Informativa sul Trattamento dei Dati Personali (Privacy Policy)

1. Titolare del Trattamento e Struttura Soggettiva

Il Titolare del trattamento dei dati personali raccolti tramite il sito web https://klickapp.net ("Sito") è la ditta individuale di:

Nota sulla struttura: "Klick" costituisce la denominazione commerciale ed identificativa del progetto e del relativo sito web, ma non è una società autonoma o persona giuridica separata. L'attività commerciale, fiscale ed economica fa capo direttamente alla posizione IVA individuale di Alessandro Di Noia. Lo sviluppo software, la gestione tecnica dell'infrastruttura web e l'assistenza operativa/logistica sono svolti da collaboratori autorizzati e debitamente designati quali soggetti autorizzati al trattamento dei dati personali ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003.

Responsabile della Protezione dei Dati (DPO): In considerazione della natura, dell'ambito e delle finalità dei trattamenti effettuati, la ditta non rientra nelle ipotesi di nomina obbligatoria di un DPO ai sensi dell'art. 37 del GDPR e non ha nominato un DPO.

2. Tipologie di Dati Personali Trattati

In base all'interazione dell'utente con il Sito, vengono trattate le seguenti categorie di dati:

3. Finalità del Trattamento e Basi Giuridiche

4. Trattamento delle Immagini Caricate dagli Utenti

La privacy dei ricordi e delle foto personali caricate dai clienti è un principio fondamentale di Klick:

• Finalità esclusiva: Le fotografie caricate dall'utente vengono elaborate solo ed esclusivamente per consentire la generazione della griglia di pixel/mattoncini a colori, la visualizzazione dell'anteprima, l'eventuale assemblaggio manuale del kit ordinato e la creazione del libretto di istruzioni PDF personalizzato per la costruzione.
• Nessun uso secondario: Le immagini caricate dagli utenti NON vengono mai utilizzate per finalità promozionali, pubblicitarie, di marketing, di profilazione, per la vendita a terzi o per l'addestramento di modelli di intelligenza artificiale (AI machine learning).
• Conservazione e Archiviazione: In fase di creazione e modifica dell'anteprima (senza finalizzazione dell'ordine), l'immagine risiede nella sessione locale del browser (sessionStorage o memoria). Quando un ordine viene inoltrato, l'anteprima e gli asset necessari alla produzione del kit vengono salvati nel database serverless Neon e/o su object storage sicuro (Supabase Storage).
• Cancellazione dell'originale: Al completamento della produzione e della spedizione del kit, l'immagine originale ad alta risoluzione viene eliminata o resa non accessibile non appena non più necessaria alle finalità di produzione. L'anteprima pixelata e le relative istruzioni rimangono associate all'ID d'ordine dell'account cliente per consentire al cliente di consultare le istruzioni digitali tramite l'apposito QR code allegato al kit.

5. Destinatari dei Dati e Fornitori di Servizi (Sub-responsabili)

I dati personali non vengono venduti a terzi. Per garantire l'operatività della piattaforma, i dati possono essere comunicati alle seguenti categorie di destinatari:

6. Trasferimento dei Dati Extra-UE

I dati trattati tramite Neon e Supabase sono ospitati primariamente su server situati nell'Unione Europea (regione Frankfurt/eu-central-1). Alcuni dei nostri fornitori tecnologici (quali Clerk, Vercel, Stripe, Resend) hanno sede principale negli Stati Uniti d'America. In conformità agli articoli 45 e 46 del GDPR, tali trasferimenti si basano sulla decisione di adeguatezza della Commissione Europea ("EU-U.S. Data Privacy Framework") e/o sulla sottoscrizione delle Clausole Contrattuali Tipo ("Standard Contractual Clauses" - SCC) approvate dalla Commissione Europea con decisione 2021/914/UE, integrate da adeguate misure tecniche di sicurezza (cifratura end-to-end e a riposo).

