{% extends 'site.html.twig' %}

{% block title %}Privacy Policy — Mostry{% endblock %}
{% block description %}Informativa sul trattamento dei dati personali di Mostry, ai sensi del Regolamento UE 2016/679 (GDPR).{% endblock %}

{% block main %}
    <section class="section section--hero">
        <div class="container">
            <div class="legal">
                <span class="eyebrow">Informativa privacy</span>
                <h1 class="hero__title">Privacy Policy</h1>
                <p class="legal__meta">Ultimo aggiornamento: {{ aggiornato }}</p>

                <p>
                    Questa informativa spiega come Mostry tratta i dati personali degli utenti del sito
                    <b>mostry.mizunokame24.ovh</b> e del servizio, ai sensi del Regolamento UE 2016/679 (GDPR).
                </p>

                <h2>Titolare del trattamento</h2>
                <p>
                    Il titolare del trattamento è <b>Matteo Cocchi (Mostry)</b>.
                    Per qualsiasi richiesta puoi scrivere a
                    <a href="mailto:mostry@mizunokame24.ovh">mostry@mizunokame24.ovh</a>.
                </p>

                <h2>Quali dati raccogliamo</h2>
                <ul>
                    <li><b>Dati di registrazione</b>: nome, cognome, email, eventuale nome dell'azienda e password (salvata in forma cifrata).</li>
                    <li><b>Dati dell'account</b>: indirizzo, partita IVA e telefono, se li inserisci per la fatturazione.</li>
                    <li><b>Email della prova gratuita</b>: se provi l'assistente dal sito lasciando la tua email.</li>
                    <li><b>Contenuti che carichi</b>: documenti, testi e immagini usati per la conoscenza dei tuoi assistenti.</li>
                    <li><b>Conversazioni</b>: i messaggi scambiati con gli assistenti, per fornire e migliorare il servizio.</li>
                    <li><b>Dati di pagamento</b>: gestiti direttamente da Stripe; noi non conserviamo i dati completi della carta.</li>
                    <li><b>Dati tecnici</b>: indirizzo IP, tipo di browser e log necessari a sicurezza e funzionamento.</li>
                </ul>

                <h2>Perché li usiamo (finalità e basi giuridiche)</h2>
                <ul>
                    <li>Fornire il servizio e gestire il tuo account — <i>esecuzione del contratto</i>.</li>
                    <li>Emettere fatture e adempiere agli obblighi fiscali — <i>obbligo legale</i>.</li>
                    <li>Proteggere il servizio da abusi (anti-bot, limiti, verifica email) — <i>legittimo interesse</i>.</li>
                    <li>Rispondere alle richieste di assistenza e ricontattarti sulla prova — <i>legittimo interesse/consenso</i>.</li>
                </ul>

                <h2>Con chi li condividiamo</h2>
                <p>Ci affidiamo a fornitori affidabili che trattano i dati per nostro conto (responsabili del trattamento):</p>
                <ul>
                    <li><b>OVH</b> — hosting del sito e del database (server in Europa).</li>
                    <li><b>Stripe</b> — gestione dei pagamenti e delle carte.</li>
                    <li><b>Cloudflare Turnstile</b> — protezione anti-bot dei moduli.</li>
                    <li><b>Fornitori di intelligenza artificiale</b> (Anthropic, Google, OpenAI) — elaborano i messaggi per generare le risposte degli assistenti.</li>
                    <li><b>Google Fonts</b> e <b>Font Awesome</b> — forniscono font e icone del sito.</li>
                </ul>
                <p>
                    Non vendiamo i tuoi dati a terzi. Alcuni fornitori possono trattare i dati anche fuori
                    dall'Unione Europea, con le garanzie previste dal GDPR (es. clausole contrattuali standard).
                </p>

                <h2>Per quanto tempo li conserviamo</h2>
                <p>
                    Conserviamo i dati per il tempo necessario a fornire il servizio e finché il tuo account è
                    attivo, oltre ai termini richiesti dagli obblighi di legge (es. quelli fiscali per le fatture).
                    Puoi chiedere in ogni momento la cancellazione del tuo account e dei dati collegati.
                </p>

                <h2>I tuoi diritti</h2>
                <p>
                    Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al
                    trattamento e ottenerne la portabilità. Per esercitarli scrivi a
                    <a href="mailto:mostry@mizunokame24.ovh">mostry@mizunokame24.ovh</a>.
                    Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali.
                </p>

                <h2>Cookie</h2>
                <p>
                    Il sito usa cookie tecnici e, per alcune funzioni, servizi di terze parti. I dettagli sono
                    nella <a href="{{ path('cookie') }}">Cookie Policy</a>.
                </p>

                <div class="legal__cta">
                    <a href="{{ path('home') }}" class="btn btn--ghost btn--sm"><i class="fa-solid fa-arrow-left"></i> Torna al sito</a>
                </div>
            </div>
        </div>
    </section>
{% endblock %}