Informativa sulla privacy

1.1Il titolare del trattamento è Antonio Sasso, libero professionista italiano, partita IVA IT04607290717, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia (il «Gestore», «noi»), che gestisce la piattaforma Manuroute (la «Piattaforma»).

1.2Recapito per qualsiasi domanda o richiesta in materia di privacy: hello@manuroute.com.

1.3Clienti e produttori. Quando un ordine viene assegnato, il produttore riceve i dati del cliente necessari per produrlo e spedirlo (nome, indirizzo di spedizione, numero di telefono se il corriere lo richiede, e il file). Per questi dati il produttore agisce come titolare autonomo del trattamento: decide come imballare e spedire il pacco e ha un proprio contratto con il corriere. In base ai termini per i produttori, il produttore è tenuto a usare i dati solo per evadere quell'ordine, a mantenerli riservati, a non riutilizzarli per nessun altro scopo (compresi il marketing o il contatto con il cliente al di fuori della chat dell'ordine) e a cancellarli, insieme al file, 30 giorni dopo il completamento dell'ordine. Restiamo titolari del trattamento per tutti i dati trattati sulla Piattaforma stessa.

2.1Dati dell'account. Nome, indirizzo email, numero di telefono (per i produttori, ai fini della verifica), password o accesso tramite un fornitore terzo (ad esempio Google o GitHub), lingua, paese, ruolo (cliente, produttore o entrambi), la tua conferma di avere almeno 18 anni e la tua preferenza sulle email di marketing (stato del consenso e data della conferma con doppio opt-in).

2.2Verifica dei produttori (KYC/KYB). I produttori verificano la propria identità e, ai livelli di fiducia più alti, la propria attività tramite Stripe Connect. I documenti di identità e le coordinate bancarie sono raccolti e trattati da Stripe; noi riceviamo lo stato della verifica e le informazioni che Stripe mette a disposizione delle piattaforme (come nome, indirizzo, dati del conto di accredito). Raccogliamo inoltre i dati delle macchine, le foto di verifica delle macchine (comprese le foto del numero di serie e della stampa di prova), i materiali e i paesi verso cui i produttori spediscono.

2.3Dati fiscali DAC7. Per i produttori, come richiesto dalla Direttiva (UE) 2021/514 del Consiglio («DAC7») e dalla normativa italiana di attuazione: nome, indirizzo di residenza, codice di identificazione fiscale o partita IVA, data di nascita per le persone fisiche, identificativo del conto di accredito, e il corrispettivo totale pagato e il numero di operazioni per ciascun periodo di riferimento.

2.4Dati degli ordini. I file di stampa caricati e i dati estratti da essi (modello di stampante, ugello, filamenti, peso, tempo, anteprime dei piatti), l'uso dichiarato del pezzo, i criteri di accettazione, i prezzi, le commissioni, lo stato del pagamento, lo storico degli ordini e gli eventi.

2.5Dati di pagamento. I pagamenti sono elaborati da Stripe. Non conserviamo i numeri completi delle carte; riceviamo gli identificativi e lo stato dei pagamenti.

2.6Foto. Le foto caricate dai produttori (piatto di stampa, pezzo, pezzo sulla bilancia, pacco) e dai clienti (in caso di contestazione).

2.7Dati di spedizione. L'indirizzo di spedizione del cliente, l'indirizzo del mittente del produttore se compare sul pacco, il corriere e il numero di tracciamento.

2.8Comunicazioni. I messaggi nella chat dell'ordine, le dichiarazioni e le prove fornite nelle contestazioni, le richieste di assistenza, le recensioni.

2.9Dati tecnici e di log. Indirizzo IP, informazioni sul dispositivo e sul browser, eventi di accesso, log dei download dei file, log di sicurezza e di audit, segnalazioni di errore. Per tenere gli abusi automatizzati lontani dal link di accesso, dalla lista d'attesa e dal preventivo senza account, questi moduli usano Cloudflare Turnstile: verifica alcuni segnali del tuo browser e della sua connessione (come l'indirizzo IP, le caratteristiche del browser e il modo in cui la pagina viene usata) per distinguere le persone dai bot, senza cookie di tracciamento, e restituisce un token monouso che il nostro server verifica con Cloudflare. I limiti di frequenza conservano solo hash con salt degli indirizzi IP ed email e il conteggio delle richieste rifiutate, mai gli indirizzi stessi.

2.9.1File che non possiamo leggere. Quando un caricamento viene rifiutato (ad esempio un file STL o un file di uno slicer che non leggiamo ancora), conserviamo solo il tipo di file, lo slicer indicato nelle prime righe, la dimensione, il giorno e il paese da cui proviene la tua connessione, e la tua risposta se scegli di dirci cosa volevi stampare. Il file stesso viene cancellato subito, oppure non lascia mai il tuo browser. Questi dati non sono collegati al tuo account.

2.10Dati di analisi. Eventi di utilizzo del prodotto, solo con il tuo consenso (sezione 8).

