Versione purchase-2026-11-04 · 4 novembre 2026
Informativa privacy per acquisti e account Conti di Casa
Questa informativa riguarda gli acquisti diretti, gli account, le risorse gratuite e le richieste di recesso gestite da Conti di Casa.
1. Titolare e contatti
Il titolare del trattamento è ADSHUB Srl, Via Chinnici 4, 20070 San Zenone al Lambro (MI), Italia, P. IVA 11514170965. Per domande sui dati personali e per esercitare i tuoi diritti scrivi a supporto@contidicasa.com.
2. Quali dati sono trattati
• Acquisto: email inserita nella pagina di pagamento Stripe, usata anche per associare l’accesso, riferimento dell’ordine, importo e IVA, valuta, riferimenti Stripe, date, stato del pagamento e dei rimborsi e versioni dei documenti associate all’ordine.
• Fatturazione: nome e cognome, codice fiscale e indirizzo di fatturazione. Il codice fiscale è facoltativo nel pagamento ed è raccolto, se fornito, nella pagina Stripe insieme a nome e indirizzo. I dati sono riportati nell’ordine dopo la conferma del pagamento; quelli eventualmente mancanti vengono completati per l’emissione della fattura. Adshub usa questi dati in Fatture in Cloud per emettere manualmente la fattura.
• Account e accesso: email, identificativo dell’utente, verifica dell’indirizzo e dati di sessione. Per gli acquisti trattiamo anche il collegamento all’ordine e le prove della richiesta di avvio, della conferma contrattuale e del primo accesso. La password è gestita da Supabase Auth e non è conservata nell’archivio ordini o nei log applicativi.
• Recesso: nome, riferimento o elementi per identificare l’acquisto, recapito per l’avviso di ricevimento, dichiarazione, data e ora di trasmissione e riferimento della ricevuta.
• Sicurezza e richieste: identificativi tecnici necessari a proteggere i form e le sessioni, tentativi di accesso, informazioni tecniche della connessione e contenuto delle comunicazioni che invii a supporto. Nell’archivio dei limiti antispam non vengono conservati IP in chiaro, ma identificativi derivati; non sono dati anonimi. I fornitori di hosting e pagamento possono trattare propri dati tecnici di rete secondo i servizi utilizzati.
Il pagamento avviene su Stripe. Conti di Casa non riceve il numero completo della carta, PIN o CVV. Le iscrizioni e le risposte della waitlist non sono importate negli account o negli ordini.
3. Perché usiamo i dati
• Gestire acquisto, pagamento, accesso, conferma contrattuale, recupero password, richieste relative al prodotto e agli account per le risorse gratuite: esecuzione del contratto o misure richieste dall’interessato prima della conclusione, art. 6.1.b GDPR.
• Emettere e conservare la fattura e adempiere agli obblighi fiscali, contabili e relativi all’esercizio del diritto di recesso: obbligo legale, art. 6.1.c GDPR.
• Prevenire abusi e accessi non autorizzati e tutelare i diritti in caso di contestazioni: legittimo interesse alla protezione del servizio e alla difesa dei diritti, art. 6.1.f GDPR. Puoi opporti nei casi previsti dal GDPR.
I dati necessari all’acquisto, alla fattura e all’autenticazione servono per completare l’ordine o fornire l’accesso richiesto. Le risorse gratuite richiedono un account con email verificata. La registrazione e l’acquisto non comportano un’iscrizione automatica a newsletter. I messaggi per l’accesso, la conferma contrattuale e il recesso sono comunicazioni tecniche o contrattuali.
4. Documenti della famiglia e ChatGPT
Conti di Casa non riceve, salva, legge o trasmette i documenti della tua famiglia. Se scegli di usare estratti conto, bollette o contratti, li aggiungi direttamente nel tuo account ChatGPT. Anche il Profilo familiare master si prepara nel tuo account o in una tua copia personale: non viene compilato sul sito.
Prima di condividere informazioni verifica piano, impostazioni e controlli dati del tuo account ChatGPT. Se preferisci ridurre i dati condivisi, puoi coprire o rimuovere ciò che non serve all’analisi. Non inserire mai in ChatGPT password, PIN, CVV, codici SMS, credenziali bancarie o di identità digitale. Questa informativa non descrive né garantisce il trattamento svolto nel tuo account ChatGPT.
Il progresso del percorso resta nel tuo browser e non viene sincronizzato online. Puoi eliminarlo con il reset o cancellando i dati locali del browser. Non adottiamo profilazione finanziaria delle famiglie o decisioni automatizzate con effetti giuridici tramite Conti di Casa.
