Ultimo aggiornamento: Febbraio 2026
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), desideriamo informarLa sulle modalità di trattamento dei dati personali raccolti attraverso il sito web docvault.io (di seguito "Sito").
1. Titolare del trattamento
Il Titolare del trattamento è DocVault Srl, con sede legale in Italia.
Email di contatto per la privacy: privacy@docvault.io
2. Dati raccolti
Attraverso il Sito possiamo raccogliere le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente
- Form contatti: nome, indirizzo email, azienda (opzionale), oggetto della richiesta, testo del messaggio.
- Acquisto abbonamento: indirizzo email fornito durante il processo di checkout. I dati di pagamento (carta di credito, SEPA) sono gestiti direttamente da Stripe Inc. e non transitano sui nostri server.
2.2 Dati raccolti automaticamente
- Dati di navigazione: utilizziamo Plausible Analytics, un servizio di web analytics che non utilizza cookie, non traccia gli utenti tra i siti e non raccoglie dati personali. I dati sono aggregati e anonimi.
- Log del server: l'indirizzo IP, la data e l'ora della richiesta, la pagina visitata e il codice di risposta HTTP possono essere registrati nei log tecnici del server per finalità di sicurezza.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Risposta alle richieste di contatto | Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali | Nome, email, azienda, messaggio |
| Gestione dell'abbonamento e fatturazione | Art. 6(1)(b) GDPR — esecuzione del contratto | Email, dati abbonamento Stripe |
| Email transazionali (benvenuto, rinnovo, problemi di pagamento) | Art. 6(1)(b) GDPR — esecuzione del contratto | |
| Sicurezza e prevenzione abusi | Art. 6(1)(f) GDPR — legittimo interesse | Indirizzo IP, log tecnici |
4. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti terzi, esclusivamente per le finalità sopra indicate:
- Stripe Inc. — per la gestione dei pagamenti. Privacy Policy Stripe
- Resend — per l'invio di email transazionali. I dati trasmessi si limitano all'indirizzo email del destinatario.
- Provider di hosting — i server sono situati nell'Unione Europea.
Non vendiamo, noleggiamo o condividiamo i dati personali con terze parti per finalità di marketing.
5. Trasferimento dati extra-UE
Stripe Inc. ha sede negli Stati Uniti e opera nell'ambito del Data Privacy Framework (DPF). Resend tratta i dati in conformità con le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Non effettuiamo altri trasferimenti di dati verso paesi terzi.
6. Conservazione dei dati
- Dati del form contatti: conservati per il tempo necessario a gestire la richiesta e per un massimo di 12 mesi.
- Dati dell'abbonamento: conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni per obblighi fiscali e legali.
- Log del server: conservati per un massimo di 90 giorni.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, Lei ha il diritto di:
- Accesso (art. 15) — ottenere copia dei dati personali trattati;
- Rettifica (art. 16) — correggere dati inesatti o incompleti;
- Cancellazione (art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio");
- Limitazione (art. 18) — limitare il trattamento in determinate circostanze;
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse;
- Reclamo — proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i Suoi diritti, può contattarci all'indirizzo privacy@docvault.io.
8. Cookie policy
Il Sito non utilizza cookie di profilazione né cookie di terze parti. Utilizziamo esclusivamente Plausible Analytics, che funziona senza cookie e senza raccogliere dati personali. Per questo motivo non è necessario un cookie banner.
Eventuali cookie tecnici strettamente necessari al funzionamento del Sito (ad esempio per la gestione della sessione di checkout Stripe) sono esenti dal consenso ai sensi dell'art. 5(3) della Direttiva ePrivacy.
9. Modifiche all'informativa
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione attraverso il Sito. La data dell'ultimo aggiornamento è indicata all'inizio del documento.