2.11Dati della lista d'attesa. Indirizzo email, se ti sei iscritto come cliente o come produttore, lingua e paese se indicati, e la data in cui hai confermato l'indirizzo. L'iscrizione alla lista d'attesa è confermata con doppio opt-in: ti inviamo via email un link di conferma e ti scriviamo in merito al lancio solo dopo la tua conferma.

2.12Feedback e richieste di aiuto. Ciò che scrivi nel pannello di aiuto e feedback o rispondi a una breve domanda quando ti fermi a un passaggio (ad esempio un preventivo che non ordini), la pagina da cui è stato inviato, la lingua, la dimensione della finestra e il browser, uno screenshot se ne aggiungi uno e, se non hai effettuato l'accesso, l'indirizzo email che lasci per permetterci di risponderti. Una richiesta di aiuto senza account richiede tale indirizzo.

2.13Account catalogo e relativi acquirenti. Quando un cliente con un catalogo (un esercente) ordina per uno dei propri acquirenti, trattiamo il nome, l'indirizzo di spedizione e il numero di telefono dell'acquirente, forniti dall'esercente, per realizzare e spedire quell'ordine, e li conserviamo con l'ordine. È l'esercente a informare di ciò il proprio acquirente; noi non contattiamo mai l'acquirente. Per l'esercente conserviamo inoltre il nome commerciale, la ragione sociale e la partita IVA facoltative, gli articoli del suo catalogo, le sue chiavi API (memorizzate come hash), il suo endpoint webhook e il log degli eventi inviati a esso, e gli identificativi della carta salvata forniti da Stripe. Il download in JSON dei dati dell'account (sezione 7.1) comprende il profilo del catalogo, gli articoli, le chiavi (senza il relativo hash) e gli ordini.

Email di marketing. Inviamo email di marketing solo a chi ha dato per esse un consenso (opt-in) separato ed esplicito, distinto dalla registrazione dell'account e dalle email transazionali. Ogni consenso è confermato con doppio opt-in: ricevi un'email di conferma e vieni aggiunto alla lista di marketing solo dopo aver cliccato il link in essa contenuto. Questo vale per tutti, in ogni paese. Ogni email di marketing contiene un link di disiscrizione che funziona con un solo clic; la disiscrizione interrompe le email di marketing ma non le email transazionali necessarie per gestire i tuoi ordini e il tuo account.

Trattamento automatizzato. L'abbinamento di un ordine a un produttore, i livelli di fiducia, i limiti per ordine e il punteggio di affidabilità sono calcolati automaticamente in base ai criteri descritti nei Termini.

4.1Altri utenti. Il produttore assegnato riceve il file e i dati necessari per produrre e spedire l'ordine. Il cliente vede il livello di fiducia del produttore e può vedere i dati del mittente del produttore sul pacco. I contatti avvengono solo tramite la chat dell'ordine.

4.2Responsabili del trattamento. Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto sulla base di accordi sul trattamento dei dati:

4.3Fornitori di accesso. Se accedi con Google o GitHub, quel fornitore condivide con noi i dati di base del profilo secondo la propria informativa sulla privacy.

4.4Autorità. L'Agenzia delle Entrate (comunicazione DAC7 e adempimenti fiscali) e altre autorità o autorità giudiziarie quando la legge lo richiede.

4.5Consulenti. Il nostro commercialista e il nostro avvocato, tenuti al segreto professionale, ove necessario.

4.6Non vendiamo dati personali e non usiamo i file caricati per nessuno scopo diverso dall'ordine.

4.7Gli acquirenti di un esercente. Per un ordine che un esercente effettua per un proprio acquirente, il produttore assegnato e il corriere ricevono nome, indirizzo e numero di telefono dell'acquirente per produrlo e spedirlo, come per qualsiasi ordine (4.1); l'esercente li vede insieme ai propri ordini. L'endpoint webhook dell'esercente riceve lo stato e il tracciamento dei suoi ordini, mai l'indirizzo dell'acquirente.

5.1Alcuni responsabili del trattamento hanno sede, o possono accedere ai dati, in paesi al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tal caso i trasferimenti si basano su una decisione di adeguatezza (come l'EU-US Data Privacy Framework, per i fornitori certificati in base a esso) o sulle Clausole contrattuali standard della Commissione europea, come previsto dall'accordo sul trattamento dei dati di ciascun fornitore.

5.2Gli ordini possono coinvolgere anche produttori situati al di fuori del SEE (ad esempio nel Regno Unito o negli Stati Uniti). Un produttore di questo tipo riceve solo i dati di spedizione necessari per evadere l'ordine (nome, indirizzo di spedizione, numero di telefono se il corriere lo richiede, e il file), e nient'altro sul cliente. Il trasferimento si basa sulle Clausole contrattuali standard della Commissione europea, incorporate nei termini per i produttori che ogni produttore accetta, insieme agli obblighi di riservatezza, di divieto di riutilizzo e di cancellazione a 30 giorni descritti nella sezione 1.3. Per i produttori nel Regno Unito il trasferimento può basarsi anche sulla decisione di adeguatezza della Commissione relativa al Regno Unito.