5. Cookie e comunicazioni
Il checkout usa un cookie tecnico per riconoscere l’ordine nel browser, valido 24 ore. L’area clienti usa cookie tecnici per sessione, protezione dei form e ritorno alla risorsa scelta dopo la verifica dell’email. La sessione di accesso dura al massimo 7 giorni e quella di recupero password 15 minuti. La scadenza non coincide necessariamente con la cancellazione immediata dei record tecnici o delle copie di backup.
Nell’area clienti e nei percorsi di acquisto non aggiungiamo Pixel Meta o analytics pubblicitari e non inviamo dati di acquisto o account a Meta. Sul checkout contiamo in forma aggregata le visualizzazioni e i clic per continuare, distinti solo per giorno UTC e formato mobile o desktop. Non usiamo cookie o identificativi di analytics, non conserviamo URL di provenienza, contenuti digitati o profili dei visitatori e non colleghiamo questi contatori agli ordini. I conteggi possono includere più visite della stessa persona e non rappresentano utenti unici. Il riepilogo riservato al titolare distingue questi conteggi dai pagamenti verificati e dagli accessi, ricavati dai record operativi già necessari al servizio. La landing e la waitlist hanno informative separate. Nella pagina ospitata da Stripe si applicano anche la sua informativa e le sue tecnologie necessarie a pagamento, autenticazione e prevenzione delle frodi.
6. Per quanto tempo conserviamo i dati
• Account e collegamento all’ordine: per il tempo necessario a fornire l’accesso richiesto e gestire il rapporto. Se chiedi la chiusura, l’accesso viene interrotto. Restano separatamente i dati necessari per obblighi legali o tutela dei diritti. Per chiudere l’account o gestire l’ordine scrivi a supporto@contidicasa.com.
• Fatture e documentazione contabile: 10 anni dalla data dell’ultima registrazione, e per un periodo più lungo se richiesto da obblighi applicabili o da una contestazione ancora aperta. Non estendiamo questo termine indistintamente a password, sessioni o ogni dato dell’account.
• Ordini, prove contrattuali e richieste di recesso: per adempiere agli obblighi relativi all’acquisto o al recesso e, successivamente, nei limiti necessari a obblighi di legge e tutela dei diritti, tenendo conto dei termini di prescrizione e delle contestazioni effettive.
• Ordini non completati e corrispondenza: solo per gestire la sessione e l’eventuale recupero dell’ordine, rispondere alla richiesta o risolvere la contestazione; quando queste esigenze cessano, i dati non più necessari devono essere rimossi. Non è prevista una conservazione per finalità marketing.
Le sessioni scadute e i contatori tecnici vengono ripuliti durante il successivo traffico applicativo. La scadenza non equivale alla cancellazione istantanea di tutte le copie presso i fornitori. Puoi chiedere informazioni sui criteri applicati alla tua richiesta; eventuali obblighi di conservazione possono limitare la cancellazione.
7. Chi può ricevere i dati
L’accesso applicativo agli ordini è riservato al titolare. Per le attività necessarie sono coinvolti Stripe per il pagamento, OpenAI tramite ChatGPT Sites per sito e API, Cloudflare per hosting dell’area, rete e archivio ordini D1, Supabase per autenticazione e iFastNet per invio e casella email. Fatture in Cloud, prodotto TeamSystem, è usato dal venditore per la fatturazione manuale. Le autorità competenti possono ricevere i dati nei casi previsti dalla legge.
I fornitori tecnici trattano i dati necessari alle proprie funzioni secondo i rispettivi accordi. Stripe svolge anche trattamenti come titolare autonomo, per esempio per obblighi di legge e prevenzione delle frodi. Non inseriamo documenti familiari o risposte del percorso nelle fatture, nei messaggi contrattuali o nei servizi di autenticazione.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori e loro subfornitori possono trattare dati fuori dallo SEE. iFastNet dichiara nella propria informativa trasferimenti e trattamenti fuori dallo SEE. La regione primaria del progetto Supabase è Parigi; ciò non significa che ogni trattamento dei fornitori si svolga nell’Unione europea. Gli accordi pubblicati da OpenAI, Cloudflare, Supabase, Stripe e TeamSystem prevedono, quando applicabili, decisioni di adeguatezza o clausole contrattuali tipo e garanzie per i trasferimenti. Puoi chiedere informazioni e copia delle garanzie applicabili scrivendo a supporto@contidicasa.com.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Scrivi a supporto@contidicasa.com indicando la richiesta, senza inviare password o documenti familiari. La cancellazione non elimina gli obblighi legali di conservazione. Le richieste sono gestite nei termini previsti dal GDPR, normalmente entro un mese, con eventuali proroghe motivate previste dalla legge. Puoi presentare reclamo al Garante per la protezione dei dati personali.
Torna a Conti di Casa