Privacy Policy

Titolare del trattamento

Angel Home, con sede in Via Giacomo Leopardi 8, 80053 Castellammare di Stabia (NA), Italia, e-mail: care@angelhome.it.

Dati raccolti

• Dati anagrafici e di contatto forniti durante registrazione, acquisti o richieste di informazioni.
• Informazioni di fatturazione e spedizione per la gestione degli ordini.
• Dati tecnici di navigazione (indirizzo IP, log di accesso, preferenze cookie).
• Eventuali immagini o contenuti inviati per progetti su misura.

Finalità del trattamento

• Evasione di ordini, preventivi e comunicazioni contrattuali.
• Gestione dell’account cliente e servizi post-vendita.
• Invio di newsletter e comunicazioni promozionali previo consenso esplicito.
• Analisi statistiche interne per migliorare servizi e piattaforma.
• Adempimento di obblighi legali, fiscali e antiriciclaggio.

Conservazione

I dati vengono trattati in base a necessità contrattuali, adempimenti legali, interesse legittimo del titolare e previo consenso per finalità di marketing.

I dati personali vengono conservati per il tempo necessario a soddisfare le finalità per cui sono raccolti e comunque non oltre 10 anni per gli obblighi fiscali. I dati marketing vengono conservati fino a revoca del consenso.

Destinatari e Processori dei Dati

I dati personali raccolti possono essere condivisi con i seguenti soggetti, che agiscono come Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:

Servizi di Pagamento

• Stripe Inc. - Sede: 510 Townsend Street, San Francisco, CA 94103, USA
  Finalità: Elaborazione pagamenti con carta di credito/debito
  Dati trattati: Nome, email, importo transazione, dati carta (gestiti direttamente da Stripe)
  Privacy Policy: https://stripe.com/privacy
• Klarna Bank AB - Sede: Sveavägen 46, 111 34 Stockholm, Svezia
  Finalità: Servizi di finanziamento e pagamento rateale
  Dati trattati: Nome, email, indirizzo, importo ordine
  Privacy Policy: https://www.klarna.com/it/privacy/

Autenticazione e Servizi Google

• Google LLC - Sede: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  Finalità:
  • Autenticazione tramite Google OAuth (login con account Google)
  • Analisi statistiche tramite Google Analytics (con anonimizzazione IP)
  Dati trattati:
  • OAuth: Nome, email, foto profilo, ID Google
  • Analytics: Indirizzo IP (anonimizzato), pagine visitate, comportamento navigazione, device info
  Privacy Policy: https://policies.google.com/privacy
  Opt-out Analytics: https://tools.google.com/dlpage/gaoptout

Hosting e Infrastruttura

• Render Services Inc. - Sede: 525 Brannan St, San Francisco, CA 94107, USA
  Finalità: Hosting applicazione web e database
  Dati trattati: Tutti i dati memorizzati nel database (profili utenti, ordini, ecc.)
  Privacy Policy: https://render.com/privacy

Accesso Interno ai Dati

I dati personali sono accessibili esclusivamente a:

• Personale autorizzato di Angel Home per gestione ordini e assistenza clienti
• Amministratori di sistema per manutenzione tecnica
• Processori terzi sopra elencati

Tutti gli accessi sono tracciati tramite log di sicurezza.

Tutti i Responsabili del Trattamento sopra elencati sono stati selezionati in base alla loro capacità di garantire adeguate misure di sicurezza e sono vincolati da Data Processing Agreements (DPA) conformi all'Art. 28 GDPR.

Trasferimenti Internazionali di Dati

Alcuni dei servizi utilizzati da Angel Home sono forniti da società con sede negli Stati Uniti d'America. Di conseguenza, i dati personali raccolti potrebbero essere trasferiti e trattati al di fuori dello Spazio Economico Europeo (SEE).