5.3Regioni di hosting. Tutto ciò che la Piattaforma controlla è ospitato nell'Unione europea: il database su Neon in una regione UE, l'archiviazione dei file su Cloudflare R2 con giurisdizione UE, l'analisi del prodotto sul cloud UE di PostHog e le funzioni server dell'applicazione web su Vercel in una regione UE. I trasferimenti al di fuori del SEE sono quindi limitati ai casi delle sezioni 5.1 e 5.2, principalmente attività di assistenza, sicurezza e trattamenti a livello di account svolti da fornitori con sede negli Stati Uniti.

7.1Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati, salvo che dobbiamo conservarli per legge o per gestire un ordine o una contestazione aperti;
• ottenere la limitazione del trattamento nei casi previsti dalla legge;
• ottenere la portabilità dei dati: puoi scaricare i dati del tuo account in un file JSON dalle impostazioni dell'account;
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso in qualsiasi momento (per l'analisi, la lista d'attesa e le email di marketing), senza pregiudicare il trattamento effettuato in precedenza. Le email che puoi interrompere contengono un link di disiscrizione con un solo clic, e i programmi di posta che lo supportano mostrano un proprio pulsante di disiscrizione.

7.2Puoi chiudere il tuo account dalle impostazioni dell'account. Gli ordini, le contestazioni e gli accrediti aperti vengono prima completati o risolti. Vieni disconnesso subito e puoi mantenere l'account accedendo entro 30 giorni; trascorso tale termine, i dati dell'account sono cancellati o anonimizzati, e i dati richiesti dalla legge sono conservati per i periodi indicati sopra.

7.3Per esercitare i tuoi diritti, scrivi a hello@manuroute.com. Rispondiamo entro un mese, termine prorogabile nei casi consentiti dalla legge. Potremmo chiederti di confermare la tua identità.

7.4Hai il diritto di proporre reclamo all'autorità italiana per la protezione dei dati (Garante per la protezione dei dati personali, www.garanteprivacy.it) o all'autorità del paese in cui risiedi o lavori.

8.1Cookie tecnici. Usiamo solo i cookie e le tecnologie simili strettamente necessari al funzionamento della Piattaforma: sessione di accesso, sicurezza, preferenza della lingua e memorizzazione della tua scelta sul consenso. Questi non richiedono il consenso. Quando carichi un file per un preventivo senza account, una chiave casuale in un cookie tecnico (mr_guest, 7 giorni) collega il file e il relativo preventivo al tuo browser; ne conserviamo solo un hash. Quando accedi per prenotare o pagare, il file passa al tuo account e la chiave non ha più rilevanza. Un cookie di prima parte (mr_attr, 30 giorni) registra da dove proviene la tua prima visita: i parametri di campagna del link (utm_source, utm_medium, utm_campaign), un codice referral, la pagina di arrivo, l'host del sito di provenienza e il giorno. Non contiene alcun identificativo, non viene mai condiviso e viene copiato sull'ordine o sulla prenotazione che effettui, così possiamo contare in forma aggregata gli ordini per canale.

8.2Analisi con PostHog. Con il tuo consenso usiamo PostHog per capire come viene usata la Piattaforma e migliorarla. PostHog non viene caricato finché non lo accetti nel banner del consenso, e puoi modificare la tua scelta in qualsiasi momento dalle impostazioni dei cookie.

8.3Non usiamo cookie pubblicitari o di profilazione.

9.1Proteggiamo i dati con misure che comprendono: cifratura dei file a riposo; caricamenti solo tramite URL firmati, con un limite di 200 MB e controlli lato server del tipo reale di file; link di download che scadono dopo 24 ore; accesso ai file limitato al produttore assegnato mentre l'ordine è accettato o in produzione; un log di ogni download; limitazione della frequenza delle richieste; una verifica anti-bot (Cloudflare Turnstile) sui moduli pubblici; un limite giornaliero alle email; segreti tenuti fuori dal codice; autenticazione a due fattori per gli amministratori; un registro di audit immutabile; backup giornalieri del database.

9.2In caso di violazione dei dati personali, la notificheremo all'autorità competente e la comunicheremo agli utenti interessati quando il GDPR lo richiede.

La Piattaforma è riservata ai maggiorenni: per aprire un account devi avere almeno 18 anni, e lo confermi al momento della registrazione. La Piattaforma non è destinata ai minori e non raccogliamo consapevolmente i loro dati. Se veniamo a sapere che l'intestatario di un account ha meno di 18 anni, chiudiamo l'account e cancelliamo i relativi dati, salvo quelli che dobbiamo conservare per legge. Se ritieni che un minore ci abbia fornito dati personali, scrivi a hello@manuroute.com e li rimuoveremo.

Possiamo aggiornare la presente informativa. Informeremo gli utenti registrati delle modifiche sostanziali via email o sulla Piattaforma prima che entrino in vigore.

Antonio Sasso, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia, hello@manuroute.com.