Il titolare del trattamento dei dati personali è Fenix S.r.l., con sede legale in Via Casilina 3, Porta Maggiore, 00182 Roma (RM), Italia, P.IVA IT03097500601 (di seguito "FenixTrace", "noi" o "la Società"). Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo email: privacy@fenixtrace.fenixsoftwarelabs.com.

Raccogliamo solo i dati necessari per fornire i nostri servizi. Questo può includere l'indirizzo email (che può qualificarsi come dato personale sotto il GDPR), dati di utilizzo relativi alle interazioni di sottoscrizione e accesso, e preferenze locali memorizzate nel tuo browser. • Indirizzo wallet blockchain (necessario per l'autenticazione e le transazioni) • Dati di sottoscrizione e piano (tipo di piano, data di scadenza) • Nome azienda e logo (forniti volontariamente durante la registrazione) • Indirizzi dei delegati autorizzati • Dati di prodotto caricati volontariamente dall'utente • Log di accesso e dati di utilizzo della piattaforma • Preferenze di lingua e tema dell'interfaccia (localStorage)

Trattiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), basandoci sui seguenti fondamenti legali: • Il tuo consenso (Art. 6(1)(a) GDPR), per funzionalità come archiviazione locale e personalizzazione UI • Esecuzione di un contratto (Art. 6(1)(b) GDPR), quando forniamo accesso al nostro SaaS • Interesse legittimo (Art. 6(1)(f) GDPR), per garantire sicurezza, integrità e corretto funzionamento della piattaforma • Obbligo legale (Art. 6(1)(c) GDPR), per la conservazione di dati fiscali e di fatturazione La mancata fornitura dei dati necessari (es. indirizzo wallet) può impedire l'accesso ai servizi della piattaforma.

Utilizziamo cookie essenziali per il funzionamento del sito e cookie di preferenze per ricordare le tue impostazioni. Non utilizziamo cookie di tracciamento di terze parti. Per informazioni dettagliate sui cookie utilizzati, le loro finalità e durata, consultare la nostra Cookie Policy dedicata.

I file caricati su FenixTrace possono essere archiviati sul Sistema di File Interplanetario (IPFS), un protocollo di archiviazione decentralizzato. Questi file sono referenziati tramite hash di contenuto unici. Nessun dato personale viene archiviato su IPFS per impostazione predefinita. Si consiglia agli utenti di non caricare informazioni sensibili o personalmente identificabili su reti decentralizzate. IMPORTANTE: I dati pubblicati su IPFS sono intrinsecamente immutabili e distribuiti. Una volta caricati, non è possibile garantirne la completa rimozione dalla rete. Gli utenti sono responsabili di assicurarsi che i dati caricati non contengano informazioni personali sensibili. FenixTrace non è responsabile per dati personali volontariamente pubblicati dall'utente sulla rete IPFS.

FenixTrace opera sulla blockchain IOTA L1. Le seguenti informazioni vengono registrate on-chain e sono pubblicamente accessibili: • Hash delle transazioni di registrazione prodotto • Hash delle transazioni di notarizzazione • Indirizzi wallet associati alle transazioni • Timestamp delle operazioni • Hash IPFS dei metadati di prodotto • Informazioni DID (Decentralized Identity) Questi dati sono immutabili per natura della tecnologia blockchain e non possono essere modificati o cancellati. Gli indirizzi wallet sono considerati dati pseudonimizzati ai sensi del GDPR.

FenixTrace utilizza i seguenti servizi di terze parti: • IOTA Foundation (rete blockchain IOTA L1) — per la registrazione e verifica delle transazioni • Pinata Cloud (IPFS pinning) — per l'archiviazione decentralizzata dei metadati di prodotto. Le aziende utilizzano le proprie chiavi API Pinata • Servizi SMTP (Zoho Mail) — per l'invio di comunicazioni email transazionali Ciascun fornitore terzo opera secondo le proprie policy sulla privacy. Si consiglia di consultare le rispettive informative.

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti: • Dati di sottoscrizione: per la durata dell'abbonamento + 12 mesi dopo la scadenza • Dati di fatturazione: 10 anni come richiesto dalla normativa fiscale italiana • Dati di accesso e log: 12 mesi • Preferenze localStorage: fino alla cancellazione da parte dell'utente • Dati su blockchain e IPFS: permanenti (per natura della tecnologia) Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati, ad eccezione dei dati registrati su blockchain che sono immutabili.

Utilizziamo il local storage del browser per salvare le tue preferenze e migliorare le prestazioni. Questi dati rimangono sul tuo dispositivo.

Implementiamo misure di sicurezza avanzate inclusa crittografia end-to-end, autenticazione sicura e audit regolari per proteggere i tuoi dati. • Comunicazioni cifrate tramite protocollo HTTPS/TLS • Autenticazione tramite email e codice OTP monouso (nessuna password memorizzata) • Accesso basato sul ruolo dell'account email (azienda, delegato, admin, red flagger) • La notarizzazione on-chain è firmata automaticamente lato server; gli utenti non gestiscono mai chiavi private • Monitoraggio continuo e aggiornamenti di sicurezza periodici

Hai il diritto di accedere, correggere o eliminare i tuoi dati personali in qualsiasi momento. Puoi anche revocare il consenso o opporti al trattamento dei dati in determinate condizioni. Per esercitare i tuoi diritti, contattaci a privacy@fenixtrace.fenixsoftwarelabs.com. Ai sensi del GDPR (Artt. 15-22), l'utente ha diritto a: • Accesso ai propri dati personali • Rettifica dei dati inesatti • Cancellazione dei dati ("diritto all'oblio"), nei limiti della tecnologia blockchain • Limitazione del trattamento • Portabilità dei dati • Opposizione al trattamento • Revoca del consenso in qualsiasi momento Per esercitare questi diritti, contattare: privacy@fenixtrace.fenixsoftwarelabs.com L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali).

FenixTrace non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori, provvederemo alla cancellazione immediata.

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche verranno pubblicate su questa pagina con aggiornamento della data di "ultimo aggiornamento". In caso di modifiche sostanziali, gli utenti saranno notificati tramite avviso sulla piattaforma. L'uso continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.