gestick.it

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è il gestore del servizio gestick.it, raggiungibile all'indirizzo email sopra indicato per qualsiasi questione relativa al trattamento dei tuoi dati.

2. Dati Raccolti

In fase di registrazione raccogliamo:

• Email aziendale (usata come identificativo account)
• Nome dell'azienda e del referente
• Telefono e indirizzo (facoltativi)
• Codice fiscale (obbligatorio per tutti i soggetti)
• Partita IVA (obbligatoria per professionisti e aziende)
• Password (conservata in forma crittografata con bcrypt)
• Data e ora del consenso alla privacy

I dati inseriti nelle pratiche di assistenza (nome e cognome clienti finali, telefono, email, numero seriale del dispositivo) sono trattati per conto del negozio iscritto (titolare autonomo verso i propri clienti) e conservati in forma cifrata AES-256 nel database del negozio stesso.

3. Finalità e Base Giuridica

• Esecuzione del contratto (art. 6.1.b GDPR) — erogazione del servizio SaaS, gestione account, fatturazione.
• Obblighi fiscali e legali (art. 6.1.c GDPR) — codice fiscale e P.IVA sono raccolti per adempiere agli obblighi di legge fiscale.
• Legittimo interesse (art. 6.1.f GDPR) — invio di comunicazioni tecniche relative al servizio (es. avvisi di scadenza licenza).

Non utilizziamo i tuoi dati per profilazione, pubblicità o marketing di terze parti.

4. Conservazione dei Dati

I dati dell'account sono conservati per tutta la durata del contratto e per 10 anni successivi alla cessazione del rapporto, in adempimento degli obblighi fiscali e contabili previsti dalla legge italiana.

In caso di cancellazione dell'account tramite il profilo utente, i dati personali identificativi (email, nome, telefono, indirizzo) vengono anonimizzati immediatamente. I dati delle pratiche di assistenza, richiesti per obblighi legali, rimangono archiviati in forma non identificabile.

5. Cookie e Dati di Navigazione

gestick.it utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• PHPSESSID — cookie di sessione PHP, eliminato alla chiusura del browser.
• gestick_email_negozio — memorizza l'email del negozio per pre-compilare il form di login, se l'utente attiva l'opzione "Ricorda questa email" (durata 30 giorni).
• gestick_ck_ok — ricorda che hai accettato il banner cookie (durata 1 anno).

Non utilizziamo cookie di profilazione, analisi statistica di terze parti o social plugin che trasmettano dati a soggetti esterni.

6. Comunicazione e Trasferimento dei Dati

I dati non vengono ceduti o venduti a terzi. Possono essere comunicati a:

• PayPal (Europe) S.à r.l. — esclusivamente per processare i pagamenti, secondo la propria privacy policy.
• Provider di hosting (Netsons Srl) — in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per i servizi di housing dei dati.

I dati non vengono trasferiti fuori dallo Spazio Economico Europeo.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica — aggiornare i tuoi dati dal pannello Profilo.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati personali tramite la sezione Profilo → Cancellazione Account.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione e limitazione — opporti al trattamento o richiederne la limitazione in specifici casi previsti dalla norma.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti scriva a: info@e-restore.it. Daremo riscontro entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate alla protezione dei dati personali, tra cui:

• Comunicazioni protette con protocollo HTTPS (TLS 1.2+).
• Cifratura AES-256-GCM dei dati sensibili dei clienti finali nei database tenant.
• Password degli account conservate con hash bcrypt (non recuperabili).
• Credenziali di accesso al database conservate fuori dalla document root web.
• Architettura multi-tenant con database separati per ogni negozio.