Privacy Policy

Ultimo aggiornamento: marzo 2026 — ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Atlantix.io ("Atlantix", "noi"), gestore del servizio Disdici.com.

2. Dati Raccolti e Finalità

Raccogliamo esclusivamente i dati strettamente necessari all'erogazione del servizio (principio di minimizzazione, art. 5.1(c) GDPR):

Dato	Finalità	Base giuridica
Nome, cognome, indirizzo, CF	Compilazione e invio lettera di disdetta	Art. 6.1.b GDPR — esecuzione contratto
Indirizzo email	Ricevuta e codice tracking	Art. 6.1.b GDPR — esecuzione contratto
Numero contratto/cliente	Identificazione univoca (opzionale)	Art. 6.1.b GDPR — esecuzione contratto
Firma digitale (immagine)	Autenticazione documento disdetta	Art. 6.1.b GDPR — esecuzione contratto
Dati di pagamento	Elaborazione pagamento tramite Stripe	Art. 6.1.b GDPR / obbligo legale
Log tecnici di navigazione	Sicurezza e prevenzione frodi	Art. 6.1.f GDPR — legittimo interesse

I dati della firma digitale sono usati esclusivamente per la sottoscrizione del documento di disdetta e non condivisi con terzi né usati per profilazione.

3. Sicurezza del Trattamento

Atlantix adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:

Crittografia in transito (TLS 1.2+) e a riposo
Accesso ai dati limitato al personale autorizzato (principio need-to-know)
Dati di pagamento gestiti esclusivamente da Stripe Inc. (PCI-DSS Level 1) — Atlantix non accede né conserva dati di carta
Infrastruttura cloud su provider certificati ISO 27001 con data center in area UE/SEE

4. Conservazione dei Dati

Categoria	Periodo
Dati disdetta (documento, firma, mittente)	24 mesi dalla data di invio, poi cancellazione automatica
Dati fatturazione / contabili	10 anni (art. 2220 c.c. e D.P.R. 633/1972)
Log tecnici di sicurezza	12 mesi
Dati in contestazione / contenzioso	Per tutta la durata del procedimento + termini di impugnazione

Puoi richiedere la cancellazione anticipata scrivendo a privacy@disdici.com, fermo restando gli obblighi legali di conservazione.

5. Comunicazione e Trasferimento dei Dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:

Fornitori tecnici (responsabili del trattamento): provider cloud, servizi email transazionali, processori di pagamento — tutti vincolati da DPA ex art. 28 GDPR
Gestore di consegna: limitatamente ai dati necessari all'invio della disdetta al destinatario
Autorità competenti: su richiesta legalmente vincolante di autorità giudiziarie o amministrative

Eventuali trasferimenti extra-SEE avvengono esclusivamente verso Paesi con decisione di adeguatezza UE o tramite Clausole Contrattuali Standard (art. 46 GDPR).

6. I Tuoi Diritti (Artt. 15–22 GDPR)

Accesso (art. 15): ottenere copia dei dati personali trattati
Rettifica (art. 16): correggere dati inesatti o incompleti
Cancellazione (art. 17): "diritto all'oblio", salvo obblighi legali di conservazione
Limitazione (art. 18): limitare il trattamento in determinate circostanze
Portabilità (art. 20): ricevere i dati in formato strutturato machine-readable
Opposizione (art. 21): opporti al trattamento su legittimo interesse

Rispondiamo entro 30 giorni (prorogabili di ulteriori 60 per complessità, con comunicazione motivata). Hai il diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it).

7. Cookie

Utilizziamo solo cookie tecnici necessari al funzionamento del sito. Nessun cookie di profilazione o tracciamento pubblicitario. Dettagli: Cookie Policy.

8. Modifiche

Atlantix si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso. La versione vigente è sempre disponibile a questa pagina con data di aggiornamento.

9. Contatti

Per qualsiasi domanda: privacy@disdici.com

Vedi anche: Termini e Condizioni — Mandato di Delega