Informativa sulla Privacy di FabricHub
Ultimo aggiornamento: 18 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
Markethink Studio di Leonardo Barni
Sede: Via degli Abatoni 9/5, 59100 Prato (PO)
Partita IVA: IT02588880977
Email di contatto per questioni privacy: privacy@fabrichub.it
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, o per esercitare i diritti descritti al punto 7, puoi scrivere all'indirizzo sopra indicato.
Per richieste di assistenza tecnica o problemi di utilizzo della piattaforma (non legate alla privacy), è disponibile l'indirizzo support@fabrichub.it.
2. A chi si applica questa informativa
FabricHub è una piattaforma digitale (showroom privato B2B) che permette ad aziende tessili ("Azienda Cliente") di digitalizzare i propri archivi prodotto e condividerli in modo selettivo con propri contatti commerciali ("Buyer" o "Contatto").
Questa informativa descrive come trattiamo i dati di:
- a) Titolari di account Azienda Cliente — chi si registra a FabricHub per conto della propria azienda tessile;
- b) Buyer/Contatti invitati — persone invitate da un'Azienda Cliente ad accedere allo showroom digitale;
- c) Visitatori del sito fabrichub.it (landing page pubblica).
Un chiarimento importante sui ruoli
Il rapporto tra FabricHub, le Aziende Clienti e i Buyer coinvolge più ruoli distinti previsti dal GDPR (Regolamento UE 2016/679):
| Chi | Cosa | Ruolo di FabricHub |
|---|---|---|
| Azienda Cliente si registra e usa la piattaforma | Dati account, fatturazione, uso del servizio | FabricHub è Titolare |
| Azienda Cliente invita un Buyer (raccoglie l'email dal proprio contatto commerciale) | Email del Buyer, prima dell'invito | L'Azienda Cliente è Titolare (rapporto commerciale proprio) |
| Buyer clicca il link e si registra su FabricHub | Account Buyer, login, cronologia di navigazione nello showroom | FabricHub è Titolare |
| Contenuti che il Buyer visualizza nello showroom (cataloghi, prodotti, prezzi, cartelle colore) caricati dall'Azienda Cliente | Dati caricati dall'Azienda Cliente | FabricHub è Responsabile del trattamento (processor) per conto dell'Azienda Cliente, che resta Titolare di quei contenuti |
Questa distinzione è approfondita anche nel nostro Accordo sul Trattamento dei Dati (DPA), sottoscritto da ogni Azienda Cliente.
3. Dati che raccogliamo
3.1 Dati dell'Azienda Cliente (account aziendale)
Quando un'Azienda Cliente si registra a FabricHub, raccogliamo:
- Dati aziendali: ragione sociale, Partita IVA, indirizzo, città, provincia, CAP, sito web, telefono, email di contatto, nome del referente
- Credenziali di accesso: email e password (memorizzata in forma crittografata, mai in chiaro)
- Logo aziendale (facoltativo, caricato dall'utente)
- Dati di fatturazione e pagamento: gestiti direttamente da Stripe (non memorizziamo mai numeri di carta di credito sui nostri server — vedi punto 5)
- Dati di utilizzo: prodotti caricati, cataloghi/campionari/cartelle colore creati, contatti invitati, log di accesso, statistiche di utilizzo della piattaforma
3.2 Dati del Buyer/Contatto invitato
Quando un'Azienda Cliente invita un Buyer, e quando il Buyer completa la registrazione tramite il link ricevuto, raccogliamo:
- Nome ed email (inizialmente forniti dall'Azienda Cliente al momento dell'invito)
- Password scelta dal Buyer in fase di registrazione (crittografata)
- Nome dell'azienda del Buyer, se richiesto in fase di registrazione
- Dati di navigazione all'interno dello showroom: quali cataloghi/campionari/cartelle colore visualizza, quali prodotti apre, con che frequenza (usati per fornire all'Azienda Cliente statistiche di interesse commerciale — es. "quali prodotti ha guardato di più questo buyer")
- Indirizzo IP e informazioni tecniche del dispositivo, per finalità di sicurezza
3.3 Dati raccolti automaticamente
- Log tecnici del server (per sicurezza e prevenzione abusi)
- Dati analitici aggregati e anonimizzati tramite Vercel Analytics e Speed Insights (performance del sito, non profilazione individuale)
- Cookie tecnici necessari al funzionamento della piattaforma (vedi la nostra Cookie Policy per il dettaglio completo)
3.4 Dati che NON raccogliamo
Non raccogliamo dati appartenenti a categorie particolari (art. 9 GDPR: stato di salute, opinioni politiche, religiose, ecc.), né effettuiamo profilazione automatizzata con effetti giuridici sull'utente.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account (Azienda Cliente o Buyer) | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Fornire il servizio: showroom, condivisione cataloghi, statistiche di utilizzo | Esecuzione di un contratto |
| Gestire pagamenti e fatturazione tramite Stripe | Esecuzione di un contratto / obbligo legale (fatturazione) |
| Inviare comunicazioni transazionali (conferme, notifiche di invito, reset password) tramite Brevo | Esecuzione di un contratto |
| Sicurezza della piattaforma, prevenzione frodi e abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Rispondere a richieste di supporto | Legittimo interesse / esecuzione di un contratto |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Statistiche aggregate di utilizzo della piattaforma | Legittimo interesse |
Non utilizziamo i dati per finalità di marketing diretto verso i Buyer senza il loro consenso esplicito, né vendiamo dati personali a terzi.
