# Privacy Policy — lake8.dev

<!-- version: 1.0 -->
<!-- last_modified: Aprile 2026 -->

**lake8.dev** (soggetto in corso di costituzione societaria)
Recapito: legale@lake8.dev
Versione 1.0 — Aprile 2026

---

## 1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è **lake8.dev** (soggetto in corso di costituzione societaria), operante sotto il marchio commerciale lake8.dev, raggiungibile all'indirizzo elettronico **legale@lake8.dev**.

---

## 2. Dati Raccolti

In fase di registrazione al sistema di licenze lake8.dev, raccogliamo esclusivamente i seguenti dati:

| Dato | Natura | Finalità |
|------|--------|----------|
| Ragione sociale | Dato pubblico (Registro Imprese) | Identificazione del licenziatario |
| Partita IVA / Codice Fiscale | Dato pubblico (Registro Imprese) | Verifica soggetto giuridico tramite VIES |
| Nome e cognome referente | Dato personale | Comunicazioni relative alla licenza |
| Indirizzo email | Dato personale | Invio token di attivazione e comunicazioni di servizio |
| Partita IVA installatore | Dato pubblico (se fornito) | Associazione all'installatore certificato |
| Machine ID | Identificativo tecnico anonimo | Vincolo della licenza al dispositivo specifico |
| Versione software | Dato tecnico | Gestione compatibilità e supporto |

**Non raccogliamo** dati relativi a:
- Dati produttivi o gestionali trattati dal software installato
- Dati dei clienti del licenziatario
- Dati bancari o di pagamento (nella fase beta attuale)
- Dati di navigazione o cookie di profilazione
- Ubicazione geografica

---

## 3. Natura Self-Hosted del Software

I prodotti lake8.dev (MRP Scheduler, Business Intelligence Lake8 e altri) sono distribuiti in modalità **self-hosted**: il software viene installato ed eseguito esclusivamente sui server e sistemi informatici del licenziatario.

**lake8.dev non ha accesso**, in nessuna forma e modalità, ai dati produttivi, gestionali o di qualsiasi altra natura trattati dal licenziatario attraverso il software. Tali dati rimangono interamente nella disponibilità e sotto il controllo esclusivo del licenziatario, che ne è il solo responsabile del trattamento.

---

## 4. Finalità del Trattamento

I dati raccolti sono trattati esclusivamente per le seguenti finalità:

- **Gestione della licenza**: registrazione, attivazione, rinnovo e revoca della licenza software
- **Comunicazioni di servizio**: notifiche relative allo stato della licenza, scadenze imminenti, aggiornamenti ai Termini di Servizio
- **Verifica soggetto giuridico**: controllo della Partita IVA tramite il sistema VIES della Commissione Europea
- **Supporto tecnico**: assistenza relativa all'attivazione e al funzionamento della licenza
- **Gestione rivenditori**: associazione della licenza a un installatore certificato lake8.dev, se indicato
- **Adempimenti di legge**: rispetto degli obblighi normativi applicabili

---

## 5. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

- **Esecuzione di un contratto** (art. 6.1.b): il trattamento è necessario per la gestione del rapporto di licenza
- **Obbligo legale** (art. 6.1.c): adempimento degli obblighi normativi applicabili
- **Legittimo interesse** (art. 6.1.f): prevenzione di usi fraudolenti del sistema di licenze

---

## 6. Modalità di Trattamento e Conservazione

I dati sono trattati mediante sistemi informatici con misure di sicurezza adeguate e conservati per tutta la durata del rapporto di licenza e per il periodo successivo eventualmente previsto dalla normativa applicabile.

I dati sono conservati su server ubicati in Italia (Raspberry Pi presso sede operativa del Titolare) con accesso ristretto al solo personale autorizzato.

**Machine ID e token di licenza** sono conservati localmente sul dispositivo del licenziatario. Il Titolare conserva nel proprio sistema solo il Machine ID necessario al vincolo della licenza, senza ulteriori informazioni sul dispositivo.

---

## 7. Comunicazione dei Dati a Terzi

I dati personali **non vengono venduti, ceduti o comunicati a terzi** per finalità commerciali o di profilazione.

I dati possono essere comunicati esclusivamente a:

- **Installatori certificati lake8.dev**: limitatamente ai dati necessari per la gestione del rapporto di assistenza (ragione sociale, email referente), e solo se il licenziatario ha esplicitamente indicato un installatore in fase di registrazione
- **Fornitori di servizi tecnici**: provider email per l'invio delle comunicazioni di servizio, vincolati da accordi di riservatezza
- **Autorità competenti**: nei casi espressamente previsti dalla legge

---

## 8. Diritti dell'Interessato

L'interessato ha il diritto di:

- **Accesso** (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati
- **Rettifica** (art. 16 GDPR): correggere dati inesatti o incompleti
- **Cancellazione** (art. 17 GDPR): richiedere la cancellazione dei dati, salvo obblighi di conservazione
- **Limitazione** (art. 18 GDPR): limitare il trattamento in determinati casi
- **Opposizione** (art. 21 GDPR): opporsi al trattamento basato su legittimo interesse
- **Portabilità** (art. 20 GDPR): ricevere i propri dati in formato strutturato

Per esercitare i propri diritti, l'interessato può inviare richiesta scritta a **legale@lake8.dev**. Il Titolare risponderà entro 30 giorni dalla ricezione.

L'interessato ha altresì il diritto di proporre **reclamo al Garante per la Protezione dei Dati Personali** (www.garanteprivacy.it).

---

## 9. Cookie e Tecnologie di Tracciamento

Il sistema di licenze lake8.dev utilizza esclusivamente:

- **Cookie di sessione tecnici**: necessari per il funzionamento del pannello di amministrazione (autenticazione). Non persistono oltre la sessione.
- **Nessun cookie di profilazione** o tracciamento di terze parti.

---

## 10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite:

- Notifica via email all'indirizzo fornito in fase di registrazione
- Aggiornamento della presente pagina con nuova data di versione

L'utilizzo continuato del software successivamente alla comunicazione delle modifiche costituisce accettazione della nuova versione.

---

## 11. Legge Applicabile

La presente Privacy Policy è regolata dalla legge italiana e dal Regolamento (UE) 2016/679 (GDPR). Per qualsiasi controversia è competente il foro del luogo di sede operativa del Titolare.

---

**lake8.dev** (soggetto in corso di costituzione)
legale@lake8.dev
*Versione 1.0 — Aprile 2026*