Privacy Policy

1. Premessa

Chip-Tools S.R.L. (di seguito "Titolare"), con sede in Str. Podul Înalt 6, Birou 2, Bloc Corp C1, Etaj 1, 041383 Bucarest, Romania (CUI: RO48467311), si impegna a proteggere la privacy dei propri utenti. La presente informativa descrive quali dati personali raccogliamo, come li utilizziamo e quali diritti hai in relazione ad essi, ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente.

2. Dati raccolti

2.1 Dati forniti volontariamente

Quando utilizzi i nostri servizi potresti fornirci dati come nome, indirizzo email e informazioni relative alla tua attività professionale (es. registrazione account, contatti via email, iscrizione ai servizi). Questi dati vengono raccolti solo quando li inserisci attivamente.

2.2 Dati raccolti automaticamente

I nostri siti possono raccogliere automaticamente dati tecnici come indirizzo IP (anonimizzato), tipo di browser e sistema operativo, pagine visitate e durata della sessione, dati di navigazione aggregati. Questi dati sono trattati in forma anonima o aggregata ove possibile.

2.3 Dati relativi ai pagamenti

I pagamenti sono gestiti interamente da Stripe Inc. in qualità di responsabile esterno del trattamento. Chip-Tools S.R.L. non ha mai accesso ai dati completi delle carte di credito o conti bancari. Riceviamo unicamente conferma dell'avvenuto pagamento e dati parziali (ultime 4 cifre della carta) per finalità di assistenza.

2.4 Foto e contenuti community

Il servizio Community Map permette agli utenti di caricare foto di componenti automotive. Le foto vengono archiviate su Google Drive tramite API sicure. I metadati associati (marca, modello, componente, nickname) vengono conservati per la gestione del servizio.

3. Finalità e base giuridica del trattamento

4. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. I dati dell'account sono conservati fino alla cancellazione dello stesso. I dati di navigazione anonimi sono conservati per un massimo di 26 mesi. I dati di fatturazione sono conservati per 10 anni come previsto dalla normativa fiscale. Le foto community possono essere rimosse su richiesta dell'utente.

5. Condivisione dei dati

I tuoi dati non vengono mai venduti a terzi. Possono essere condivisi esclusivamente con i seguenti soggetti, nei limiti delle finalità sopra indicate:

Stripe Inc. (elaborazione pagamenti, con sede negli USA — Privacy Shield/SCC), Google LLC (hosting foto community su Google Drive — SCC), Anthropic PBC (servizio AI per ricerca ECU — dati tecnici anonimi, no dati personali), Netlify Inc. (hosting sito Atlas — log server), Cloudflare Inc. (hosting Hex Editor, CDN, protezione DDoS).

Tutti i fornitori sono vincolati da accordi contrattuali conformi all'Art. 28 GDPR. Per i trasferimenti extra-UE, sono in essere le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

6. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di: accedere ai tuoi dati personali e riceverne copia (Art. 15), rettificare dati inesatti o incompleti (Art. 16), ottenere la cancellazione dei dati ("diritto all'oblio", Art. 17), limitare il trattamento in determinati casi (Art. 18), ricevere i tuoi dati in formato strutturato e portabile (Art. 20), opporti al trattamento basato sul legittimo interesse (Art. 21), revocare il consenso in qualsiasi momento (Art. 7.3).

Per esercitare i tuoi diritti, contattaci a privacy@chip-tools.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

7. Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo all'Autorità di controllo competente se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

Se risiedi in un altro Stato membro UE, puoi rivolgerti anche alla tua Autorità di controllo locale (es. Garante Privacy in Italia, BfDI in Germania, CNIL in Francia, ecc.).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione. Tra queste: connessioni HTTPS/TLS su tutti i siti, hash delle password (nessuna password in chiaro), accesso limitato ai dati tramite chiavi API, protezione DDoS tramite Cloudflare, monitoraggio e log degli accessi amministrativi.

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy dedicata.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa Privacy Policy. La data dell'ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito.

11. Contatti