PRIVACY POLICY

A) Esecuzione del Contratto (GDPR Art. 6.1.b)

Finalità:

• Fornitura del servizio morichels.com
• Gestione account utente
• Elaborazione abbonamenti e pagamenti
• Accesso ai contenuti esclusivi
• Chat con il creator

Base giuridica: Necessario per l'esecuzione del contratto (Termini di Servizio accettati alla registrazione).

B) Obbligo Legale (GDPR Art. 6.1.c)

Finalità:

• Conservazione fatture e documenti fiscali (10 anni)
• Risposta a richieste autorità giudiziarie
• Compliance USC 2257 (per contenuti adulti)
• Anti-riciclaggio e KYC (se richiesto)

Base giuridica: Adempimento obblighi legali italiani ed europei.

C) Consenso (GDPR Art. 6.1.a)

Finalità:

• Marketing e newsletter (solo se consenso dato)
• Cookies analytics (Google Analytics GA4)

Base giuridica: Consenso esplicito, liberamente revocabile in qualsiasi momento.

D) Legittimo Interesse (GDPR Art. 6.1.f)

Finalità:

• Prevenzione frodi e chargeback abusivi
• Sicurezza della Piattaforma (anti-hacking)
• Miglioramento UX (analytics aggregati)
• Gestione reclami e controversie
• Protezione diritti legali

Base giuridica: Nostro legittimo interesse bilanciato con i tuoi diritti fondamentali.

Google LLC (Google Analytics 4)

• Ruolo: Responsabile del trattamento
• Dati condivisi: IP anonimizzato, eventi di navigazione, cookies
• Finalità: Analytics, miglioramento UX
• Sede: USA (Data Privacy Framework)
• Privacy: https://policies.google.com/privacy
• Opt-out: https://tools.google.com/dlpage/gaoptout

Vercel Inc. (Vercel Analytics)

• Ruolo: Responsabile del trattamento
• Dati condivisi: Performance metrics, errori aggregati
• Finalità: Monitoraggio performance tecnica
• Sede: USA (Data Privacy Framework)
• Privacy: https://vercel.com/legal/privacy-policy

Vercel Inc.

• Ruolo: Hosting della piattaforma Next.js
• Dati condivisi: Tutti i dati sul sito (account, contenuti, log)
• Finalità: Erogazione del servizio
• Sede: USA (Data Privacy Framework)
• Sicurezza: HTTPS, firewall, backup automatici

Database Provider (es. Supabase/AWS)

• Ruolo: Storage dati strutturati
• Dati condivisi: Database utenti, transazioni, contenuti
• Finalità: Persistenza dati
• Sicurezza: Crittografia at-rest e in-transit

8.1 Misure Tecniche

Crittografia:

• HTTPS/TLS 1.3 per tutte le comunicazioni
• Password hashate con bcrypt/Argon2
• Database crittografato at-rest

Protezione Server:

• Firewall e WAF (Web Application Firewall)
• Rate limiting contro brute-force
• Monitoraggio 24/7 intrusioni

Backup:

• Backup automatici giornalieri
• Replicazione geografica
• Disaster Recovery Plan

8.2 Misure Organizzative

• Accesso limitato ai dati (principio del "need-to-know")
• Formazione staff su GDPR e privacy
• Audit periodici di sicurezza
• NDA (accordi di riservatezza) con fornitori

8.3 Notifica Data Breach

In caso di violazione dati (data breach), EVOX S.R.L.S. si impegna a:

1. Notificare il Garante Privacy entro 72 ore (se rischio per diritti)
2. Informare gli utenti interessati via email (se alto rischio)
3. Documentare l'incidente e le misure correttive

9.1 Diritto di Accesso (Art. 15)

Puoi chiedere:

• Copia dei tuoi dati personali
• Finalità del trattamento
• Categorie di dati
• Destinatari dei dati
• Periodo di conservazione

Come: Email a privacy@evox.gg con oggetto "Richiesta Accesso Dati"

