negozi (es. token push delle vetrine), Ompage agisce esclusivamente come Responsabile del Trattamento (Data Processor) per conto dei rispettivi Gestori dei negozi, che rimangono i Titolari autonomi del trattamento.

2. Tipologia di Dati Trattati e Finalità

A. Dati dei Commercianti (Gestori)

Dati raccolti: Email di registrazione (tramite Lemon Squeezy), nome del negozio, logo, preferenze di branding e informazioni sui prodotti caricati.

Finalità: Consentire l'erogazione del servizio, la gestione dell'account e la fatturazione.

Cookie Tecnici: Per l'accesso all'area di gestione viene utilizzato un cookie tecnico di sessione (__Host-session), necessario a garantire la sicurezza dell'autenticazione. Non vengono utilizzati cookie di profilazione o tracciamento commerciale.

B. Dati dei Clienti Finali (Visitatori delle vetrine dei negozi)

Ompage adotta un approccio di "Privacy by Design". Non raccoglie né memorizza dati identificativi personali (nomi, email, indirizzi IP o numeri di telefono) dei clienti che visitano le vetrine dei negozi.

Notifiche Push: Se il cliente finale acconsente a ricevere notifiche, viene memorizzato unicamente un token crittografato anonimo generato dal browser. Questo token è associato esclusivamente al tenant (negozio) specifico.

Conservazione: I token delle notifiche push vengono cancellati automaticamente dopo 90 giorni di inattività o immediatamente in caso di disattivazione manuale da parte dell'utente.

3. Base Giuridica e Conservazione

Il trattamento si basa sull'esecuzione del contratto di servizio (per i Commercianti) e sul consenso esplicito fornito tramite il browser (per l'attivazione delle notifiche push dei Clienti Finali). I dati dei commercianti vengono conservati per tutta la durata del rapporto contrattuale e nei termini stabiliti dalla legge per scopi amministrativi e fiscali.

4. Destinatari e Trasferimento dei Dati

I dati sono ospitati e trattati tramite fornitori che garantiscono standard di sicurezza conformi al GDPR:

1. Lemon Squeezy LLC (USA) - Gestione dei pagamenti e delle licenze (basato su clausole contrattuali standard).
2. Cloudflare Inc. (USA/Globale) - Infrastruttura server, database D1 e storage R2. Qualora i dati siano trasferiti al di fuori del SEE, Cloudflare garantisce il rispetto delle Clausole Contrattuali Standard (SCC).

5. Diritti dell'Interessato

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione) inviando una richiesta a veronica.ompage@gmail.com.