Privacy Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito e commissionano un racconto a Storyamo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: luglio 2026.

Titolare del trattamento

Il Titolare del trattamento è Cristian Ionut Costache, con domicilio in via Sile, 00040 Ardea (RM), C.F. CSTCST95M13Z129O, contattabile all'indirizzo info@storyamo.it. Storyamo è un marchio con cui il Titolare opera come persona fisica.

Tipologie di dati trattati

• Dati di contatto: nome, indirizzo email ed eventuale numero di telefono.
• Contenuto del brief: le informazioni, i ricordi e i dettagli che ci fornisci per scrivere il racconto. Possono includere dati relativi a te o a terze persone che scegli di raccontarci.
• Dati di spedizione (solo per i pacchetti cartacei): indirizzo e nominativo del destinatario.
• Dati di pagamento: gestiti direttamente da Stripe. Non veniamo mai in possesso dei dati completi della tua carta, ma conserviamo i riferimenti della transazione (importo, stato, ID ordine).
• Dati tecnici e di navigazione: raccolti solo previo tuo consenso tramite strumenti di statistica (vedi la Cookie Policy).

Finalità e basi giuridiche

• Erogazione del servizio: presa in carico dell'ordine, scrittura, revisione e consegna del racconto, assistenza — esecuzione di un contratto di cui sei parte (art. 6.1.b GDPR).
• Invio di email transazionali collegate all'ordine (conferma, stato di lavorazione, consegna) — art. 6.1.b GDPR.
• Adempimento di obblighi di legge, in particolare contabili e fiscali — obbligo legale (art. 6.1.c GDPR).
• Gestione di eventuali contestazioni e difesa di un diritto in sede giudiziaria — legittimo interesse (art. 6.1.f GDPR).
• Statistiche di utilizzo del sito — tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.

Natura del conferimento

Il conferimento dei dati di contatto, del brief e degli eventuali dati di spedizione è necessario per erogare il servizio: senza tali dati non è possibile prendere in carico ed evadere l'ordine. Il conferimento dei dati statistici è invece facoltativo e subordinato al tuo consenso.

Destinatari e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR):

• Supabase — database e archiviazione dei file (server nell'Unione Europea);
• Vercel — hosting e distribuzione dell'applicazione;
• Stripe — gestione dei pagamenti;
• Resend — invio delle email transazionali;
• Google (Google Analytics) — statistiche di utilizzo del sito, solo con consenso.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati ad autorità pubbliche quando previsto dalla legge.

Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea.

Periodi di conservazione

• Dati dell'ordine e del brief: per tutta la durata dell'incarico e per un periodo successivo limitato, necessario ad assistenza e revisioni, dopodiché vengono cancellati o anonimizzati.
• Documenti e dati contabili/fiscali: 10 anni, come previsto dall'art. 2220 del Codice civile.
• Dati necessari alla difesa di un diritto: fino al termine dei relativi procedimenti.
• Preferenza sui cookie: come indicato nella Cookie Policy.

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi prestati, scrivendo a info@storyamo.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Processi decisionali automatizzati

Non adottiamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o significativi sugli utenti.

Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi ne esercita la responsabilità genitoriale.

Modifiche

Potremmo aggiornare la presente informativa nel tempo. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.