Documento del servizio odss-api.com — PRAXIS 3 S.r.l. Questa è la URL stabile citata dal form di registrazione e dai dati strutturati.
Ultimo aggiornamento: 22 settembre 2026.
1. Titolare del trattamento
Il Titolare è PRAXIS 3 S.r.l., Via Nomentana 251, 00161 Roma (RM), Italia, P.IVA 01434870661, e-mail [email protected]. Responsabile della Protezione dei Dati (DPO): non nominato.
2. Dati trattati
- Account: e-mail e password (in forma cifrata) e — richiesti alla registrazione — nome e cognome o ragione sociale, numero di telefono e indirizzo postale completo.
- Fatturazione: per gli account aziendali anche partita IVA, codice fiscale e recapito della fattura elettronica (Codice Destinatario SDI o PEC). I dati anagrafici e fiscali compaiono sui documenti contabili e vengono trasmessi a Stripe per la loro emissione.
- Utilizzo: chiavi API e metadati delle chiamate (metering), per erogare il servizio e fatturare i consumi.
- Pagamento: gestiti dal fornitore Stripe; non conserviamo i dati completi della carta.
- Dati tecnici: indirizzo IP, log di sistema, user agent, per sicurezza e diagnostica.
- Recesso: se usi la funzione di recesso online (/recesso) o ci scrivi per recedere, i dati della dichiarazione — nome, e-mail, contratto indicato, eventuale messaggio, data e ora di ricezione, indirizzo IP e user agent.
3. Finalità e basi giuridiche
- Erogazione del servizio API e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
- Fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
- Sicurezza, prevenzione abusi e rispetto dei limiti d'uso — legittimo interesse (art. 6.1.f).
- Gestione e prova delle dichiarazioni di recesso — obbligo legale (art. 6.1.c; artt. 52 ss. e 54-bis del Codice del Consumo) e legittimo interesse a dimostrare di averle ricevute e trattate (art. 6.1.f).
Il conferimento dei dati anagrafici e di fatturazione è necessario per concludere il contratto ed emettere fattura o ricevuta: senza, la registrazione non può essere completata.
4. Fornitori (Responsabili del trattamento)
- Hetzner (Hetzner Online GmbH, Germania) — hosting e infrastruttura. I server sono nell'Unione Europea.
- Cloudflare (Cloudflare, Inc., USA) — rete di distribuzione, protezione dagli attacchi e terminazione TLS: ogni richiesta al sito e all'API vi transita.
- Resend (Resend, Inc., USA) — invio delle email di servizio e delle risposte ai ticket di assistenza.
- Stripe (Stripe Payments Europe, Ltd., Irlanda) — pagamenti e abbonamenti.
5. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo; in tal caso il trasferimento avviene con garanzie adeguate (Clausole Contrattuali Standard ex artt. 44 ss. GDPR).
6. Conservazione
Conserviamo i dati per il tempo necessario al servizio e agli obblighi di legge (es. fiscali, fino a 10 anni per i dati di fatturazione); i log tecnici per un periodo limitato. Le dichiarazioni di recesso si conservano come prova fino a 10 anni dalla ricezione, anche se nel frattempo l'account viene cancellato: servono ad adempiere un obbligo legale e a difendere i diritti di entrambe le parti (art. 17.3.b ed e GDPR).
7. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a [email protected]. Hai diritto di reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali).
8. Utenti in California (CCPA)
Non vendiamo né «condividiamo» i dati personali per pubblicità comportamentale. Per i tuoi diritti scrivi a [email protected].
9. Modifiche
Possiamo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina.