Informativa sulla privacy

1. Titolare del trattamento

Il titolare è TODO: legal entity name, TODO: registered address, P. IVA / codice fiscale TODO: VAT / tax ID. Per richieste sulla privacy: TODO: privacy@meetgami.com.

2. Cosa raccogliamo e perché

Quando crei un account: nome e cognome, azienda (facoltativa), indirizzo email e password. La password è conservata solo come hash dal nostro fornitore di autenticazione; noi non la vediamo. Finalità e base giuridica: creare e gestire il tuo account e fornire il servizio richiesto (contratto, art. 6.1.b GDPR).

Quando usi il servizio: fornitori e prodotti salvati, note, etichette e stime d'ordine; saldo crediti e storico di acquisti, accrediti, sblocchi e rimborsi; fornitori di cui hai sbloccato il contatto e il messaggio generato; recensioni, segnalazioni e risposte che invii; lingua e valuta scelte. Base giuridica: contratto (art. 6.1.b); per la prevenzione di frodi e abusi (limiti di sblocco, controlli sulle richieste di mancata risposta) il legittimo interesse (art. 6.1.f).

Verifica dell'azienda: dominio dell'email di lavoro ed eventualmente partita IVA. Per le partite IVA UE controlliamo la validità tramite il servizio VIES della Commissione europea. Finalità: concedere i crediti di benvenuto una sola volta per azienda e prevenire abusi. Base giuridica: legittimo interesse (art. 6.1.f).

Pagamenti (quando attivi): gli acquisti sono gestiti da Stripe. Gami riceve solo riferimento del pagamento, importo, piano, nome e paese di fatturazione e partita IVA; i numeri di carta non arrivano a Gami. Base giuridica: contratto e obbligo di legge (fatturazione e documenti fiscali, art. 6.1.c).

Email: messaggi transazionali sul tuo account (codici di accesso, promemoria sulle risposte, credito restituito, fornitore sospeso, avvisi di rinnovo e scadenza). Conserviamo un registro dei messaggi inviati. Non inviamo email di marketing senza un tuo consenso separato.

Dati tecnici e di utilizzo: conteggi anonimi di visite alla pagina e scansioni QR per fornitore, ed eventi di analisi proprietari (per esempio la visualizzazione dei prezzi) salvati nel nostro database. Non usiamo servizi pubblicitari o di analisi di Google o Meta. Base giuridica: legittimo interesse (art. 6.1.f) a gestire e migliorare il servizio.

Cookie e archiviazione locale: solo elementi essenziali (sessione di accesso, lingua, scelta sui cookie e preferiti salvati sul tuo dispositivo prima dell'accesso). Vedi sezione 8.

3. Cosa non raccogliamo

Non vendiamo dati personali, non facciamo profilazione pubblicitaria e non raccogliamo documenti d'identità né dati biometrici degli acquirenti. I contatti dei fornitori non sono mai pubblici: li vede solo un acquirente autenticato che li ha sbloccati.

4. Chi riceve i dati

I nostri fornitori di servizi, che agiscono su nostre istruzioni come responsabili del trattamento:

• Supabase (database, autenticazione, archiviazione file)
• Vercel (hosting e distribuzione del sito)
• Resend (invio di email transazionali)
• Stripe (pagamenti, quando attivi)

Quando sblocchi un fornitore, il fornitore può ricevere un avviso che un acquirente ha sbloccato il suo contatto. Non gli forniamo la tua email né i tuoi contatti; il fornitore vede il tuo nome o la tua azienda solo nel messaggio che scegli di inviargli tu stesso fuori da Gami.

Possiamo comunicare dati se richiesto dalla legge o per tutelare i nostri diritti, ad esempio nella gestione di segnalazioni di frode.

5. Trasferimenti extra SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tal caso ci basiamo su decisioni di adeguatezza o sulle Clausole contrattuali tipo della Commissione europea. I fornitori hanno sede in Cina: nessun tuo dato personale viene inviato a un fornitore a meno che tu stesso non copi e invii un messaggio.

6. Per quanto tempo conserviamo i dati

• Profilo account ed elementi salvati: fino a quando ci chiedi di cancellare l'account.
• Registro crediti, acquisti e fatture: per il tempo richiesto dalla normativa contabile e fiscale (in Italia in genere 10 anni).
• Registro email ed eventi di analisi anonimi: fino a 24 mesi.
• Conteggi anonimi di scansioni e visite: aggregati, senza limite perché non sono dati personali.
• Le recensioni che hai scritto possono essere conservate in forma anonima dopo la cancellazione dell'account.

7. I tuoi diritti

Puoi chiederci a TODO: privacy@meetgami.com di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento e riceverli in formato portabile. Se il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento. Rispondiamo entro un mese. Puoi anche proporre reclamo a il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Puoi modificare nome e azienda e cambiare la password direttamente dalla pagina Account.

8. Cookie

Usiamo solo cookie e archiviazione essenziali: la sessione di accesso (impostata dal nostro fornitore di autenticazione), la lingua, la tua scelta sui cookie e, prima dell'accesso, i preferiti salvati sul tuo dispositivo. Non richiedono consenso. Non usiamo cookie pubblicitari o di tracciamento tra siti.

9. Sicurezza

Le connessioni usano HTTPS. Le password sono cifrate con hash. L'accesso al database è limitato da regole a livello di riga, così ogni account vede solo i propri dati, e i contatti dei fornitori sono leggibili solo tramite una funzione del server che verifica che tu li abbia sbloccati. Nessun sistema è perfettamente sicuro: se una violazione ti riguarda ti avviseremo, insieme all'autorità, come previsto dalla legge.

10. Minori

Gami è un servizio per professionisti e non è destinato a persone sotto i 18 anni.

11. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti sono annunciate in questa pagina con una nuova data e, ove richiesto, via email o chiedendoti di accettare la nuova versione.