Informativa sulla Privacy

1. Titolare del trattamento

FinPlo
Email: privacy@finplo.it

Per qualsiasi richiesta relativa alla privacy o all'esercizio dei tuoi diritti, scrivi a privacy@finplo.it.

2. Dati trattati

Trattiamo i seguenti dati personali, forniti volontariamente dall'utente:

• tramite il form di iscrizione (es: indirizzo email, nome);
• tramite il processo di acquisto (es: indirizzo email, nome, riferimento d'ordine) strettamente necessari all'evasione della transazione. La gestione dei dati di pagamento è affidata a Stripe Payments Europe, Limited, responsabile del trattamento ai sensi dell'art. 28 GDPR (DPA; informativa privacy).

FinPlo non accede ai dati finanziari inseriti dall'utente nel template, i quali rimangono archiviati esclusivamente nel proprio account Google Drive e/o dispositivo personale.

Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR. Per i dati raccolti tramite il sito si rinvia alla Cookie Policy.

Il conferimento dell'email è necessario per completare l'iscrizione o l'acquisto. Il conferimento del consenso al marketing è facoltativo e il suo mancato rilascio non impedisce l'acquisto né l'utilizzo del template.

3. Finalità e basi giuridiche

I dati personali raccolti sono trattati per le seguenti finalità.

Gestione dell'acquisto e consegna del prodotto — il trattamento è necessario per eseguire il contratto di vendita, inviare il template acquistato e gestire le eventuali comunicazioni transazionali (conferma d'ordine, assistenza). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Adempimenti fiscali e contabili — i dati dell'acquirente sono conservati per gli adempimenti previsti dalla normativa italiana. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Comunicazioni di prodotto e marketing — previo consenso espresso raccolto tramite apposita checkbox al momento dell'iscrizione, trattiamo i dati per l'invio di comunicazioni relative al prodotto, agli aggiornamenti e alle novità FinPlo, nonché per comunicazioni commerciali e promozionali. Il consenso è revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a privacy@finplo.it, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

Analisi del traffico e marketing digitale — previo consenso raccolto tramite cookie banner al primo accesso al sito, utilizziamo Meta Pixel e Google Analytics 4 per analizzare il traffico sul sito e misurare l'efficacia delle campagne di marketing. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

4. Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Email e dati di contatto degli iscritti (Brevo): fino alla revoca del consenso o alla richiesta di cancellazione da parte dell'interessato.
• Dati degli acquirenti (email, nome, riferimento d'ordine): per il periodo necessario all'adempimento degli obblighi fiscali e contabili previsti dalla normativa italiana, generalmente 10 anni.
• Log tecnici (Vercel, Cloudflare R2): secondo i cicli di conservazione dei rispettivi fornitori, generalmente da 30 a 90 giorni, poi sovrascritti o eliminati automaticamente.

Alla revoca del consenso, provvediamo alla rimozione dei dati da Brevo entro 30 giorni. I dati degli acquirenti vengono conservati per il periodo fiscalmente obbligatorio indipendentemente dalla revoca del consenso al marketing.

5. Destinatari e sub-responsabili

I dati sono trattati dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati da adeguati accordi contrattuali:

• Sendinblue SAS (Brevo) — piattaforma email marketing e gestione contatti; archivia la lista iscritti e gestisce l'invio delle comunicazioni. Sede: Francia (UE).
• Stripe Payments Europe, Limited — elaborazione dei pagamenti; gestisce i dati della transazione. Sede: Irlanda (UE). DPA disponibile su stripe.com/legal/dpa.
• Vercel Inc. — hosting del sito e delle API; elabora le richieste in transito. Sede: USA. Trasferimento sulla base delle Clausole Contrattuali Standard.
• Cloudflare R2 (Cloudflare Inc.) — archiviazione e consegna del file template post-acquisto. Sede: USA. Trasferimento sulla base delle Clausole Contrattuali Standard.
• Google LLC — Google Analytics 4; raccoglie dati di navigazione pseudonimi (pagine visitate, durata sessione, paese di provenienza) per finalità statistiche, previo consenso dell'utente tramite cookie banner. Sede: USA. Trasferimento sulla base delle Clausole Contrattuali Standard.
• Meta Platforms Ireland Ltd — Meta Pixel; raccoglie dati comportamentali di navigazione per finalità analitiche e pubblicitarie, previo consenso esplicito dell'utente tramite cookie banner. Sede: Irlanda (UE). Dati trasferiti verso Meta Platforms Inc., USA, sulla base delle Clausole Contrattuali Standard.

I dati non vengono comunicati a soggetti terzi per finalità proprie di questi ultimi.

6. Trasferimenti verso paesi terzi

Alcuni fornitori di cui ci avvaliamo hanno sede negli Stati Uniti: Vercel Inc., Cloudflare Inc., Google LLC e Meta Platforms Inc. (quest'ultima destinataria dei dati raccolti da Meta Platforms Ireland Ltd tramite Meta Pixel). Il trasferimento dei dati verso tali soggetti avviene sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o il Data Privacy Framework EU-USA, ove applicabile.

Gli altri fornitori (Sendinblue SAS, Stripe Payments Europe, Limited, Meta Platforms Ireland Ltd) hanno sede all'interno dello Spazio Economico Europeo e non comportano trasferimenti verso paesi terzi.

È possibile richiedere informazioni sulle garanzie adottate scrivendo a privacy@finplo.it.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati trattati, tra cui cifratura dei dati in transito (HTTPS/TLS), controllo degli accessi ai sistemi e alle piattaforme dei fornitori, e minimizzazione dei dati raccolti. In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, provvederemo agli adempimenti previsti dalla normativa applicabile, inclusa la notifica all'autorità di controllo competente ove richiesto.

8. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici significativi per l'utente ai sensi dell'art. 22 GDPR.

9. Cookie e strumenti di tracciamento

Questo sito utilizza cookie tecnici necessari al funzionamento. Utilizziamo inoltre strumenti di analisi e tracciamento di terze parti — Google Analytics 4 e Meta Pixel — che installano cookie solo previo consenso esplicito dell'utente, raccolto tramite il cookie banner al primo accesso al sito. In assenza di consenso, tali strumenti non vengono attivati. Per i dettagli sui cookie utilizzati, le finalità e le modalità di gestione del consenso, consulta la Cookie Policy.

10. Diritti degli interessati e modalità di esercizio

Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento.

Per esercitare questi diritti scrivi a privacy@finplo.it indicando il diritto che intendi esercitare. Risponderemo entro 30 giorni, salvo proroghe nei casi consentiti dalla normativa. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Ogni email inviata contiene un link di cancellazione per revocare il consenso in autonomia.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.

11. Siti web di terze parti

La presente informativa si applica esclusivamente al sito finplo.it e ai servizi FinPlo. Non siamo responsabili delle pratiche privacy di siti web di terze parti raggiungibili tramite link presenti sul nostro sito. Ti invitiamo a consultare le informative privacy dei singoli siti prima di fornire loro dati personali.

12. Legge applicabile e foro competente

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia relativa al trattamento dei dati personali, il foro competente è quello di residenza o domicilio dell'interessato, ai sensi dell'art. 66-bis del Codice del Consumo (D.Lgs. 206/2005).

13. Aggiornamenti

Potremmo aggiornare questa informativa in caso di modifiche normative, variazioni nei fornitori utilizzati o evoluzione del servizio. Le versioni aggiornate saranno pubblicate su questa pagina con la data aggiornata in cima. Per modifiche rilevanti potremo informarti via email.