Informativa sulla privacy — LexContract
1. Chi siamo
LexContract (lexcontract.eu) è gestito da Faster Draft Limited (Hong Kong).
2. Quali dati personali raccogliamo
- Dati dell'account — se crei un account: nome, indirizzo e-mail e password (memorizzata come hash, mai in chiaro).
- Dati del modello — qualsiasi informazione che scegli di inserire in un documento durante la personalizzazione. A seconda del modello, possono includere nomi, indirizzi, dettagli familiari o lavorativi, informazioni finanziarie o altre circostanze personali — incluse, per alcuni modelli (ad esempio direttive anticipate, dichiarazioni di non condanna, questioni familiari e successorie), informazioni che il RGPD considera una categoria particolare di dati. Fornisci queste informazioni volontariamente, per lo scopo specifico di generare il tuo documento; la relativa base giuridica è indicata nella sezione 3.
- Dati di ordine e pagamento — un registro di cosa hai acquistato, quando e per quale importo. I dati della tua carta vengono inseriti direttamente presso Airwallex, il nostro fornitore di servizi di pagamento — non riceviamo né conserviamo il numero completo della tua carta.
- Dati tecnici e di sicurezza — indirizzo IP e metadati delle richieste, raccolti nell'ambito della protezione di accesso, registrazione e pagamento (limitazione della frequenza delle richieste e rilevamento di bot) per prevenire abusi automatizzati come il credential stuffing e le frodi sui pagamenti.
- Dati di analisi — tramite Google Analytics e Hotjar, solo con il tuo consenso. I dettagli sono nella nostra cookie policy, che questo documento non ripete.
3. Perché li trattiamo (base giuridica)
- Esecuzione di un contratto (art. 6, par. 1, lett. b) RGPD) — per generare il tuo documento, gestire il tuo account ed elaborare il tuo ordine.
- Consenso (art. 6, par. 1, lett. a)) — per i cookie di analisi e per qualsiasi dato di categoria particolare che scegli di includere nelle risposte di un modello.
- Obbligo legale (art. 6, par. 1, lett. c)) — conservazione dei documenti di transazione a fini fiscali e contabili.
- Legittimo interesse (art. 6, par. 1, lett. f)) — protezione del sito da frodi e abusi automatizzati (limitazione della frequenza delle richieste, rilevamento di bot), bilanciato con i tuoi diritti e le tue libertà.
4. Per quanto tempo li conserviamo
- Risposte ai modelli e documenti generati: eliminati 14 giorni dopo la generazione. Corrisponde al periodo gratuito di modifica/nuovo download offerto su ogni pagina prodotto — trascorsi 14 giorni, non vengono conservate né le risposte inserite né il file generato.
- Credenziali dell'account (nome, e-mail, password): conservate finché il tuo account resta aperto. L'eliminazione dell'account comporta l'eliminazione di questi dati.
- Documenti di ordine e transazione (cosa è stato acquistato, quando, per quale importo — non il contenuto del documento stesso): conservati per 1 anno.
- Log di sicurezza (indirizzo IP, metadati delle richieste da limitazione della frequenza/protezione anti-bot): conservati solo per il tempo necessario a rilevare e rispondere ad abusi, poi eliminati.
5. Con chi condividiamo i dati
Non vendiamo dati personali. Li condividiamo solo con i fornitori necessari per gestire il servizio:
| Fornitore | Finalità | Dove |
|---|---|---|
| Neon | Hosting del database | Francoforte, Germania (UE) |
| Vercel | Hosting dell'applicazione | Francoforte, Germania (UE) |
| Airwallex | Elaborazione dei pagamenti | Può trattare dati al di fuori dell'UE/SEE nell'ambito della sua infrastruttura di pagamento globale |
| Google Analytics | Analisi del sito, solo con consenso | Può trattare dati al di fuori dell'UE/SEE |
| Hotjar | Analisi del comportamento dei visitatori, solo con consenso | Può trattare dati al di fuori dell'UE/SEE |
6. Trasferimenti internazionali di dati
I dati del tuo account e dei tuoi documenti sono trattati su server situati a Francoforte, in Germania — all'interno dell'UE, quindi per questa parte del nostro trattamento non avviene alcun trasferimento internazionale.
Laddove avvenga un trasferimento al di fuori dell'UE/SEE — Google Analytics, Hotjar e Airwallex, come indicato sopra —, esso si basa su garanzie adeguate come il Data Privacy Framework UE-USA o le clausole contrattuali standard, coerentemente con quanto già indicato nella nostra cookie policy.
7. I tuoi diritti
Ai sensi del RGPD, hai il diritto di:
- accedere ai dati personali che conserviamo su di te,
- far correggere dati inesatti,
- richiedere la cancellazione ("diritto all'oblio"),
- limitare il trattamento o opporti ad esso,
- ricevere i tuoi dati in un formato portabile,
- revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato,
- presentare reclamo alla tua autorità nazionale di protezione dei dati — Germania (BfDI o l'autorità del tuo Land), Francia (CNIL), Italia (Garante per la protezione dei dati personali) o Svezia (IMY).
Per esercitare uno di questi diritti, contatta support.lexcontract@gmail.com.
8. Misure di sicurezza
Proteggiamo i tuoi dati con crittografia in transito, password sottoposte a hash (mai in chiaro), autenticazione a due fattori per l'accesso amministrativo, oltre a limitazione della frequenza delle richieste e protezione anti-bot su accesso, registrazione e pagamento, per proteggerci da attacchi automatizzati come il credential stuffing e il test di carte di pagamento rubate.
9. Minori
LexContract non è rivolto a persone di età inferiore ai 16 anni e non deve essere utilizzato da loro.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto. La versione in vigore è sempre quella pubblicata su lexcontract.eu/it/privacy, con la data indicata in alto.
11. Contatti
LexContract SASU
support.lexcontract@gmail.com