Legale

GDPR & Trattamento dati

English summary — the full legally binding text below is in Italian. Data controller: Dimitri Bouturline (DBYoung). Processors: Vercel, Convex, Stripe, Resend, Calendly. Exercise your rights: privacy@dbyoung.it (reply within 30 days).

Titolare: Dimitri Bouturline (DBYoung) — email privacy@dbyoung.it.

Responsabili esterni (art. 28): Vercel (hosting), Convex (database), Stripe (pagamenti), Resend (email), Calendly (booking) — con DPA e, ove extra-UE, clausole SCC.

Misure: HTTPS, accessi admin con autenticazione, minimizzazione, backup, log accessi.

Data breach: notifica al Garante entro 72h e agli interessati ove ad alto rischio (artt. 33–34 GDPR).

Minori: i servizi non sono rivolti a under-14 senza consenso genitoriale.

Per esercitare i diritti (accesso, cancellazione, portabilità, opposizione): privacy@dbyoung.it — risposta entro 30 giorni.