5. Con chi condividiamo i dati (sub-fornitori)
Per erogare il servizio, ci appoggiamo ai seguenti fornitori terzi, che agiscono come responsabili del trattamento per conto di FabricHub, nel rispetto di accordi contrattuali conformi al GDPR:
| Fornitore | Funzione | Dati coinvolti | Ubicazione server |
|---|---|---|---|
| Railway | Hosting backend e database PostgreSQL | Tutti i dati dell'account, dati dello showroom | EU West (Amsterdam, Paesi Bassi) |
| Vercel | Hosting frontend (app.fabrichub.it) | Dati di navigazione, cache statica | Regione fra1 (Europa) |
| Cloudflare R2 | Storage immagini prodotto e loghi | File immagine caricati | Bucket con giurisdizione EU (fabrichub-media-eu) |
| Stripe | Elaborazione pagamenti e fatturazione | Dati di pagamento, email, dati di fatturazione | Stripe Inc. (USA, con clausole contrattuali standard UE-USA per il trasferimento) |
| Brevo | Invio email transazionali (inviti, notifiche, reset password) | Nome, email | Server UE |
L'infrastruttura tecnica che ospita i dati (server backend, database, storage immagini) si trova interamente all'interno dell'Unione Europea. L'unico trasferimento di dati verso un paese extra-UE riguarda Stripe (sede negli Stati Uniti), per il quale il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, come previsto dall'art. 46 GDPR.
Non condividiamo dati con altri soggetti terzi al di fuori di quanto necessario per erogare il servizio, salvo obbligo di legge (es. richiesta dell'autorità giudiziaria).
6. Per quanto tempo conserviamo i dati
- Account attivo: per tutta la durata del rapporto contrattuale
- Dopo la cancellazione dell'account: i dati vengono conservati per il tempo necessario ad adempiere a obblighi fiscali e contabili (tipicamente 10 anni per i dati di fatturazione, come previsto dalla normativa italiana), dopodiché vengono cancellati o anonimizzati
- Log tecnici di sicurezza: conservati per un periodo limitato (tipicamente non superiore a 12 mesi)
- Dati del Buyer: conservati finché l'Azienda Cliente mantiene attivo l'accesso del Buyer, o finché il Buyer stesso richiede la cancellazione del proprio account
7. I tuoi diritti
In qualità di interessato, hai diritto a:
- Accesso: ottenere conferma che i tuoi dati sono trattati e riceverne una copia
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge
- Limitazione: richiedere la limitazione del trattamento in specifici casi
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
- Opposizione: opporti al trattamento basato su legittimo interesse
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR
Per esercitare questi diritti, scrivi a privacy@fabrichub.it. Risponderemo entro 30 giorni, come previsto dal GDPR.
Se sei un Buyer e vuoi esercitare questi diritti riguardo ai dati che l'Azienda Cliente ha condiviso con te tramite lo showroom (es. cataloghi, prezzi), potresti dover contattare direttamente l'Azienda Cliente, che ne resta titolare.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:
- Password memorizzate in forma crittografata (mai in chiaro)
- Connessioni cifrate (HTTPS/TLS) su tutta la piattaforma
- Accesso allo showroom tramite link tokenizzati con controllo degli accessi
- Backup regolari del database
- Limitazione dell'accesso ai dati al personale autorizzato
Nessun sistema è completamente esente da rischi. In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti informeremo secondo quanto previsto dagli artt. 33-34 GDPR.
9. Minori
FabricHub è un servizio B2B rivolto esclusivamente a soggetti maggiorenni che operano nell'ambito della propria attività professionale. Non raccogliamo consapevolmente dati di minori.
10. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di modifiche al servizio o alla normativa. In caso di modifiche sostanziali, ti informeremo tramite email o tramite avviso sulla piattaforma.
11. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:
Email: privacy@fabrichub.it
Titolare: Markethink Studio di Leonardo Barni, Via degli Abatoni 9/5, 59100 Prato (PO)