Informativa sulla Privacy

Ultimo aggiornamento: 09 Maggio 2026

La presente Informativa sulla Privacy è redatta in conformità con l'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità con cui BlackPearl di Davide Perrina raccoglie, utilizza e protegge i dati personali degli utenti ("Interessati") durante l'utilizzo dei nostri servizi web, SaaS (Software as a Service) e strumenti di intelligenza artificiale.

Sintesi del trattamento: Raccogliamo solo i dati necessari per erogare i nostri servizi tecnologici, gestire le tue richieste di preventivo, processare i pagamenti in sicurezza (tramite Stripe) e offrirti supporto tecnico. Non vendiamo i tuoi dati a terzi per scopi di marketing aggressivo.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:
BlackPearl di Davide Perrina
Sede legale: Via Benedetto Marcello, 1 - 06132 Perugia (PG), ITALIA
P.IVA: 03234070641
Indirizzo PEC: [email protected]

2. Quali Dati Personali Raccogliamo

Raccogliamo diverse tipologie di informazioni in relazione al modo in cui interagisci con il nostro sito e i nostri servizi:

Dati di Contatto e di Fatturazione: Indirizzo email, richiesto durante l'apertura di un ticket, la richiesta di un preventivo o l'acquisto di un servizio. Se prosegui al pagamento, Stripe potrebbe richiedere nome, cognome e dati della carta (noi non memorizziamo mai i numeri completi delle carte di credito nel nostro database).
Dati Relativi agli Ordini: Le selezioni effettuate nei nostri configuratori di preventivo (app, web, AI), eventuali codici sconto applicati, e l'esito delle transazioni fornitoci dal gateway bancario.
Dati di Navigazione e Identificazione Univoca: Qualora tu esprima esplicito consenso tramite il nostro Cookie Banner, il nostro sistema genera un Device ID univoco combinando l'indirizzo IP parziale e alcune specifiche tecniche del tuo hardware (risoluzione, CPU). Utilizziamo questi dati per analizzare le performance e proteggere i nostri sistemi.

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati esclusivamente per le seguenti finalità e con le seguenti basi giuridiche:

Erogazione dei Servizi (Base: Contratto/Misure Precontrattuali): Per processare i tuoi ordini, configurare le tue istanze SaaS, inviarti la conferma via email (e le relative fatture o ricevute) e fornirti l'assistenza tecnica richiesta.
Sicurezza e Prevenzione Frodi (Base: Legittimo Interesse): Per prevenire attacchi informatici, abusi del nostro servizio API e frodi relative ai pagamenti online.
Miglioramento del Servizio / Analytics (Base: Consenso Esplicito): Per studiare, in forma aggregata e anonimizzata, come gli utenti interagiscono con la nostra interfaccia (tempi di permanenza, conversion rate dei preventivi), al fine di migliorare i prodotti offerti.
Obblighi Fiscali e Legali (Base: Obbligo di Legge): Per adempiere alle normative contabili e fiscali vigenti nello Stato Italiano.

4. Destinatari dei Dati Personali

I tuoi dati non saranno mai oggetto di diffusione indiscriminata. Potranno tuttavia essere comunicati a soggetti esterni che operano per nostro conto, designati come Responsabili del Trattamento (Art. 28 GDPR):

Stripe: Per l'elaborazione ultra-sicura dei pagamenti (Gateways e fatturazione).
Provider di Hosting e Database: Le nostre banche dati operative (es. PostgreSQL) sono ospitate su server sicuri all'interno dell'Unione Europea, configurati in isolamento logico.
Consulenti fiscali e autorità competenti, unicamente per obblighi di legge.

5. Trasferimento Dati Extra-UE

Le operazioni di trattamento connesse ai nostri servizi si svolgono all'interno dello Spazio Economico Europeo (SEE). Qualora ci avvalessimo di fornitori terzi (es. per l'invio massivo di email transazionali) localizzati fuori dal SEE, ci assicureremo che operino sotto accordi conformi alle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Conservazione dei Dati

Conserveremo i tuoi dati personali solo per il tempo strettamente necessario a conseguire le finalità indicate. Specificamente:
- Dati fiscali e di fatturazione: 10 anni (obbligo di legge italiano).
- Dati di account SaaS: fino alla dismissione dell'account da parte dell'utente, più 30 giorni di periodo di grazia (backup).
- Dati analitici (Device ID): 12 mesi dalla rilevazione.

7. I Tuoi Diritti (Artt. 15-22 GDPR)

Hai il diritto incondizionato di:
- Accedere ai tuoi dati personali e conoscerne l'origine, le finalità e le modalità del trattamento.
- Richiederne l'aggiornamento, la rettifica o l'integrazione.
- Chiederne la cancellazione (diritto all'oblio), la trasformazione in forma anonima o il blocco in caso di violazione di legge.
- Ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito (Portabilità).
- Revocare in qualsiasi momento i consensi eventualmente prestati.
Per esercitare tali diritti, è sufficiente inviare una comunicazione scritta all'indirizzo PEC: [email protected].