La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio picasseo.ai ("Servizio"), in conformità al Regolamento UE 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Il Titolare del trattamento è:
Trattiamo le seguenti categorie di dati:
| Finalità | Base giuridica | Tempo di conservazione |
|---|---|---|
| Fornitura del Servizio (creazione account, autenticazione, funzionalità SEO) | Art. 6.1.b GDPR – esecuzione contratto | Per tutta la durata dell'account + 30 giorni dopo la richiesta di cancellazione |
| Fatturazione e adempimenti fiscali | Art. 6.1.c GDPR – obbligo legale | 10 anni (art. 2220 c.c.) |
| Sicurezza e prevenzione abusi (log tecnici) | Art. 6.1.f GDPR – legittimo interesse | 12 mesi |
| Comunicazioni di servizio (cambio password, scadenza piano) | Art. 6.1.b GDPR – esecuzione contratto | Durata account |
Il conferimento dei dati indicati come obbligatori in fase di registrazione e sottoscrizione è necessario per usufruire del Servizio. Il rifiuto di fornirli rende impossibile l'erogazione.
I dati possono essere trattati dai seguenti fornitori, nominati Responsabili del trattamento ex art. 28 GDPR:
L'elenco aggiornato dei sub-processori è disponibile su richiesta scrivendo a privacy@picasseo.ai.
Alcuni fornitori (Supabase, Bright Data, Google) possono comportare trasferimenti di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in conformità alle Clausole Contrattuali Standard approvate dalla Commissione UE (art. 46 GDPR) e/o ad altre garanzie adeguate.
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
Per esercitarli, scrivere a privacy@picasseo.ai. La richiesta è gratuita; eventuali richieste manifestamente infondate o ripetitive possono comportare un contributo spese ragionevole o il rifiuto della richiesta (art. 12.5 GDPR).
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
L'utente può richiedere la cancellazione del proprio account dall'area "Account" della piattaforma. La cancellazione definitiva avviene 30 giorni dopo la richiesta (periodo di ripensamento), salvo dati conservati per obblighi di legge (es. fatturazione).
Il Servizio utilizza esclusivamente cookie tecnici di sessione necessari all'autenticazione (gestiti da Fastify/express-session). Non utilizziamo cookie di profilazione o di analytics di terze parti. La base giuridica è l'art. 122 Codice Privacy: il consenso non è richiesto.
La presente informativa può essere aggiornata. La versione corrente è sempre disponibile a picasseo.ai/privacy.html. Modifiche sostanziali saranno notificate via email agli utenti registrati con almeno 30 giorni di preavviso.