Risposta: Entro 30 giorni (gratuito per prima richiesta)

9.2 Diritto di Rettifica (Art. 16)

Puoi chiedere:

• Correzione dati inesatti
• Completamento dati incompleti

Come:Dashboard > Impostazioni > Modifica Profilo, oppure email a privacy@evox.gg

9.3 Diritto di Cancellazione / "Diritto all'Oblio" (Art. 17)

Puoi chiedere:

• Cancellazione completa account e dati

Quando:

• Dati non più necessari
• Revoca consenso (se basato su consenso)
• Opposizione al trattamento
• Dati trattati illecitamente

Eccezioni (non possiamo cancellare se):

• Obbligo legale (dati fiscali)
• Difesa diritti legali (controversie pendenti)
• Interesse pubblico

Come:Dashboard > Impostazioni > Elimina Account, oppure email a privacy@evox.gg

Tempi: Cancellazione entro 30 giorni, conferma via email

9.4 Diritto di Limitazione (Art. 18)

Puoi chiedere:

• "Congelare" il trattamento temporaneamente

Quando:

• Contesti l'accuratezza dei dati (per il tempo di verifica)
• Trattamento illecito ma non vuoi cancellazione
• Dati non più necessari ma servono a te per difesa legale

Effetto: Dati conservati ma non utilizzati (salvo consenso o difesa)

9.5 Diritto di Portabilità (Art. 20)

Puoi chiedere:

• Ricevere i tuoi dati in formato strutturato e leggibile (JSON/CSV)
• Trasferimento diretto a altro titolare (se tecnicamente possibile)

Dati portabili:

• Profilo utente
• Cronologia acquisti
• Messaggi chat
• Preferenze

Non portabili:

• Contenuti di proprietà del creator (protetti da copyright)

Come: Email a privacy@evox.gg con oggetto "Richiesta Portabilità Dati"

Formato: JSON o CSV, invio via email sicura

9.6 Diritto di Opposizione (Art. 21)

Puoi opporti a:

• Trattamenti basati su legittimo interesse (Art. 6.1.f)
• Marketing diretto (in qualsiasi momento)

Effetto: Cessazione immediata del trattamento (salvo motivi legittimi prevalenti)

Come:

• Marketing: Click "Unsubscribe" nelle email
• Altro: Email a privacy@evox.gg

9.7 Diritto di Revocare Consenso (Art. 7.3)

Se hai dato consenso per:

• Newsletter / Marketing
• Cookies analytics
• Profilazione

Puoi revocarlo in qualsiasi momento senza conseguenze.

Come:

• Dashboard > Impostazioni > Privacy > Gestisci Consensi
• Cookie banner: "Ritira consenso"

Effetto: Revoca non retroattiva (trattamenti precedenti restano leciti)

9.8 Diritto di Reclamo (Art. 77)

Se ritieni che i tuoi dati siano trattati illecitamente, puoi presentare reclamo a:

Garante per la Protezione dei Dati Personali

• Sito: https://www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• Telefono: +39 06 696771

Tempi: Il Garante risponde entro 3 mesi dalla ricezione del reclamo.

9.9 Come Esercitare i Tuoi Diritti

Email: privacy@evox.gg
Oggetto: [Tipo di Richiesta - es. "Diritto di Accesso"]

Devi fornire:

• Nome e cognome
• Email account morichels.com
• Copia documento d'identità (per verifica identità)
• Descrizione richiesta

Tempi di Risposta:

• Standard: 30 giorni
• Estendibile a 90 giorni (per richieste complesse, con notifica)

Costi:

• Prima richiesta: Gratuita
• Richieste ripetute: Possibile tariffa amministrativa

Modifiche sostanziali:

• Notifica via email
• Banner sulla Piattaforma
• Nuova accettazione richiesta (se necessario)

Modifiche minori:

• Pubblicazione sul Sito
• Data "Ultimo aggiornamento" modificata