Informativa sulla Privacy

Ultimo aggiornamento: 14 agosto 2026

Brincadeiras100fim Unipessoal, Lda, partita IVA portoghese (NIF) 514 561 408, con sede in Rua da Portela, 413, 3700-894 Romariz, Portogallo, è il titolare del trattamento dei dati personali raccolti tramite il servizio EAN Studio, disponibile su ean-studio.com.

Questa informativa descrive quali dati raccogliamo, per quali finalità, con chi li condividiamo e quali sono i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR — Regolamento (UE) 2016/679).

1. Dati raccolti

Raccogliamo soltanto i dati strettamente necessari a fornire il servizio:

• Dati dell'account — indirizzo email e nome, forniti al momento della registrazione.
• Dati dell'abbonamento — il tuo piano (Free, Starter o Pro), lo stato dell'abbonamento e le date di rinnovo, gestiti dal nostro Merchant of Record / gestore dei pagamenti.
• Dati del catalogo — i prodotti, i codici EAN e i riferimenti che inserisci sono memorizzati localmente nel tuo browser (localStorage) e non vengono inviati ai nostri server.
• Layout delle etichette — nei piani a pagamento, i layout di etichetta che crei vengono sincronizzati in modo sicuro con i nostri server (Supabase), così da potervi accedere da più dispositivi. Un layout può contenere i testi fissi e i loghi/immagini che collochi nel progetto; non contiene il tuo archivio prodotti, che resta locale.
• Registro SSCC — nel piano Pro, le voci SSCC che registri (il codice, il GTIN del contenuto, il numero di scatole e la data) sono conservate nel tuo account sui nostri server (Supabase), affinché il registro sopravviva al cambio di browser o di computer. Non contiene nomi, indirizzi né recapiti — è un elenco di codici, quantità e date. Puoi esportarlo in CSV e cancellare singole voci in qualsiasi momento.
• Dati di utilizzo — statistiche raccolte, con il tuo consenso, tramite PostHog (vedi la sezione 3) per capire e migliorare il servizio.
• Dati tecnici — indirizzo IP e registri di accesso, raccolti automaticamente dall'infrastruttura di hosting per motivi di sicurezza e di funzionamento.

2. Finalità e basi giuridiche

• Fornitura del servizio e gestione dell'account — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Gestione di pagamenti e abbonamenti — base giuridica: esecuzione di un contratto.
• Sicurezza e prevenzione delle frodi — base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Sincronizzazione dei layout tra dispositivi (piani a pagamento) — base giuridica: esecuzione di un contratto.
• Conservazione del registro SSCC (piano Pro) — base giuridica: esecuzione di un contratto.
• Statistiche di utilizzo (analytics) — base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.
• Adempimento di obblighi di legge (ad es. conservazione delle fatture) — base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

Usiamo le statistiche di utilizzo soltanto per capire e migliorare il servizio, e solo dopo il tuo consenso. Non usiamo i tuoi dati per la pubblicità, non costruiamo profili di marketing e non li vendiamo né li condividiamo con terzi per tali finalità.

3. Responsabili del trattamento e destinatari

Per alcune parti del servizio ci avvaliamo di terzi. Tutti operano sulla base di accordi di trattamento dei dati conformi al GDPR:

• Clerk, Inc. (USA) — autenticazione e gestione degli account. Informativa sulla privacy.
• Supabase, Inc. (società costituita negli USA; i tuoi dati sono ospitati nell'Unione Europea — regione AWS eu-west-1, Irlanda) — infrastruttura di database e funzioni serverless usate per far funzionare il servizio. Informativa sulla privacy.
• Lemon Squeezy LLC (USA) — gestione dei pagamenti e degli abbonamenti. Lemon Squeezy agisce come Merchant of Record e, in tale veste, è titolare autonomo del trattamento dei dati di fatturazione e fiscali. Informativa sulla privacy.
• PostHog — statistiche di utilizzo (analisi web e di prodotto) per capire come viene usato il servizio e che cosa migliorare. I dati sono ospitati nell'Unione Europea (istanza PostHog EU) e vengono raccolti solo dopo il tuo consenso. Informativa sulla privacy.
• Netlify, Inc. (USA) — hosting dell'applicazione e registrazione dei log tecnici per motivi di sicurezza. Informativa sulla privacy.

Alcuni di questi soggetti hanno sede fuori dallo Spazio economico europeo. I trasferimenti verso gli USA avvengono sulla base delle Clausole contrattuali standard approvate dalla Commissione europea e/o della certificazione nell'ambito dell'EU-U.S. Data Privacy Framework, a seconda del fornitore. Puoi richiedere una copia delle garanzie applicabili usando il contatto in fondo a questa pagina.

4. Periodo di conservazione

• Dati dell'account — conservati finché il tuo account è attivo. Dopo la cancellazione, rimossi entro 30 giorni.
• Dati di fatturazione — conservati per 10 anni per adempiere agli obblighi fiscali portoghesi.
• Registro SSCC — conservato finché il tuo account è attivo, perché un registro di spedizione che scade smette di servire allo scopo; puoi cancellare singole voci in qualsiasi momento. Dopo la cancellazione dell'account, rimosso entro 30 giorni.
• Modelli salvati — conservati finché il tuo account è attivo, così che chi torna dopo mesi ritrovi il proprio lavoro intatto; puoi rimuoverli dalla galleria in qualsiasi momento. Dopo la cancellazione dell'account, rimossi entro 30 giorni.
• Log tecnici — conservati per un massimo di 90 giorni.

5. I tuoi diritti

Ai sensi del GDPR hai diritto di:

• Accesso — ottenere conferma che i tuoi dati sono trattati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiedere la cancellazione dei tuoi dati (il «diritto all'oblio»).
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento fondato sul legittimo interesse.
• Limitazione — chiedere la sospensione del trattamento in determinate circostanze.

Per esercitare uno di questi diritti scrivi a geral@ean-studio.com. Rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo portoghese: Comissão Nacional de Proteção de Dados (CNPD).

6. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sulla tua persona.

7. Minori

EAN Studio è destinato esclusivamente a persone di età pari o superiore a 18 anni e non si rivolge ai minori. Non raccogliamo consapevolmente dati di minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza il consenso necessario, provvederemo a cancellarli.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, fra cui comunicazioni cifrate (HTTPS/TLS) e controlli di accesso ai sistemi di trattamento.

9. Modifiche a questa informativa

In caso di modifiche sostanziali, avviseremo via email gli utenti con un account attivo con almeno 15 giorni di anticipo. La data di ultimo aggiornamento in cima a questa pagina indica sempre la versione in vigore.

---