Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è TALBOX SRLS, con sede in Via Alessandro Volta 4/B, 46029 Suzzara (MN), P.IVA e C.F. IT02793380201, PEC talboxsrls@pec.it (di seguito "ANIMA CARA" o "noi"). Per qualsiasi richiesta sulla privacy puoi scrivere a assistenza@animacara.it oppure aprire una richiesta dalla sezione Supporto della tua area personale.

2. Dati che raccogliamo

• Dati di account: nome, email, password (gestita in forma cifrata).
• Contenuti delle pagine memoriali: foto, video, audio e testi che carichi.
• Dediche dei visitatori: chi lascia una dedica su una pagina inserisce un nome e un messaggio. La dedica resta nascosta finché il titolare della pagina non la approva. L'indirizzo IP del visitatore viene usato solo per limitare invii ripetuti e abusi.
• Dati di pagamento: gestiti da Stripe. Non conserviamo i dati della carta.
• Dati di fatturazione: quelli necessari per emettere la fattura.
• Dati per le spedizioni: quando ordini un prodotto fisico, nome e indirizzo a cui spedirlo.
• Dati tecnici: log di accesso, indirizzo IP, dati del dispositivo.

3. Finalità e base giuridica

• Erogazione del servizio e spedizione dei prodotti (esecuzione del contratto, art. 6.1.b GDPR).
• Adempimenti fiscali e legali (obbligo legale, art. 6.1.c).
• Comunicazioni di marketing (consenso, art. 6.1.a), revocabile in ogni momento.
• Sicurezza e prevenzione degli abusi (legittimo interesse, art. 6.1.f).
• Statistiche di utilizzo del sito, solo se accetti i cookie di analisi (consenso, art. 6.1.a).

4. Conservazione

• I dati dell'account e i contenuti delle pagine restano salvati finché l'account è attivo. Se l'abbonamento scade, la pagina va in pausa e i contenuti restano salvati, così puoi riattivarla.
• Quando elimini l'account dalla tua area personale, cancelliamo profilo, pagine memoriali, dediche e richieste di supporto.
• Fatture e documenti fiscali vengono conservati per 10 anni, come richiesto dalla legge, anche dopo l'eliminazione dell'account.
• Le dediche dei visitatori restano sulla pagina finché il titolare della pagina non le elimina o non elimina la pagina.

5. Fornitori e terze parti

Per far funzionare il servizio ci avvaliamo di questi fornitori, nominati responsabili del trattamento:

• Google Firebase: hosting, database, archiviazione dei file e autenticazione (server nell'Unione Europea).
• Google Analytics: statistiche di utilizzo, solo con il tuo consenso.
• Stripe: pagamenti e gestione degli abbonamenti.
• Resend: invio delle email di servizio.
• PRINTSERVIS: stampa e spedizione dei prodotti fisici.

Usiamo inoltre Anthropic e fal.ai solo per preparare contenuti editoriali del blog (testi e immagini). Questi servizi non ricevono dati degli utenti né contenuti delle pagine memoriali.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Stripe, Resend e Google) hanno sede negli Stati Uniti e possono trattare dati anche fuori dall'Unione Europea. In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per le società che vi aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi esercitarli dalla tua area personale o scrivendo a assistenza@animacara.it. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS) e a riposo, controllo degli accessi, minimizzazione dei dati.