Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

La presente Informativa sulla Privacy descrive come METIS SAS ("noi", "ci", "nostro") raccoglie, utilizza e protegge le vostre informazioni personali quando utilizzate DPP-Tool (il "Servizio"). Contatto: [email protected].

1. Titolare del trattamento

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, Francia. SIRET: 991 555 574 00011.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

Dati dell'account: indirizzo e-mail, nome, ragione sociale (facoltativa), data dell'ultimo accesso
Dati di prodotto: le informazioni sui prodotti che inserite per generare i Passaporti Digitali di Prodotto
Dati di utilizzo: pagine visitate, funzionalità utilizzate (previo vostro consenso, tramite Google Analytics 4)
Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo (per finalità di sicurezza e prestazioni)

Non raccogliamo i dati delle carte di pagamento. Tutta l'elaborazione dei pagamenti è gestita in modo sicuro da Stripe.

3. Finalità del trattamento

I vostri dati sono trattati per le seguenti finalità:

Fornire il servizio DPP-Tool e generare i Passaporti Digitali di Prodotto
Gestire il vostro account utente e il vostro abbonamento
Inviare e-mail transazionali (conferma dell'account, aggiornamenti sull'abbonamento)
Migliorare il Servizio tramite statistiche di utilizzo anonime (previo consenso)
Garantire la sicurezza e l'integrità della piattaforma

Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR), legittimo interesse (Art. 6(1)(f)) e consenso per le statistiche (Art. 6(1)(a)).

4. Comunicazione dei dati

Non vendiamo i vostri dati personali. Condividiamo i dati esclusivamente con:

Stripe: elaborazione dei pagamenti (conforme allo standard PCI DSS)
o2switch: fornitore di hosting (dati archiviati in Francia)
Google Analytics 4: statistiche di utilizzo anonime (solo previo vostro consenso)

5. Conservazione dei dati

Account attivi: i dati sono conservati per tutta la durata dell'account
Account chiusi: potete chiudere il vostro account autonomamente dalle impostazioni della vostra dashboard. La chiusura ha effetto immediato — i vostri passaporti pubblicati vengono messi offline. I vostri dati vengono quindi cancellati definitivamente 30 giorni dopo, nella nostra banca dati e nelle nostre copie di backup, e non possono più essere recuperati.
Log del server: cancellati automaticamente dopo 12 mesi

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate:

Crittografia HTTPS/TLS per tutte le comunicazioni
Hashing delle password con Bcrypt (cost factor 12)
Protezione con token CSRF su tutti i moduli
Prevenzione delle SQL injection tramite prepared statement
Header di sicurezza (HSTS, CSP, X-Frame-Options, ecc.)
Dati archiviati su server situati nell'UE (Francia)

7. I vostri diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati, avete il diritto di:

Accesso: ottenere una copia dei vostri dati personali
Rettifica: correggere dati inesatti
Cancellazione: richiedere la cancellazione dei vostri dati
Limitazione: limitare il trattamento dei vostri dati
Portabilità: ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico
Opposizione: opporvi al trattamento fondato sul legittimo interesse

Per esercitare tali diritti, contattateci all'indirizzo [email protected]. Risponderemo entro 30 giorni.

Avete inoltre il diritto di presentare un reclamo all'autorità francese per la protezione dei dati (CNIL): www.cnil.fr.

8. Cookie

Utilizziamo i seguenti cookie:

Cookie essenziali: gestione della sessione (PHPSESSID) — necessari al funzionamento del Servizio
Cookie statistici: Google Analytics 4 — attivati esclusivamente previo vostro consenso esplicito tramite il nostro banner cookie. Nessuno script di statistica viene caricato e nessun cookie statistico viene installato prima della vostra accettazione.
Cookie di preferenza: scelta relativa al consenso sui cookie (cookie_consent) — per memorizzare le vostre preferenze

Potete modificare o revocare la vostra scelta in qualsiasi momento tramite il link Impostazioni cookie presente nel footer di ogni pagina. Revocare il consenso è tanto semplice quanto prestarlo: i vostri cookie statistici vengono cancellati immediatamente.

9. Trasferimenti internazionali

I vostri dati sono archiviati e trattati principalmente in Francia (UE). In caso di utilizzo di Google Analytics 4 (previo consenso), alcuni dati possono essere trattati negli Stati Uniti nell'ambito delle garanzie previste dall'EU-US Data Privacy Framework.

10. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Informeremo gli utenti registrati delle modifiche significative tramite e-mail.