Informativa privacy
Ultimo aggiornamento: 9 ottobre 2026
In breve
- Raccogliamo il minimo: per comprare basta un'email, per vendere email e dati per ricevere i pagamenti.
- I dati della carta li gestisce Stripe: noi non li vediamo.
- Niente pubblicità, niente profilazione, niente cookie di tracciamento. Non vendiamo i tuoi dati.
- Puoi chiederci in ogni momento di vedere, correggere o cancellare i tuoi dati.
Questa informativa spiega come trattiamo i dati personali di chi usa doc4you, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
Flavio Pocari, Via Martiri della Libertà 83, 62024 (MC), PCRFLV99D09Z100X. Per qualsiasi richiesta sulla privacy: pocariflavio8@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non è obbligatorio per un'attività come la nostra.
2. Quali dati trattiamo, perché e per quanto
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Compratori: email, documento acquistato, importo, data, stato dell'ordine, codice del pagamento Stripe, consenso alla rinuncia al recesso con data e ora, versione dei termini accettata | Concludere la vendita, consegnare il PDF, assistenza, rimborsi | Contratto (art. 6.1.b) | 10 anni dall'ordine, come richiesto per le scritture contabili (art. 2220 c.c.). Ordini non pagati: 90 giorni |
| Download: data e ora, indirizzo IP, tipo di browser | Provare la consegna in caso di contestazione del pagamento, scoprire link condivisi o abusi | Legittimo interesse (art. 6.1.f) a difendersi da frodi e contestazioni | 13 mesi dal download |
| Venditori: email, nome visualizzato se indicato, documenti caricati, vendite, saldo, prelievi, email PayPal o @tag Revolut, versione dei termini accettata | Gestire l'account, pubblicare i documenti, calcolare e versare i guadagni | Contratto (art. 6.1.b); obblighi contabili e fiscali (art. 6.1.c) | Fino alla chiusura dell'account; i dati di vendite e prelievi 10 anni |
| Accesso: email, data e ora degli accessi, indirizzo IP | Inviare il link di accesso, sicurezza dell'account | Contratto e legittimo interesse alla sicurezza | Fino alla chiusura dell'account; i log di sicurezza secondo i tempi del fornitore (Supabase) |
| Dati tecnici di navigazione: indirizzo IP, data e ora delle richieste, errori | Far funzionare il sito, proteggerlo da attacchi e abusi, correggere i malfunzionamenti | Legittimo interesse alla sicurezza dei sistemi e al buon funzionamento del Servizio (art. 6.1.f) | Secondo i tempi dei log del fornitore di hosting (Vercel), di norma pochi giorni |
| Segnalazioni: testo, categoria, documento segnalato, nome ed email se li fornisci | Valutare la segnalazione, rispondere, tenere traccia delle decisioni | Obbligo di legge (Digital Services Act, art. 6.1.c) e legittimo interesse | 2 anni dalla chiusura |
| Recensioni: voto e commento, collegati all'ordine (sul sito non compare la tua email) | Mostrare recensioni di acquirenti verificati | Legittimo interesse a offrire informazioni affidabili agli altri studenti | Quanto l'ordine a cui sono collegate, salvo cancellazione su tua richiesta |
| Email all'assistenza: quello che ci scrivi | Risponderti | Contratto o legittimo interesse | 2 anni dall'ultimo messaggio, salvo serva più a lungo per una contestazione in corso |
Fornire l'email è necessario per comprare (ti mandiamo lì il PDF) e per vendere. Non usiamo i tuoi dati per pubblicità o newsletter e non prendiamo decisioni basate unicamente su trattamenti automatizzati che ti riguardino in modo significativo. Stripe, per conto proprio, valuta automaticamente il rischio di frode dei pagamenti e può bloccarne alcuni: se succede, scrivici.
Se il periodo di conservazione è scaduto ma è in corso una contestazione o una richiesta di un'autorità, conserviamo i dati necessari fino alla sua chiusura.
3. A chi li comunichiamo
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), con contratti che li obbligano a proteggerli:
- Supabase (Supabase Inc.): database, accesso e archivio dei file. I dati sono conservati in Svizzera (Zurigo).
- Vercel (Vercel Inc., USA): hosting del sito.
- Resend (Resend Inc., USA): invio delle email.
Altri soggetti li ricevono come titolari autonomi, con le loro informative:
- Stripe (Stripe Payments Europe Ltd., Irlanda): elabora i pagamenti e la prevenzione delle frodi. Privacy di Stripe.
- PayPal e Revolut: ricevono i dati del venditore necessari a inviargli il pagamento.
- Autorità e tribunali, quando la legge lo impone o per difendere un nostro diritto; consulenti (commercialista, avvocato) vincolati al segreto professionale.
Non mostriamo ai Compratori l'email dei Venditori, né ai Venditori quella dei Compratori.
4. Trasferimenti fuori dall'Unione europea
La Svizzera ha una decisione di adeguatezza della Commissione europea. Per i fornitori con sede negli Stati Uniti il trasferimento si basa sull'EU-U.S. Data Privacy Framework, per le società certificate, e in ogni caso sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.
5. I tuoi diritti
Puoi chiederci in qualsiasi momento, gratuitamente, scrivendo a pocariflavio8@gmail.com:
- di accedere ai tuoi dati e averne copia, anche in formato leggibile da un computer (artt. 15 e 20);
- di correggerli o completarli (art. 16);
- di cancellarli (art. 17), salvo quelli che dobbiamo conservare per legge, che restano bloccati fino alla scadenza;
- di limitarne l'uso (art. 18);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Rispondiamo entro un mese. Per proteggerti, possiamo chiederti di scriverci dall'email collegata all'ordine o all'account. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
6. Come li proteggiamo
I PDF originali sono in un archivio privato e si scaricano solo tramite link temporanei personali. Il link di download non è salvato in chiaro: conserviamo solo un'impronta crittografica. L'accesso venditore non usa password. Le connessioni sono cifrate (HTTPS). In caso di violazione dei dati che possa metterti a rischio, ti avvisiamo come previsto dagli artt. 33 e 34 GDPR.
7. Minori
Il Servizio è pensato per studenti universitari. Per vendere bisogna essere maggiorenni. Per acquistare bisogna avere almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003); chi è minorenne può farlo solo con il consenso dei genitori. Se scopriamo di aver raccolto dati di chi ha meno di 14 anni, li cancelliamo.
8. Cookie
Usiamo solo cookie tecnici necessari. I dettagli sono nella cookie policy.
9. Modifiche
Se cambiamo questa informativa in modo rilevante lo indichiamo in questa pagina e, se sei un venditore, te lo comunichiamo via email.