Privacy Policy

Ultimo aggiornamento: Marzo 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e' Cristian Uva, libero professionista con sede in Italia, operante tramite il sito web cristianuva.me e la piattaforma Fiverr (@crissenpai).

C.F.: VUACSTO6B09H294S — Rimini, Italia

Per qualsiasi richiesta relativa alla privacy puoi contattarmi a: privacy@cristianuva.me

2. Dati personali raccolti

A seconda del servizio utilizzato, posso raccogliere i seguenti dati:

Dati identificativi: nome, indirizzo email
Dati di comunicazione: messaggi inviati tramite form di contatto, chat e prenotazioni
Dati di pagamento: elaborati da Stripe (non memorizzo dati di carta di credito)
Dati di autenticazione: account Firebase (email, nome, foto profilo, UID)
Dati di navigazione: dati tecnici raccolti tramite cookie (vedi Cookie Policy)
Conversazioni chatbot: messaggi inviati al chatbot AI (Gaia) e relative risposte, registrati per migliorare il servizio

3. Finalita' e base giuridica del trattamento

3.1 Esecuzione del contratto (Art. 6(1)(b) GDPR)

Gestione ordini, offerte e pagamenti
Prenotazione chiamate e creazione eventi Google Calendar/Meet
Comunicazioni relative ai servizi richiesti
Emissione fatture e adempimenti fiscali

3.2 Consenso (Art. 6(1)(a) GDPR)

Invio di email promozionali e codici sconto
Cookie analitici e funzionali
Registrazione account sul sito

3.3 Legittimo interesse (Art. 6(1)(f) GDPR)

Sicurezza del sito (protezione anti-bot tramite honeypot)
Assistenza tramite chatbot AI (Google Gemini) e live chat — le conversazioni sono registrate per 12 mesi
Notifiche interne all'amministratore (Telegram) — i dati non vengono condivisi con gli utenti Telegram, solo con l'amministratore del sito

4. Destinatari e responsabili del trattamento

I tuoi dati possono essere condivisi con i seguenti fornitori di servizi (data processor):

Servizio	Fornitore	Finalita'	Sede
Firebase Authentication	Google LLC	Autenticazione utenti, gestione account	USA (SCC)
Google Sheets	Google LLC	Archiviazione ordini, offerte, prenotazioni, conversazioni chat e log chatbot AI	USA (SCC)
Google Calendar / Meet	Google LLC	Pianificazione chiamate prenotate	USA (SCC)
Google Gemini AI	Google LLC	Chatbot AI (Gaia) — elaborazione messaggi utente e generazione risposte	USA (SCC)
Brevo (Sendinblue)	Brevo SAS	Invio email transazionali e promozionali	Francia / UE
Stripe	Stripe Inc.	Elaborazione pagamenti e abbonamenti	USA (SCC)
PayPal	PayPal Inc.	Elaborazione pagamenti alternativi	USA (SCC)
n8n	Self-hosted (VPS Europa)	Automazione workflow interni	UE
Telegram Bot API	Telegram FZ-LLC	Notifiche interne all'amministratore	Dubai / UE

5. Trasferimento internazionale dei dati

Alcuni dei fornitori sopra elencati (Google, Stripe) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, in conformita' con il Capo V del GDPR.

6. Periodi di conservazione

Tipo di dato	Periodo	Motivo
Ordini e fatture	10 anni	Obbligo fiscale italiano
Messaggi chat (AI e Live)	12 mesi	Assistenza e miglioramento servizio
Dati account	Fino a cancellazione	Esecuzione del servizio
Prenotazioni	24 mesi	Gestione appuntamenti e follow-up
Contatti form	24 mesi	Gestione richieste
Cookie analitici	26 mesi	Reportistica aggregata

7. I tuoi diritti

In conformita' al GDPR (Articoli 15-22), hai il diritto di:

Accesso (Art. 15): ottenere copia dei tuoi dati personali
Rettifica (Art. 16): correggere dati inesatti o incompleti
Cancellazione (Art. 17): richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
Limitazione (Art. 18): limitare il trattamento in determinate circostanze
Portabilita' (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo
Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudizio
Reclamo: presentare reclamo al Garante per la protezione dei dati personali

Per esercitare i tuoi diritti, scrivi a privacy@cristianuva.me. Rispondo entro 30 giorni.

8. Cancellazione dell'account

Puoi eliminare il tuo account direttamente dal sito tramite il pulsante "Elimina account" nel menu utente. Questa azione cancella il tuo account Firebase e i dati associati. Per la rimozione completa dei dati da Google Sheets e altri sistemi, contatta privacy@cristianuva.me.

9. Misure di sicurezza

Adotto misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

Crittografia HTTPS su tutti gli endpoint
Autenticazione Firebase con verifica email obbligatoria
Protezione anti-bot tramite campo honeypot (nessun dato utente raccolto)
Verifica HMAC per link sensibili (offerte, pagamenti)
Server VPS con accesso SSH protetto da chiave

10. Aggiornamenti della Privacy Policy

Questa Privacy Policy puo' essere aggiornata periodicamente. La data dell'ultimo aggiornamento e' indicata in cima alla pagina. In caso di modifiche sostanziali, ti informero' tramite il sito.

11. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali: