Informativa sulla privacy

1. Chi è il titolare del trattamento

• MB Kava Plius — piccola società (mažoji bendrija) registrata in Lituania
• Codice società: 304240490
• Sede legale: Liepų g. 17, LT-41125 Biržai, Lituania
• Partita IVA: LT100018052115
• E-mail: info@costacreativelab.com
• Telefono: +370 643 27828
• Rappresentata da: Grantas Petrulis
• Iscritta nel Registro delle persone giuridiche della Repubblica di Lituania (impresa statale Centro dei registri)

Per qualsiasi domanda sulla privacy, scrivi a info@costacreativelab.com.

2. Quali dati trattiamo, perché e su quale base giuridica

• Modulo di contatto e richieste di preventivo (nome, e-mail, telefono, messaggio): per risponderti. Base giuridica: misure precontrattuali adottate su tua richiesta e nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. b) e f), GDPR).
• Registrazione su /start (dati della struttura, dati di contatto, dati di fatturazione, dominio scelto, esito della verifica della partita IVA tramite il servizio VIES dell’UE e della scansione dei record DNS pubblici di un dominio esistente): per concludere ed eseguire il contratto, emettere fattura e registrare il dominio a tuo nome (art. 6, par. 1, lett. b) e c)).
• Registro dei tuoi consensi (quali caselle hai spuntato, testo e versione, data, ora e indirizzo IP): per poter dimostrare l’accettazione dei termini e la tua richiesta di esecuzione immediata (art. 6, par. 1, lett. c) e f)).
• Pagamento: gestito da Stripe; non vediamo né conserviamo mai il numero della tua carta. Riceviamo lo stato del pagamento e dell’abbonamento (art. 6, par. 1, lett. b)).
• Foto e logo che carichi dopo il pagamento: per realizzare il tuo sito (art. 6, par. 1, lett. b)).
• Recesso dal contratto (nome, e-mail, i dati del contratto che indichi, data e ora): per gestire il tuo recesso e inviarti la conferma di ricevimento prevista dalla legge (art. 6, par. 1, lett. b) e c)).
• Disdetta senza effettuare l’accesso (nome, e-mail, i dati del contratto, il tipo di disdetta e il motivo che indichi, data e ora): per gestire la tua disdetta e confermartela (art. 6, par. 1, lett. b) e c)).
• Chat: i tuoi messaggi sono trattati da Cloudflare Workers AI per generare la risposta dell’assistente IA e non vengono conservati da noi. Se scegli «Parla con una persona», conserviamo la tua e-mail, il messaggio e la conversazione come richiesta di assistenza e inviamo a noi stessi una notifica via e-mail (art. 6, par. 1, lett. b) e f)).
• Sicurezza e funzionamento: Cloudflare tratta il tuo indirizzo IP per erogare il sito, proteggerlo da abusi e limitare la frequenza delle richieste (legittimo interesse, art. 6, par. 1, lett. f)).
• Statistiche delle visite (nessun cookie e nulla memorizzato sul tuo dispositivo): contiamo le visite con un nostro sistema. Per riconoscere la stessa visita nell’arco di un giorno ricaviamo un identificativo anonimo dal tuo indirizzo IP e dal browser, con una chiave casuale che cambia ogni giorno; l’indirizzo IP non viene conservato. Conserviamo la pagina visualizzata, il sito di provenienza, il Paese, il tipo di dispositivo, il browser e la lingua, solo per sapere quante persone ci visitano e che cosa le interessa (legittimo interesse, art. 6, par. 1, lett. f)). Questi dati non vengono condivisi con nessuno.

Non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti. L’assistente IA fornisce solo informazioni.