7. Periodo di Conservazione dei Dati (Data Retention)

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati dell'account e profilo: Conservati fino a quando l'account rimane attivo o fino alla richiesta di cancellazione da parte dell'utente, fatte salve le informazioni relative a ordini già eseguiti che devono essere conservate per legge.
• Dati degli ordini, fatture e registrazioni contabili: Conservati per 10 anni dalla data di emissione della fattura o completamento dell'ordine, in adempimento degli obblighi civilistici e fiscali previsti dall'art. 2220 del Codice Civile italiano e dalla normativa tributaria.
• Dati di spedizione e tracciamento: Conservati nei sistemi operativi per il periodo necessario all'attestazione della consegna del collo e per la gestione di eventuali reclami o contestazioni (massimo 12-24 mesi).
• Fotografie caricate per bozze o carrelli non convertiti: I carrelli non finalizzati vengono rimossi automaticamente dopo un periodo di inattività (fino a 30 giorni) o cancellati manualmente dallo storage locale.
• Fotografie e anteprime di ordini eseguiti: L'immagine originale caricata viene rimossa decorso il tempo necessario all'assemblaggio e all'assistenza post-vendita (fino a 60-90 giorni dalla consegna). L'anteprima pixelata e il file istruzioni PDF rimangono archiviati in modo protetto affinché il cliente possa scaricare il manuale tramite token/QR code.
• Recensioni approvate: Conservate fino a richiesta di rimozione da parte dell'autore o cessazione del servizio.
• Log tecnici di sistema e sicurezza: Conservati per un periodo non superiore a 30-90 giorni sui server di Vercel/database per finalità di diagnostica e sicurezza.

8. Cookie e Tecnologie di Tracciamento

Il Sito fa un utilizzo limitato e selettivo dei cookie e dello storage locale:

• Cookie Tecnici e Strettamente Necessari: Il Sito utilizza cookie tecnici essenziali forniti da Clerk per mantenere autenticata la sessione dell'utente, cookie di sessione per la memorizzazione del carrello della spesa (guest_session_id) e cookie tecnici di sicurezza per l'area amministrativa. In base alle linee guida dell'Autorità Garante per la Protezione dei Dati Personali (Linee Guida Cookie del 10 giugno 2021) e all'art. 122 del Codice Privacy, tali cookie tecnici non richiedono il consenso preventivo dell'utente.
• Storage Locale e SessionStorage: Il browser dell'utente memorizza temporaneamente lo stato della bozza del mosaico in corso di elaborazione (mosaic-create-checkout-draft) per evitare la perdita di configurazione durante l'eventuale passaggio all'autenticazione.
• Nessun Cookie di Profilazione o Pubblicitario: Il Sito NON fa uso di cookie di profilazione, né di circuiti pubblicitari terzi (Google Ads, Meta Pixel, TikTok, ecc.). Non vengono utilizzati strumenti di registrazione della sessione come Hotjar o Microsoft Clarity.
• Vercel Analytics: Il Sito può utilizzare la funzionalità aggregata di Vercel Analytics, che monitora le prestazioni tecniche delle pagine e metriche generali di utilizzo nel rispetto della privacy, senza tracciare i singoli utenti attraverso identificatori persistenti o dati personali.

9. Trattamento dei Dati dei Minori

La navigazione e la consultazione del catalogo online sono consentite a qualsiasi utente. Tuttavia, la conclusione di ordini di acquisto con pagamento e la stipula del relativo contratto di vendita sono riservate a soggetti che abbiano compiuto il 18° anno di età (maggiore età). Registrandosi o inoltrando un ordine d'acquisto, il cliente dichiara e garantisce di avere almeno 18 anni. Klick non raccoglie intenzionalmente dati personali di minori di 14 o 18 anni per finalità contrattuali senza l'autorizzazione dell'esercente la responsabilità genitoriale. Qualora venisse accertata la trasmissione involontaria di dati di un minore senza idonea base, tali dati saranno tempestivamente eliminati.

10. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualsiasi momento, l'interessato può esercitare nei confronti del Titolare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Diritto di Accesso (art. 15 GDPR): Ottenere conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
• Diritto di Rettifica (art. 16 GDPR): Ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla Cancellazione ("Diritto all'oblio", art. 17 GDPR): Ottenere la cancellazione dei propri dati personali, subordinatamente al rispetto dei limiti imposti da obblighi di legge (es. obbligo fiscale decennale di conservazione fatture e contratti).
• Diritto di Limitazione del Trattamento (art. 18 GDPR): Ottenere la limitazione del trattamento nelle ipotesi previste dalla legge.
• Diritto alla Portabilità dei Dati (art. 20 GDPR): Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare.
• Diritto di Opposizione (art. 21 GDPR): Opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.
• Diritto di Revoca del Consenso (art. 7 GDPR): Revocare in ogni momento il consenso prestato (es. per la pubblicazione di recensioni), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

11. Modifiche e Aggiornamenti

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy a fronte di novità normative, implementazione di nuove funzionalità tecniche o modifiche all'infrastruttura di fornitori. La versione applicabile è quella pubblicata sulla presente pagina con l'indicazione della data di "Ultimo aggiornamento". Si consiglia di consultare periodicamente la pagina.