Privacy Policy

La presente Privacy Policy descrive come We Make Code S.A.S. (di seguito anche "Titolare", "noi" o "We Make Code") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito e utilizzano la piattaforma iBlocky.

La Policy è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile.

1. Tipologie di dati trattati

Durante l'utilizzo del sito e della piattaforma iBlocky possono essere raccolti e trattati i seguenti dati:

1.1 Dati forniti direttamente dall'utente

• Nome e cognome
• Email
• Numero di telefono
• Nome azienda
• Partita IVA / Codice fiscale
• Indirizzo di fatturazione
• Credenziali di accesso
• Dati inseriti nel profilo e nei moduli della piattaforma

1.2 Dati relativi all'utilizzo della piattaforma

• Log di accesso
• Indirizzi IP
• Dati tecnici sul browser e dispositivo
• Attività eseguite nell'applicativo (es. creazione materiali, offerte, upload media, ecc.)
• Timestamp e identificativi sessione

1.3 Contenuti caricati dall'utente

L'utente può caricare sulla piattaforma:

• fotografie (es. blocchi, lastre, prodotti)
• video
• documenti PDF
• schede tecniche
• anagrafiche clienti e contatti
• descrizioni materiali e offerte commerciali

Questi contenuti possono includere dati personali (es. contatti, email clienti, ecc.).

1.4 Dati di pagamento

I dati della carta di credito/debito non vengono memorizzati direttamente da We Make Code, ma vengono gestiti tramite provider di pagamento certificati.

Possiamo ricevere informazioni limitate relative ai pagamenti (es. esito transazione, token di pagamento, data e importo), necessarie per la fatturazione e la gestione dell'abbonamento.

2. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

A) Registrazione e gestione account
Creare e gestire l'account utente e permettere l'accesso ai servizi.

B) Erogazione del servizio SaaS iBlocky
Consentire l'utilizzo della piattaforma (gestione magazzino, agenti, sincronizzazione, media, documenti, ecc.).

C) Gestione del periodo di prova e abbonamenti
Gestire trial, rinnovi, fatturazione e pagamenti ricorrenti.

D) Supporto e assistenza tecnica
Gestire richieste di supporto, segnalazioni, ticket e comunicazioni operative.

E) Sicurezza e prevenzione frodi
Monitorare accessi sospetti, prevenire utilizzi non autorizzati, proteggere infrastruttura e dati.

F) Obblighi fiscali e legali
Adempiere obblighi di legge (fatturazione, contabilità, conservazione documentale).

G) Comunicazioni commerciali (solo se autorizzato)
Inviare comunicazioni promozionali, novità di prodotto, offerte o aggiornamenti marketing.

3. Base giuridica del trattamento

Il trattamento dei dati avviene sulla base delle seguenti condizioni previste dal GDPR:

• Esecuzione di un contratto (Art. 6.1.b GDPR): utilizzo della piattaforma, creazione account, gestione abbonamento.
• Obbligo legale (Art. 6.1.c GDPR): fatturazione, adempimenti fiscali.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza, prevenzione frodi, log tecnici.
• Consenso esplicito (Art. 6.1.a GDPR): comunicazioni marketing, cookie non tecnici, newsletter.

4. Modalità di trattamento e misure di sicurezza

I dati sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate.

Adottiamo misure tecniche e organizzative adeguate per garantire:

• riservatezza
• integrità
• disponibilità
• protezione da accessi non autorizzati, perdita o distruzione

Le misure includono (a titolo esemplificativo):

• accessi protetti da credenziali
• cifratura e protocolli HTTPS
• backup periodici
• monitoraggio accessi
• sistemi di autenticazione e controllo permessi

5. Conservazione dei dati (Data Retention)

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• Dati account e utilizzo piattaforma: fino alla chiusura dell'account, salvo obblighi di conservazione più lunghi.
• Dati fiscali e fatture: per il periodo richiesto dalla normativa fiscale (generalmente 10 anni).
• Log di sicurezza: per periodi tecnici limitati (di norma 6–12 mesi), salvo necessità di difesa legale.
• Dati marketing: fino a revoca del consenso.

Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati.

6. Comunicazione dei dati a terzi

I dati possono essere comunicati a soggetti terzi esclusivamente per l'erogazione del servizio e per obblighi di legge.

Esempi di categorie di destinatari:

• provider hosting e cloud infrastructure
• provider email e notifiche (es. invio automatico email)
• provider servizi di pagamento e fatturazione
• consulenti fiscali, contabili e legali
• fornitori IT e manutentori della piattaforma
• autorità pubbliche (solo nei casi previsti dalla legge)

Tali soggetti operano come:

• Responsabili del trattamento (Art. 28 GDPR) oppure
• Titolari autonomi (es. provider pagamento)

7. Trasferimento dati extra UE

Nel caso in cui alcuni fornitori tecnologici (cloud, email, analytics) trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà solo nel rispetto del GDPR tramite:

• decisioni di adeguatezza della Commissione Europea, oppure
• Standard Contractual Clauses (SCC)

8. Cookie Policy (informazioni sintetiche)

iBlocky utilizza cookie tecnici necessari al funzionamento del sito e della piattaforma.

Eventuali cookie di profilazione o marketing saranno utilizzati solo previa accettazione esplicita tramite banner.

Per dettagli completi è disponibile una Cookie Policy dedicata (se presente).

9. Trattamento dati dei clienti finali del Cliente (ruolo di Responsabile)

Durante l'uso di iBlocky, il Cliente può caricare dati personali relativi a terzi (es. clienti, contatti commerciali, email, agenti, ecc.).

In tali casi:

• Il Cliente opera come Titolare del trattamento dei dati caricati.
• We Make Code opera come Responsabile del trattamento, trattando i dati esclusivamente per erogare il servizio SaaS.

È possibile richiedere il Data Processing Agreement (DPA) contattando il Titolare.

10. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• accesso ai propri dati
• rettifica dei dati inesatti
• cancellazione ("diritto all'oblio")
• limitazione del trattamento
• opposizione al trattamento
• portabilità dei dati
• revoca del consenso (quando applicabile)

Per esercitare tali diritti è possibile scrivere a:
amministrazione@wemakecode.it

Il Titolare risponderà entro 30 giorni, salvo casi complessi.

11. Reclamo al Garante Privacy

Se l'utente ritiene che il trattamento dei propri dati avvenga in violazione della normativa, può presentare reclamo presso:

Garante per la Protezione dei Dati Personali
https://www.garanteprivacy.it

12. Minori

Il servizio iBlocky è destinato esclusivamente a soggetti maggiorenni e ad aziende/professionisti. Non raccogliamo consapevolmente dati personali di minori.

13. Modifiche alla Privacy Policy

We Make Code si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento.

Le modifiche saranno comunicate tramite pubblicazione sul sito e, se rilevanti, tramite email o notifica in piattaforma.

14. Contatti

Per qualsiasi richiesta relativa alla Privacy Policy o al trattamento dei dati: