Informativa privacy (art. 13 GDPR)
1. Titolare
Il titolare del trattamento è Edoardo Galli, edoski.dev@gmail.com. Non è nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio (art. 37 GDPR).
2. Lemon Squeezy, il rivenditore
Lemon Squeezy gestisce checkout, pagamento, IVA, ricevuta, dati di fatturazione e prevenzione frodi come titolare autonomo, perché è il merchant of record. Per questi dati vale la sua informativa: https://www.lemonsqueezy.com/privacy. Per gli altri dati degli acquirenti che tratta per nostro conto, Lemon Squeezy agisce come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati (DPA).
Non riceviamo e non conserviamo mai i dati della tua carta (numero, circuito, ultime cifre, scadenza, CVV): restano a Lemon Squeezy. Da Lemon Squeezy riceviamo solo nome, email, prodotto, numero d'ordine, paese e importo.
3. Dati, finalità e basi giuridiche
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Registro e prova del consenso al recesso | consent_id, data e ora, versione e hash dei testi delle caselle, versione del blocco informativo precontrattuale, stato delle caselle, ID ordine, email, identificativo dell'ordine Lemon Squeezy cifrato (hash) e identificativo di sessione cifrato (hash). Nessun indirizzo IP né user-agent | legittimo interesse (art. 6.1.f GDPR) a dimostrare il consenso richiesto dagli artt. 59, c. 1, lett. o, e 51, c. 7, Cod. Consumo e a difenderci in caso di contestazione. Puoi opporti (art. 21 GDPR), ma potremo continuare se necessario per difendere un diritto | 10 anni dall'ordine (art. 2946 c.c.) |
| Consegna, ordine e assistenza | nome, email, prodotto, numero d'ordine, diritto di accesso al download, messaggi | contratto (art. 6.1.b GDPR) | 10 anni per l'ordine e il diritto di accesso al download; messaggi di assistenza 2 anni dall'ultima risposta |
| Richieste di recesso (art. 54-bis Cod. Consumo) | nome, email, numero d'ordine, prodotto, data e ora della richiesta, ID e ora della conferma di ricezione, esito (rimborso eseguito o richiesta respinta, con il motivo) | obbligo di legge (art. 6.1.c GDPR; art. 54-bis Cod. Consumo) e legittimo interesse a difenderci in caso di contestazione (art. 6.1.f GDPR) | 10 anni dalla richiesta |
| Statistiche di vendita | dati degli ordini (compresi gli ordini gratuiti a 0 €), contestazioni e chargeback letti in sola lettura dall'API di Lemon Squeezy; l'eventuale etichetta generica del canale salvata sull'ordine. Gli ordini gratuiti sono contati solo come totali per prodotto, senza email, e non sono incrociati con gli acquisti | legittimo interesse (art. 6.1.f GDPR) a misurare quali prodotti e quali canali vendono e quali guide gratuite vengono scaricate | i report contengono solo totali per prodotto, nicchia e canale, senza nomi né email; le risposte grezze dell'API sono cancellate dopo l'elaborazione settimanale |
| Guide gratuite | email, prodotto e data dell'ordine gratuito a 0 € fatto tramite Lemon Squeezy; eventuali messaggi di assistenza. Gli altri dati richiesti nel checkout, come il paese, sono trattati da Lemon Squeezy come titolare autonomo (punto 2) | esecuzione di un servizio che hai richiesto (art. 6.1.b GDPR). Usiamo l'email solo per inviarti il PDF e rispondere alle tue richieste di assistenza: nessuna newsletter e nessun messaggio promozionale | non teniamo un elenco separato: i dati dell'ordine gratuito restano presso Lemon Squeezy, che li conserva secondo la propria informativa; messaggi di assistenza 2 anni dall'ultima risposta |
Cookie e tracciamento (art. 122 Codice privacy). Le nostre pagine non usano cookie di analisi o profilazione, pixel o strumenti di tracciamento di terzi, e non caricano risorse da server di terzi. I font sono ospitati sui nostri server. Usiamo solo un cookie tecnico, dl_session, necessario per scaricare i file acquistati. Non richiede consenso (art. 122, c. 1, Codice privacy).
Il link alla pagina del prodotto può contenere un'etichetta generica del canale da cui arrivi, ad esempio «forum-ha». Se acquisti, l'etichetta viene salvata sull'ordine presso Lemon Squeezy. Non è un cookie, non identifica il tuo dispositivo e nei nostri report compare solo come totale per canale.
Scaduti i termini di conservazione, cancelliamo o anonimizziamo i dati (art. 5, par. 1, lett. e, GDPR).
Per acquistare devi fornire i dati dell'ordine e del consenso. Per ricevere una guida gratuita devi fornire l'email.
4. Destinatari (art. 13, par. 1, lett. e, GDPR)
| Destinatario | Ruolo | Dati | Sede e garanzia per il trasferimento |
|---|---|---|---|
| Lemon Squeezy | titolare autonomo per checkout, pagamento, IVA e ricevuta; responsabile (art. 28 GDPR) per gli altri dati degli acquirenti | dati d'ordine e di pagamento, compresi gli ordini gratuiti | USA; clausole contrattuali tipo o altre garanzie indicate nella sua informativa; DPA di Lemon Squeezy |
| Cloudflare, Inc. (Workers: pagina di consenso e download) | responsabile (art. 28 GDPR) | dati della pagina e del registro in transito | rete globale; USA: EU-US Data Privacy Framework |
| Cloudflare, Inc. (D1: database del registro) | responsabile (art. 28 GDPR) | registro dei consensi | database creato con giurisdizione UE |
| Piattaforma di assistenti IA usata per gestire ordini e assistenza (Cursor e Grok Bot, Anysphere, Inc.) | responsabile (art. 28 GDPR) | dati d'ordine letti da Lemon Squeezy, messaggi di assistenza | USA; clausole contrattuali tipo, Decisione (UE) 2021/914, secondo il suo DPA |
| Consulenti fiscali e contabili | titolari autonomi, per obblighi di legge | dati contabili | Italia |
| Autorità, se richiesto per legge | titolari autonomi | quanto richiesto | secondo l'autorità richiedente |
GitHub ospita solo il codice e non riceve dati personali degli acquirenti.
5. Trasferimenti fuori dall'UE (artt. 44-46 GDPR)
I fornitori con sede negli USA ricevono dati solo con una di queste garanzie: (a) la certificazione all'EU-US Data Privacy Framework, che beneficia della decisione di adeguatezza (UE) 2023/1795 (art. 45 GDPR). Cloudflare risulta certificato; (b) le clausole contrattuali tipo della Decisione (UE) 2021/914 (art. 46, par. 2, lett. c, GDPR), per la piattaforma di assistenti IA. Puoi chiederci una copia delle garanzie.
6. Diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a edoski.dev@gmail.com.
7. Reclamo
Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it (art. 77 GDPR).
8. Nessuna decisione automatizzata
Non facciamo profilazione né prendiamo decisioni automatizzate.