Informativa sulla privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è la SASU Matejicekme, con sede legale in 12 T Rue Principale, 57580 Vatimont, Francia (SIREN 989 089 032).

Contatto per qualsiasi domanda relativa ai dati personali: jordan@matejicek.me.

2.1 Account utente

Al momento della creazione di un account Fyncha sul sito, raccogliamo: indirizzo email, password (sottoposta ad hash tramite Firebase Authentication, mai conservata in chiaro), nome, cognome e URL del negozio Etsy. Questi dati servono a identificare l'utente, contattarlo per il servizio e configurarne l'integrazione.

2.2 Pagamenti

I pagamenti sono trattati da Stripe (Stripe Payments Europe Limited, Irlanda). Nessun dato bancario transita né è conservato da Fyncha. Conserviamo gli identificativi tecnici restituiti da Stripe (Customer ID, Payment Intent ID, Subscription ID) per gestire la licenza e la fatturazione.

2.3 Connessione Etsy (OAuth)

Quando l'utente collega il proprio negozio Etsy via OAuth, memorizziamo: token di accesso e di refresh Etsy (cifrati AES-256-GCM in Firestore), identificativo utente Etsy, identificativo del negozio. Accediamo su richiesta agli annunci del negozio (titoli, descrizioni, tag, foto) per la funzione di riscrittura, senza cache permanente oltre la sessione di lavoro.

2.4 Log server

Il nostro hosting (Google Cloud Run) conserva di default per 30 giorni i log tecnici (indirizzo IP, user-agent, timestamp, stato HTTP). Questi log servono per la sicurezza e il debug.

2.5 Estensione Chrome

L'estensione Chrome Fyncha è un complemento locale dell'applicazione desktop: non trasmette alcun dato a un server Fyncha. I dati letti su Etsy tramite l'estensione vengono inviati solo all'applicazione desktop installata sulla macchina dell'utente. Vedi l'informativa sulla privacy dedicata all'estensione per il dettaglio dei campi letti, dei dati memorizzati in chrome.storage.local e delle autorizzazioni del manifest.

I trattamenti sopra elencati si basano sulle seguenti basi giuridiche (GDPR art. 6):

• Esecuzione del contratto (art. 6.1.b): fornitura del servizio Fyncha, gestione dell'account, dei pagamenti e della connessione Etsy.
• Obbligo legale (art. 6.1.c): tenuta della contabilità, conservazione delle fatture.
• Interesse legittimo (art. 6.1.f): sicurezza dei sistemi, prevenzione di frodi e abusi.

Per fornire il servizio, ci avvaliamo dei seguenti responsabili, tutti vincolati da un accordo di trattamento dei dati conforme all'articolo 28 del GDPR:

• Google Ireland Limited (Irlanda, UE) — hosting, base dati (Firestore), autenticazione (Firebase Auth), archiviazione (Firebase Storage). Dati trattati nell'UE.
• Stripe Payments Europe Limited (Irlanda, UE) — trattamento dei pagamenti e degli abbonamenti.
• Anthropic, PBC (Stati Uniti) — chiamate al modello Claude dall'applicazione desktop con la chiave API personale dell'utente. Nessuna chiamata transita dai server Fyncha.

Le chiamate al modello Claude (Anthropic, Stati Uniti) sono effettuate direttamente dall'applicazione desktop dell'utente, con la chiave API personale dello stesso. Il trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914) e dall'adesione di Anthropic all'EU-U.S. Data Privacy Framework.

Gli altri trattamenti (Google, Stripe) restano all'interno dello Spazio economico europeo.

• Account attivo: finché l'account esiste.
• Account eliminato: cancellazione effettiva entro 30 giorni, salvo obblighi di legge contrari.
• Dati di fatturazione: 10 anni (Codice di commercio francese art. L. 123-22).
• Token Etsy: fino allo scollegamento del negozio da parte dell'utente o alla chiusura dell'account.
• Log tecnici: 30 giorni.

In conformità agli articoli da 15 a 22 del GDPR, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso e di copia
• Diritto di rettifica
• Diritto alla cancellazione («diritto all'oblio»)
• Diritto alla portabilità
• Diritto alla limitazione del trattamento
• Diritto di opposizione
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti

Per esercitare questi diritti, scrivi a jordan@matejicek.me. Risponderemo entro un mese (prorogabile di due mesi per le richieste complesse).

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all'autorità francese di protezione dei dati, la Commission Nationale de l'Informatique et des Libertés:

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Il sito fyncha.com utilizza un numero minimo di cookie e di archiviazione locale. Puoi modificare la tua scelta in qualsiasi momento tramite il pulsante «Gestisci i cookie» in fondo a ogni pagina.

Strettamente necessari (senza consenso, art. 82 della legge francese «Informatique et Libertés»)

• Firebase Authentication — mantiene la tua sessione attiva quando accedi all'area del tuo account. Durata: sessione.
• `mcm.consent` (archiviazione locale del browser) — memorizza la tua scelta di consenso ai cookie. Durata: fino alla cancellazione manuale o al cambio della versione del consenso.
• Google Tag Manager — script che carica condizionalmente gli altri tag in base al tuo consenso. Non installa alcun cookie proprio.

Cookie di misurazione del pubblico (installati solo dopo il tuo consenso)

Google Analytics 4 (ID di misurazione G-MY71C17TB0) — misurazione anonima del traffico e del percorso utente. Cookie installati: _ga, _ga_PF7C3779. Durata massima: 13 mesi. Fornitore: Google Ireland Limited; trasferimento verso gli Stati Uniti regolato dalle Clausole Contrattuali Standard della Commissione europea e dal Data Privacy Framework.

Il meccanismo di consenso utilizza Google Consent Mode v2: finché non hai dato il consenso, nessun dato utente viene trasmesso a Google. Se rifiuti, Google Analytics non installa alcun cookie sul tuo dispositivo e non riceve alcuna informazione identificativa.

Pagamenti tramite Stripe

Quando clicchi su «Acquista», vieni reindirizzato a checkout.stripe.com (dominio gestito da Stripe Payments Europe Limited). Stripe installa lì i propri cookie di prevenzione delle frodi (__stripe_mid, __stripe_sid), strettamente necessari al trattamento sicuro della transazione e che non richiedono consenso preliminare (art. 82 LIL). Questi cookie non vengono installati su fyncha.com.

La presente informativa può essere aggiornata per riflettere evoluzioni normative o tecniche. La data dell'ultima modifica è indicata in cima alla pagina. In caso di modifica sostanziale, gli utenti attivi sono informati via email.