Informativa privacy

1. Titolare del trattamento: il gestore sopra indicato; contatto privacy@globalfuneralexchange.com. Trattiamo dati di account e impresa, recapiti, annunci, richieste, messaggi, assistenza, dati fiscali, identificativi di pagamento e registrazioni tecniche. I dati delle carte sono trattati da Stripe: il sito conserva identificativi e informazioni limitate, non il numero completo della carta.

2. Le finalità sono registrazione, autenticazione, servizi richiesti e notifiche operative (esecuzione del contratto o misure precontrattuali), obblighi fiscali e contabili (obbligo legale), sicurezza, prevenzione abusi e prova delle accettazioni (interessi legittimi, con possibilità di opposizione nei casi previsti). I dati necessari sono obbligatori per il relativo servizio. La presa visione di questa informativa non è consenso al marketing; eventuali finalità promozionali richiedono una scelta facoltativa distinta.

3. Fornitori del servizio: Cloudflare per infrastruttura e archivi, Supabase per gli accessi, Aruba per email, Stripe per pagamenti e Openapi con la catena di firma e conservazione per i documenti fiscali. Le funzioni AI abilitate inviano a Google Gemini il testo da tradurre o la domanda normativa; l’assistente amministratore usa OpenAI con domande e riepiloghi aggregati. Non inserire dati personali delle pratiche nei testi AI. Il registro dei fornitori distingue i servizi attivi, i luoghi di trattamento e gli accordi applicabili; la regione europea di un archivio non garantisce che tutti i trattamenti avvengano nel SEE.

4. Account e profili sono conservati durante il servizio. Dopo 24 mesi di inattività registrata è previsto un preavviso e, trascorsi almeno 30 giorni dall’invio riuscito, un esame manuale: nessuna cancellazione automatica dell’account. Le richieste operative chiuse restano sette giorni nell’archivio; segnalazioni aperte e contestazioni sospendono la rimozione dei soli elementi pertinenti. I registri tecnici ordinari hanno una conservazione di 90 giorni; le prove contrattuali non sono cancellate con questi log. I backup applicativi ordinari seguono una rotazione di 30 giorni, con verifica della copia sostitutiva e controllo del registro delle cancellazioni prima del recupero. Fatture e documenti contabili sono conservati separatamente per il termine ordinario decennale e per gli eventuali prolungamenti richiesti dalla legge. Le prove del rapporto contrattuale e le contestazioni sono conservate solo per obblighi e tutela dei diritti applicabili, con riesame almeno annuale. La cancellazione dell’account non riscrive fatture né elimina automaticamente dati necessari ad altri utenti.

5. Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, revocare eventuali consensi e reclamare al Garante o all’autorità competente. Non caricare dati sanitari o di persone decedute. Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici sulla base di questi dati.