Ultimo aggiornamento · 6 maggio 2026
Informativa privacy.
Niente legalese inutile. Qui sotto trovi quali dati raccolgo, perché, dove finiscono e cosa puoi fare per controllarli. Se hai dubbi scrivimi a michele@deangelismichele.it.
1. Chi sono
Michele De Angelis, libero professionista, P.IVA 04050150405, con sede a Cesenatico (FC). Sono il titolare del trattamento dei dati personali raccolti tramite questo sito (crm.deangelismichele.it) e tramite il sito deangelismichele.it.
2. Quali dati raccolgo
Dati che mi dai tu
Email, nome, cognome, dati di fatturazione (codice fiscale, P.IVA, indirizzo, SDI, PEC) quando compri un prodotto o un servizio. Telefono se decidi di darmelo nel tuo profilo. Tutto qui.
Dati che servono al pagamento
I dati della carta non li vedo né li conservo: vanno direttamente a Stripe, il provider di pagamento, che li gestisce per conto suo in conformità PCI-DSS.
Dati tecnici minimi
Indirizzo IP e user-agent del browser per registrare la conferma di iscrizione alle email (richiesto da GDPR per la prova del consenso). Niente analytics, niente Pixel, niente fingerprinting di terze parti.
3. Perché li raccolgo
- Esecuzione del contratto: per consegnarti quello che hai comprato, emettere la fattura elettronica e gestire il rapporto post-vendita.
- Obblighi di legge: la fattura elettronica via SDI è obbligatoria per legge.
- Consenso: solo se hai accettato esplicitamente, ti invio email di marketing (newsletter, novità, sconti). Puoi disiscriverti con un click in fondo a ogni email.
- Legittimo interesse: comunicazioni transazionali (conferma ordine, magic link login, conferma cambio dati).
4. Dove finiscono
I dati sono ospitati in Europa. Uso questi fornitori, tutti con accordo di trattamento dati firmato (DPA):
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Stripe | Pagamenti carta + fraud detection | UE/USA (DPA) |
| Fatture in Cloud | Fatturazione elettronica SDI | UE |
| Resend | Invio email transazionali e marketing | UE/USA (DPA) |
| Cloudflare R2 | Storage immagini contenuti | UE |
| Hetzner | Server infrastruttura (database, app) | UE (Germania) |
| Google Calendar | Gestione appuntamenti (solo se prenoti) | UE/USA (DPA) |
Non vendo né cedo i tuoi dati a terzi a fini commerciali. Nessuno di questi fornitori li usa per profilazione propria.
5. Per quanto tempo li tengo
- Dati di fatturazione: 10 anni dalla data della fattura (obbligo civile e fiscale).
- Email + iscrizione marketing: finché non ti disiscrivi (un click, in qualunque momento).
- Account membership: per la durata dell'abbonamento + 24 mesi dopo la cancellazione, poi anonimizzato.
- Log tecnici (IP, user-agent): 6 mesi.
6. I tuoi diritti
In qualunque momento puoi (gratuitamente, senza dover spiegare il motivo):
- Accedere ai tuoi dati e farti un export
- Correggere dati sbagliati dalla tua area riservata
- Cancellare tutto (right to be forgotten — eccetto quei dati che devo tenere per fattura)
- Disiscriverti dalle email con un click via preference center o link in fondo a ogni email
- Lamentarti al Garante Privacy italiano se pensi che stia facendo qualcosa di sbagliato
Per esercitare i diritti scrivi a michele@deangelismichele.it. Rispondo entro 30 giorni.
7. Sicurezza
Connessioni cifrate TLS 1.3, password non in chiaro (Argon2id), 3D Secure obbligatorio per i pagamenti con carta, MFA TOTP per l'accesso amministrativo, backup giornalieri del database criptati. Se mai dovessi accorgermi di una violazione che ti riguarda, te lo comunico entro 72 ore (è quello che chiede il GDPR e mi sembra giusto così).
8. Cookie
Per il dettaglio dei cookie usati e cosa fanno, vedi la cookie policy.
9. Modifiche all'informativa
Se cambia qualcosa di sostanziale aggiorno questa pagina e te lo notifico via email. Cambiamenti minori (formattazione, link) non li notifico.