Garanzie Applicate

In seguito all'invalidazione del Privacy Shield (sentenza Schrems II, Corte di Giustizia UE C-311/18), i trasferimenti di dati verso gli Stati Uniti sono garantiti attraverso i seguenti meccanismi:

• Standard Contractual Clauses (SCC): Clausole contrattuali standard approvate dalla Commissione Europea (Decisione 2021/914) che vincolano i fornitori USA a garantire un livello di protezione equivalente a quello europeo.
• Misure supplementari di sicurezza: Crittografia end-to-end, pseudonimizzazione, accesso limitato ai dati.

Fornitori USA e Garanzie Specifiche

Fornitore	Paese	Garanzia	Documentazione
Stripe Inc.	USA	Standard Contractual Clauses	Stripe Data Transfers
Google LLC	USA	Standard Contractual Clauses	Google GDPR
Render Services Inc.	USA	Standard Contractual Clauses	Render Privacy

Gli interessati hanno il diritto di ottenere copia delle clausole contrattuali standard stipulate con i fornitori. Per richiederle, contattare: care@angelhome.it

Consenso Trasferimenti Internazionali

Utilizzando i servizi di Angel Home (in particolare: pagamento con Stripe, login con Google), l'utente acconsente al trasferimento dei propri dati personali verso gli Stati Uniti, nei limiti e con le garanzie sopra descritte.

L'utente ha il diritto di revocare il consenso in qualsiasi momento, fermo restando che tale revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Sicurezza dei Dati

Angel Home adotta misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia dati in transito (HTTPS/TLS)
• Password protette con algoritmo bcrypt
• Accesso limitato ai dati solo a personale autorizzato
• Backup regolari database
• Firewall e protezione server
• Monitoraggio accessi tramite log di sicurezza

Decisioni Automatizzate e Profilazione

Angel Home non effettua decisioni automatizzate né profilazione degli utenti ai sensi dell'Art. 22 GDPR.

Minori

Il servizio è riservato a utenti di almeno 16 anni di età. Angel Home non raccoglie consapevolmente dati personali di minori di 16 anni. Se un genitore o tutore scopre che il proprio figlio ha fornito dati personali senza consenso, può contattare care@angelhome.it per richiedere la cancellazione.

Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha i seguenti diritti:

• Accesso (Art. 15): Ottenere conferma che sia in corso un trattamento di dati personali e, in tal caso, accedere ai dati e alle informazioni sul trattamento.
• Rettifica (Art. 16): Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.
• Cancellazione (Art. 17): Ottenere la cancellazione dei dati personali ("diritto all'oblio"), salvo eccezioni previste dalla legge.
• Limitazione (Art. 18): Ottenere la limitazione del trattamento in caso di contestazione dell'esattezza, illiceità del trattamento, o necessità di conservazione per accertamento, esercizio o difesa di un diritto.
• Portabilità (Art. 20): Ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti.
• Opposizione (Art. 21): Opporsi al trattamento dei dati personali basato su interesse legittimo o per finalità di marketing diretto.
• Revoca del consenso (Art. 7): Revocare il consenso in qualsiasi momento per i trattamenti basati su consenso, senza pregiudicare la liceità del trattamento prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta a:

• Email: care@angelhome.it (indicando l'oggetto "Richiesta GDPR")
• Posta: Via Giacomo Leopardi 8, 80053 Castellammare di Stabia (NA)

Angel Home risponderà entro 30 giorni dal ricevimento della richiesta, fornendo informazioni sulle misure adottate. Il termine può essere prorogato di ulteriori 60 giorni in caso di particolare complessità della richiesta.

Reclamo al Garante per la Protezione dei Dati Personali

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell'Art. 77 GDPR:

Modifiche alla Privacy Policy

Angel Home si riserva il diritto di modificare o aggiornare questa Privacy Policy in qualsiasi momento per conformarsi a nuove normative, migliorare i servizi o per altri motivi legittimi. Le modifiche sostanziali saranno comunicate agli utenti tramite email o avviso sul sito web.

Data ultimo aggiornamento: 2 Novembre 2025
Versione: 2.0