Informativa sulla Privacy
Ultimo aggiornamento: 5 febbraio 2026
Indice
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
| Ragione sociale | Premium Boxes |
|---|---|
| Prodotto | Zentap |
| Partita IVA | IT 03907240133 |
| hello@zentap.com | |
| Sito web | www.getzentap.com |
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
2. Dati personali raccolti
Raccogliamo le seguenti categorie di dati personali:
a) Dati forniti direttamente dall'utente
- Indirizzo email (per la registrazione e l'accesso tramite magic link)
- Dati dell'attività commerciale (nome, indirizzo, Partita IVA) — raccolti da Stripe durante l'onboarding
- Dati bancari (IBAN) — raccolti e gestiti esclusivamente da Stripe
b) Dati generati dall'utilizzo del servizio
- Dati delle transazioni (importo, data, stato, tipo di carta, ultime 4 cifre della carta)
- Email del cliente (solo se il commerciante invia una ricevuta)
- Dati di accesso (data e ora di login)
c) Dati tecnici raccolti automaticamente
- Indirizzo IP
- Tipo di dispositivo e sistema operativo
- Dati di navigazione sul sito web
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Elaborazione dei pagamenti tramite Stripe | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Invio di ricevute digitali ai clienti | Legittimo interesse (Art. 6.1.f GDPR) |
| Comunicazioni di servizio (aggiornamenti, manutenzione) | Legittimo interesse (Art. 6.1.f GDPR) |
| Adempimento di obblighi di legge e fiscali | Obbligo legale (Art. 6.1.c GDPR) |
| Prevenzione frodi e sicurezza | Legittimo interesse (Art. 6.1.f GDPR) |
| Miglioramento del servizio e analisi aggregate | Legittimo interesse (Art. 6.1.f GDPR) |
Non utilizziamo i tuoi dati personali per finalità di marketing diretto senza il tuo consenso esplicito.
4. Trattamento dei pagamenti tramite Stripe
Zentap utilizza Stripe Connect per l'elaborazione dei pagamenti. Quando ti registri, viene creato un account Stripe Connect a tuo nome. Stripe agisce come titolare autonomo del trattamento per i dati raccolti durante il processo di onboarding e per l'elaborazione dei pagamenti.
I dati gestiti da Stripe includono:
- Dati di identità e verifica (KYC/AML)
- Dati bancari (IBAN)
- Dati completi delle carte di pagamento dei clienti
- Storico delle transazioni
Per informazioni su come Stripe tratta i dati personali, consulta l'Informativa sulla Privacy di Stripe.
5. Condivisione dei dati
I tuoi dati personali possono essere condivisi con le seguenti categorie di soggetti terzi, esclusivamente per le finalità indicate:
| Destinatario | Finalità | Ruolo |
|---|---|---|
| Stripe, Inc. | Elaborazione pagamenti, onboarding, KYC | Titolare autonomo |
| Supabase, Inc. | Hosting database e autenticazione | Responsabile del trattamento |
| Vercel, Inc. | Hosting del sito web | Responsabile del trattamento |
| Resend, Inc. | Invio email transazionali e ricevute | Responsabile del trattamento |
Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità di marketing.
Trasferimento dei dati fuori dall'UE
Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene sulla base di:
- Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
- EU-U.S. Data Privacy Framework, ove applicabile
6. Conservazione dei dati
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati dell'account | Per tutta la durata del rapporto contrattuale + 10 anni (obblighi fiscali) |
| Dati delle transazioni | 10 anni dalla data della transazione (obblighi fiscali italiani) |
| Dati tecnici (log) | 12 mesi |
| Email dei clienti (per ricevute) | Non conservate dopo l'invio della ricevuta |
Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.
7. I tuoi diritti
In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:
- Accesso — ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
- Rettifica — richiedere la correzione di dati inesatti o incompleti
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione — richiedere la limitazione del trattamento in determinati casi
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opposizione — opporti al trattamento basato sul legittimo interesse
- Revoca del consenso — revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti, invia una richiesta a: hello@zentap.com
Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.
9. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui:
- Crittografia dei dati in transito (TLS/SSL) e a riposo
- Autenticazione tramite magic link (senza password)
- Accesso ai dati limitato al personale autorizzato
- Infrastruttura hosting conforme agli standard di sicurezza del settore
- Elaborazione dei pagamenti tramite Stripe (PCI DSS Level 1)
10. Minori
Zentap è un servizio destinato a professionisti e titolari di attività commerciale. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro cancellazione immediata.
11. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, ti informeremo tramite email o mediante un avviso sul sito web almeno 30 giorni prima dell'entrata in vigore delle modifiche.
Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato.
12. Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali, puoi contattarci a:
| hello@zentap.com | |
| Sito web | www.getzentap.com |
| Titolare | Premium Boxes — P.IVA IT 03907240133 |