Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati è EDLU S.R.L.S., titolare del marchio DREAO, Via Eutropio 19, 00136 Roma (RM), Italia, Partita IVA 16361711001. Contatti: hello@dreao.com · PEC edlu@legalmail.it.

Questa informativa spiega quali dati trattiamo su dreao.com, perché e quali sono i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003).

2. Dati che raccogliamo

• Ordini: indirizzo email, nome e cognome, paese, opere acquistate, importi, tipo di metodo di pagamento (carta, Apple Pay, Google Pay), riferimento del pagamento Stripe, data e ora in cui hai accettato le condizioni e la presa d'atto sul recesso.
• Dati per la fattura, solo se la richiedi: per le persone fisiche indirizzo, città, CAP, provincia e, per l'Italia, codice fiscale; per le aziende ragione sociale, Partita IVA, indirizzo e, per l'Italia, codice SDI o PEC.
• Pagamento: i dati della carta si inseriscono direttamente nei campi di Stripe e sono trattati da Stripe; noi non li vediamo né li conserviamo. Stripe riceve anche nome ed email insieme al pagamento.
• Account Le mie opere: email, password conservata solo in forma cifrata con hash (se la scegli), dati di fatturazione salvati e dati di sicurezza come i tentativi di accesso falliti e i link di accesso monouso che ti inviamo.
• Download: data e ora di ogni download, indirizzo IP abbreviato (senza l'ultima parte) e famiglia del browser (per esempio Chrome, Safari), per proteggere i file dagli abusi.
• Newsletter, solo se ti iscrivi: email, lingua, data di iscrizione e, se ti cancelli, data di cancellazione.
• Messaggi che ci invii a hello@dreao.com.
• Dati di navigazione: log tecnici conservati dal fornitore di hosting, statistiche anonime sulle visite senza cookie (Vercel Web Analytics) e, solo con il tuo consenso, cookie analitici e di marketing (vedi la Cookie policy).

3. Finalità e basi giuridiche

• Vendere e consegnare i file, gestire l'area Le mie opere, inviare le email di ordine e di account e darti assistenza: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Tenere la contabilità e i registri fiscali ed emettere fatture: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Proteggere sito, pagamenti e file da frodi e abusi e difendere i nostri diritti: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Inviare la newsletter e usare cookie analitici e di marketing: il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.

I dati necessari all'ordine sono obbligatori: senza di essi non possiamo completare la vendita. I dati per la fattura servono solo se la richiedi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati; Stripe può effettuare controlli antifrode automatici sui pagamenti.

4. Chi tratta i dati per nostro conto

Ci affidiamo a fornitori affidabili, che agiscono come responsabili del trattamento in base a un accordo sul trattamento dei dati, o come titolari autonomi dove indicato:

• Stripe (Stripe Payments Europe Ltd., Irlanda): pagamenti. Stripe è titolare autonomo per i propri obblighi antifrode e di legge.
• Vercel Inc.: hosting del sito, su server a Francoforte, Germania.
• Neon: database, ospitato a Francoforte, Germania.
• Cloudflare, Inc.: dominio e DNS, archiviazione dei file immagine (R2) e instradamento delle email inviate a hello@dreao.com.
• Resend: invio delle email di ordine e di account, dalla regione UE (Irlanda).
• Google: casella in cui riceviamo i messaggi inviati a hello@dreao.com; Google Analytics e Google Tag Manager, solo con il tuo consenso. I campi di pagamento di Stripe caricano un carattere da Google Fonts nella pagina di checkout.
• Meta Platforms Ireland Ltd.: Meta Pixel per misurare gli annunci, solo con il tuo consenso. Per i dati raccolti con il pixel, Meta e noi siamo contitolari nei limiti stabiliti dalle condizioni di Meta.

Il nostro commercialista e i consulenti fiscali ricevono i dati di ordini e fatture quando servono per gli adempimenti fiscali. Non vendiamo i tuoi dati.

5. Trasferimenti fuori dall'UE

Alcuni fornitori (Stripe, Vercel, Neon, Cloudflare, Resend, Google, Meta) hanno sede, o appartengono a gruppi con sede, negli Stati Uniti, quindi i dati possono essere accessibili da lì. Questi trasferimenti si basano sul Data Privacy Framework UE-USA, se il fornitore è certificato, e sulle Clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR). Puoi chiederci copia delle garanzie.

6. Per quanto tempo conserviamo i dati

• Ordini, fatture e documenti contabili: 10 anni, come richiesto dalla legge italiana (art. 2220 del Codice civile).
• Account Le mie opere e dati di fatturazione salvati: finché non ci chiedi di cancellarli. I dati di fatturazione salvati puoi rimuoverli tu stesso nell'area Le mie opere.
• Registrazioni dei download: per tutto il tempo in cui conserviamo l'ordine collegato.
• Link di accesso, conferma e reimpostazione: scadono tra 15 minuti e 7 giorni.
• Newsletter: fino alla cancellazione.
• Messaggi di assistenza: per il tempo necessario a gestire la richiesta ed eventuali contestazioni.
• Cookie: vedi la Cookie policy.

Se chiedi la cancellazione, eliminiamo o rendiamo anonimi i tuoi dati personali, ma conserviamo i dati degli ordini richiesti dalla normativa fiscale.

7. I tuoi diritti

Puoi chiederci l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione del trattamento o opporti, e ricevere i dati in un formato portabile (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto prima.

Per esercitare i tuoi diritti scrivi a hello@dreao.com. Rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

8. Sicurezza e minori

Il sito usa connessioni cifrate, archiviazione privata dei file, link di download firmati, password cifrate con hash e limiti ai tentativi di accesso.

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione più recente.