Informativa sulla privacy

1. Chi siamo

Coffset OÜ («noi», «ci», «nostro») gestisce la piattaforma coffset.org. Forniamo servizi di calcolo dell'impronta di carbonio basati su IA e di compensazione tramite crediti di carbonio.

2. Dati che raccogliamo

• Dati account: indirizzo e-mail, nome completo e password in hash quando crei un account.
• Calcoli di carbonio: dati su stile di vita, viaggi e attività forniti durante le conversazioni con il calcolatore, conservati collegati al tuo account.
• Dati di pagamento: elaborati da Stripe. Conserviamo solo importo, valuta e ID sessione Stripe.
• Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate e marche temporali tramite log di server e analytics.
• Dati di ricerca (con consenso): quando accetti i cookie analitici, conserviamo insieme al tuo calcolo un'istantanea approssimativa e pseudonimizzata: paese approssimativo (dal tuo IP, senza memorizzare l'indirizzo completo), lingua del browser, fuso orario, tipo di dispositivo, dimensioni dello schermo e fonte di riferimento/campagna. È collegata a un identificativo di sessione casuale, mai al tuo nome o e-mail, ed è usata solo per ricerche aggregate per migliorare il calcolatore e capire da dove provengono i nostri utenti.
• Comunicazioni: e-mail che ci invii e stato di iscrizione alla newsletter.

3. Come utilizziamo i tuoi dati

• Per gestire e mantenere il tuo account e fornire le funzioni principali.
• Per elaborare acquisti di compensazione ed emettere certificati di ritiro.
• Per inviare e-mail transazionali (conferme d'ordine, creazione account).
• Per inviare newsletter se ti sei iscritto esplicitamente.
• Per migliorare la piattaforma tramite analytics aggregati e anonimizzati.
• Per misurare se i nostri annunci portano visite e acquisti (con consenso).
• Per rispettare leggi e regolamenti applicabili.

4. Basi legali del trattamento (GDPR)

Ai sensi del GDPR, trattiamo i tuoi dati personali sulla base di:

• Esecuzione del contratto (Art. 6(1)(b)): creazione account, calcoli di carbonio e acquisti di compensazione.
• Interesse legittimo (Art. 6(1)(f)): analytics del sito e miglioramento del servizio.
• Consenso (Art. 6(1)(a)): iscrizione alla newsletter e cookie non essenziali.
• Obbligo legale (Art. 6(1)(c)): conservazione dei registri fiscali per gli acquisti.

5. Servizi di terze parti

• Supabase — database e autenticazione (regione UE).
• Stripe — elaborazione dei pagamenti. Informativa sulla privacy
• CNaught — ritiro dei crediti di carbonio.
• Vercel AI Gateway, Google e Anthropic — IA per la chat del calcolatore e i report con IA (USA).
• Resend — invio delle e-mail, newsletter compresa.
• Attio — gestione delle relazioni con i clienti (CRM): il tuo nome, indirizzo e-mail, lingua, acquisti, stato dell'abbonamento e della newsletter e un registro delle e-mail che ti inviamo, per seguire al meglio i nostri clienti.
• Google Analytics — analytics (con consenso). Informativa sulla privacy
• Google Ads — misurazione degli annunci (con consenso). Quando acquisti, anche un’impronta (hash SHA-256) del tuo indirizzo email, così Google può collegare l’acquisto a un clic su un annuncio senza ricevere l’indirizzo (conversioni avanzate). Informativa sulla privacy
• Microsoft Clarity — analisi d’uso e registrazioni delle sessioni (con consenso). Informativa sulla privacy
• Meta (Facebook / Instagram) — misurazione degli annunci (con consenso). Informativa sulla privacy
• Reddit — misurazione degli annunci (con consenso). Informativa sulla privacy
• Vercel — hosting e infrastruttura.

6. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti al di fuori dello SEE. Garantiamo adeguate salvaguardie:

• Supabase: regione UE (Francoforte).
• Stripe: certificato ai sensi dell'EU-US Data Privacy Framework.
• Vercel AI Gateway, Google e Anthropic: trattamento negli USA nell’ambito del Data Privacy Framework UE-USA o di clausole contrattuali tipo.
• Vercel: regioni UE disponibili; CDN globale per le prestazioni.

7. Conservazione dei dati

• Dati account: fino alla cancellazione dell'account, poi rimossi entro 30 giorni.
• Calcoli di carbonio: conservati finché il tuo account è attivo.
• Registri di acquisto: 7 anni per la conformità fiscale.
• Dati analytics: dati aggregati/anonimizzati possono essere conservati a tempo indeterminato.

8. I tuoi diritti

Hai diritto a:

• Accesso — richiedere una copia dei tuoi dati personali.
• Rettifica — richiedere la correzione di dati inesatti.
• Cancellazione — richiedere la cancellazione («diritto all'oblio»).
• Limitazione del trattamento — limitare come usiamo i tuoi dati.
• Portabilità dei dati — ricevere i tuoi dati in formato leggibile a macchina.
• Opposizione — opporti al trattamento basato sull'interesse legittimo.
• Revoca del consenso — revocare qualsiasi consenso precedentemente prestato.

Per esercitare questi diritti, scrivi a hello@coffset.org. Rispondiamo entro 30 giorni.

9. Cookie

Usiamo:

• Cookie essenziali: autenticazione e gestione della sessione.
• Cookie analytics: Google Analytics (con consenso).
• Cookie pubblicitari: Google Ads, Meta e Reddit (con consenso), per misurare le visite e gli acquisti che arrivano dai nostri annunci.

Consulta la nostra Informativa sui cookie per dettagli.

10. Decisioni automatizzate

Il nostro calcolatore di carbonio usa IA per stimare le emissioni. Questo trattamento automatizzato:

• Non produce decisioni con effetti giuridici rilevanti su di te.
• Si basa sul tuo consenso esplicito quando utilizzi il calcolatore.
• Può essere rivisto o contestato contattandoci.

11. Sicurezza

Adottiamo misure di sicurezza standard del settore: crittografia HTTPS, hashing delle password con bcrypt, cookie di sessione HTTP-only e Row Level Security sul nostro database. In caso di violazione dei dati, ti notificheremo tempestivamente.

12. Diritto di reclamo

Se ritieni che non abbiamo gestito correttamente i tuoi dati, puoi presentare un reclamo a:

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Per modifiche significative, notificheremo gli utenti via e-mail.

14. Contatti

Per domande relative alla privacy: hello@coffset.org