3. Responsabili del trattamento e destinatari

• Cloudflare, Inc. — hosting, CDN, database (D1), archiviazione di file (R2), Workers AI (chat) e Cloudflare Registrar (registrazione dei domini).
• Stripe Payments Europe, Ltd. (Irlanda) — pagamenti e abbonamento. Stripe tratta inoltre dati in qualità di titolare autonomo del trattamento per la prevenzione delle frodi e per adempiere i propri obblighi di legge.
• Brevo (Sendinblue SAS, Francia) — e-mail transazionali e notifiche interne.
• Web3Forms — ci inoltra via e-mail il modulo di contatto, le richieste di preventivo e l’avviso di nuova registrazione.
• Openprovider — registrazione delle estensioni di dominio che Cloudflare non vende (ad es. .es, .lt); per un dominio .es intestato a una persona fisica riceve anche il suo numero di identificazione (DNI / NIE o passaporto), richiesto dal registro .es.
• Registri dei domini — poiché il dominio è intestato a te, i tuoi dati di contatto vengono trasmessi al registro competente; la loro visibilità nel WHOIS dipende dalle regole di tale registro.
• Commissione europea (VIES) — verifica il numero di partita IVA che inserisci.
• Il nostro commercialista e le autorità fiscali — quando la legge lo richiede.

I nostri font sono ospitati sul nostro server: il tuo browser non contatta Google Fonts.

4. Trasferimenti internazionali

Alcuni fornitori (Cloudflare, Stripe, Web3Forms) possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), ove il destinatario sia certificato, e/o sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR).

5. Per quanto tempo conserviamo i dati

• Richieste che non portano a un contratto: fino a 12 mesi.
• Dati dei clienti: per tutta la durata del contratto. Dopo la disdetta, i contenuti e le foto del tuo sito vengono cancellati 30 giorni dopo la fine del periodo pagato (prima di allora puoi chiederne una copia).
• Fatture e documenti contabili: per il periodo previsto dalla normativa contabile lituana (fino a 10 anni).
• Registri dei consensi: per tutto il tempo in cui potremmo doverli dimostrare (termine di prescrizione previsto dalla legge).
• Dichiarazioni di recesso e relative conferme di ricevimento: per tutto il tempo in cui potremmo doverle dimostrare (termine di prescrizione previsto dalla legge).
• Dichiarazioni di disdetta e relative conferme: per tutto il tempo in cui potremmo doverle dimostrare (termine di prescrizione previsto dalla legge).
• Richieste di assistenza dalla chat: fino a 24 mesi. I messaggi all’assistente IA non vengono conservati.
• Statistiche delle visite: 400 giorni; la chiave giornaliera dell’identificativo viene cancellata dopo 2 giorni.

6. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, opporti al trattamento e revocare il consenso in qualsiasi momento scrivendo a info@costacreativelab.com. Rispondiamo entro un mese.

Se qualcosa non ti soddisfa, puoi proporre reclamo all’Ispettorato statale lituano per la protezione dei dati (VDAI, vdai.lrv.lt) o all’autorità di controllo del tuo Paese — in Spagna, l’Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cookie e archiviazione locale

Non utilizziamo cookie analitici, pubblicitari o di tracciamento, e il codice proprio di questo sito non imposta alcun cookie. Nel tuo browser viene conservato solo ciò che è necessario per qualcosa che hai richiesto tu (art. 5, par. 3, della direttiva ePrivacy; art. 22.2 della LSSI spagnola): per questo non c’è alcun banner dei cookie.

• Nella fase di pagamento di /start viene caricato Stripe.js, che imposta cookie strettamente necessari per la prevenzione delle frodi.
• Il modulo di /start salva una bozza nella memoria locale (local storage) del tuo browser, così non perdi ciò che hai scritto; il modulo vero e proprio ci viene inviato solo quando premi «Procedi al pagamento» (o chiedi un preventivo) e la bozza viene cancellata una volta confermato il pagamento (o quando fai clic su «Ricomincia»). Mentre scrivi, le verifiche in tempo reale inviano solo il valore da verificare — il nome di dominio o il numero di partita IVA — e non lo conserviamo.
• Il sito ricorda, nel tuo browser, la lingua che hai scelto (o il fatto che hai chiuso il suggerimento della lingua), così non te lo chiede di nuovo.
• La demo ricorda, nel tuo browser, la lingua che hai selezionato.
• Se sei nostro cliente, il pannello del proprietario (admin.costacreativelab.com) utilizza un cookie di sessione strettamente necessario per mantenere attivo il tuo accesso e ricorda nel tuo browser la lingua e l’ultima scheda aperta.

8. Modifiche

Se modifichiamo questa informativa in modo significativo, lo indicheremo in questa pagina e, se sei nostro cliente, te lo comunicheremo via e-mail.