Archìmio

Archìmio (di seguito "noi", "Archìmio", "il servizio") rispetta la tua privacy. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy"). Descrive quali dati personali trattiamo, con quali finalità e basi giuridiche, per quanto tempo, con chi li condividiamo e quali diritti puoi esercitare.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Osearch Marketing di Righini Simone, ditta individuale, con sede in Salsomaggiore Terme (PR), P.IVA 02926590346, nella persona del titolare e legale rappresentante Simone Righini (di seguito anche "Titolare").

Per qualsiasi richiesta relativa ai tuoi dati personali o all'esercizio dei tuoi diritti puoi scrivere a privacy@archimio.com oppure via PEC a simone.righini@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non sussistendone l'obbligo di legge.

Archìmio è uno strumento di catalogazione: l'attività riguarda i metadati degli oggetti di cui gli utenti sono proprietari (titoli, edizioni, condizioni, foto caricate dall'utente). Tutti i marchi, i titoli e i segni distintivi eventualmente citati appartengono ai rispettivi legittimi proprietari e sono utilizzati a soli fini descrittivi e di catalogazione.

2. Dati che raccogliamo

2.1 Dati forniti direttamente da te

Indirizzo email (obbligatorio per registrazione e recupero password)
Nome visibile / nickname (facoltativo, controlli tu la visibilità)
Bio breve (facoltativo)
Contenuti della collezione: titoli, metadati, foto che carichi
Password (memorizzata solo come hash argon2id, mai in chiaro)

2.2 Dati raccolti automaticamente

Indirizzo IP (per rate limiting e protezione abusi)
User agent del browser (per debugging)
Log degli accessi (timestamp di login, ultima attività)
Dati aggregati di utilizzo (statistiche di uso anonimizzate)

Non usiamo cookie di profilazione né cookie di terze parti. I cookie che impieghiamo sono esclusivamente tecnici e non tracciano la tua attività: servono solo a gestire la sessione di accesso e a ricordare le tue personalizzazioni (es. preferenza del tema). Per il dettaglio vedi la Cookie policy.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Conservazione
Erogazione del servizio	Art. 6.1.b (contratto)	Per la durata dell'account
Sicurezza e prevenzione abusi	Art. 6.1.f (legittimo interesse)	90 giorni i log
Comunicazioni di servizio	Art. 6.1.b (contratto)	Per la durata dell'account
Marketing (newsletter)	Art. 6.1.a (consenso)	Fino a revoca
Adempimenti fiscali / contabili	Art. 6.1.c (obbligo legale)	10 anni

4. Con chi condividiamo i dati

I tuoi dati personali identificabili non vengono venduti a terzi, mai. Condividiamo dati con i seguenti responsabili del trattamento, ognuno con accordo DPA in essere:

Hetzner Online GmbH (Germania): hosting infrastrutturale
Cloudflare (Stati Uniti, SCC adottate): CDN e protezione DDoS
Resend (Stati Uniti, SCC adottate): invio email transazionali

I pagamenti non sono ancora attivi. Quando lo saranno, ci avvarremo di un fornitore terzo specializzato per l'elaborazione dei pagamenti (ad esempio Stripe o un servizio analogo): il responsabile del trattamento allora utilizzato sarà indicato in questo elenco prima dell'attivazione.

5. Dove conserviamo i dati

I tuoi dati sono registrati in un database sicuro, con accesso riservato e protetto. I server primari sono in Germania (Hetzner, Falkenstein/Norimberga). I backup sono criptati e conservati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di garanzie adeguate (Standard Contractual Clauses).

6. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto a:

Accesso ai tuoi dati personali
Rettifica dei dati inesatti
Cancellazione ("diritto all'oblio")
Limitazione del trattamento
Portabilità dei dati (esportazione CSV/JSON dalle Impostazioni)
Opposizione al trattamento per legittimo interesse
Reclamo all'Autorità Garante per la Protezione dei Dati Personali

Esercita questi diritti scrivendo a privacy@archimio.com o usando gli strumenti integrati nelle Impostazioni del tuo account.

7. Cancellazione dei dati e dell'account

Hai il pieno controllo dei tuoi dati. In qualsiasi momento puoi richiedere la cancellazione di tutti i tuoi dati personali e la rimozione della nostra copia: puoi farlo direttamente dalle Impostazioni del tuo account oppure scrivendo a privacy@archimio.com. Dopo la richiesta:

Per 30 giorni l'account è in "sospensione reversibile", così puoi ripensarci e riattivarlo; puoi comunque chiedere la cancellazione immediata e definitiva
Decorsi i 30 giorni l'eliminazione è definitiva e irreversibile
Vengono conservati solo i dati strettamente necessari ad adempiere obblighi di legge (es. dati di fatturazione, per il periodo previsto dalla normativa fiscale)

8. Sicurezza

Crittografia in transito: TLS 1.3 ovunque
Crittografia a riposo per i backup
Password hashate con argon2id (parametri OWASP 2024)
Rate limiting su login e endpoint sensibili
Cookie di sessione HttpOnly, Secure, SameSite=Lax

9. Modifiche a questa policy

Possiamo aggiornare questa policy. Le modifiche sostanziali ti vengono notificate via email con almeno 30 giorni di preavviso. La data dell'ultimo aggiornamento è in cima a questa pagina.