Trattamento dei dati personali ai sensi del GDPR (UE 2016/679) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Contatto: [email protected]
Nell'ambito dell'erogazione dei servizi e della navigazione del Sito, il titolare può trattare le seguenti categorie di dati personali:
Email, URL della scheda Google Business dell'attività da recensire, eventuali dati di pagamento (gestiti tramite gateway PCI-DSS certificato, mai memorizzati sui server del titolare), nome, ragione sociale e messaggi inviati tramite il form di contatto.
Log di navigazione, indirizzo IP troncato, tipo di browser, sistema operativo, pagine visitate e timestamp — raccolti per finalità tecniche, di sicurezza e statistiche aggregate.
I dati sono trattati per:
a) esecuzione del contratto di fornitura dei servizi richiesti (acquisto di pacchetti di recensioni, assistenza, fatturazione);
b) adempimento di obblighi di legge in materia fiscale, contabile e antiriciclaggio;
c) gestione delle richieste inviate tramite email o form di contatto;
d) previa libera manifestazione di consenso, invio di comunicazioni commerciali e newsletter.
Il trattamento si fonda su:
Art. 6.1 lett. b) GDPR — esecuzione di un contratto di cui l'interessato è parte, per i trattamenti necessari all'erogazione dei servizi;
Art. 6.1 lett. a) GDPR — consenso dell'interessato, per finalità di marketing diretto e newsletter;
Art. 6.1 lett. c) GDPR — adempimento di obblighi di legge, in particolare in materia fiscale e contabile.
I dati personali possono essere comunicati a soggetti che operano in qualità di responsabili del trattamento ex art. 28 GDPR, tra cui: fornitori di hosting, gateway di pagamento (es. Stripe, PayPal, Satispay), servizi di email transazionale, commercialisti e consulenti legali, autorità pubbliche nei casi previsti dalla legge.
I dati non vengono diffusi né venduti a terzi per finalità di marketing.
I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:
Dati contrattuali e fiscali: 10 anni dalla conclusione del contratto, in ottemperanza all'art. 2220 c.c. e alla normativa tributaria;
Dati di contatto e assistenza: fino a 24 mesi dall'ultima interazione;
Dati per finalità di marketing: fino a revoca del consenso;
Log di navigazione: fino a 12 mesi.
In qualità di interessato, ai sensi degli artt. 15-22 del GDPR hai diritto a:
accesso ai tuoi dati personali;
rettifica di dati inesatti o incompleti;
cancellazione ("diritto all'oblio") nei casi previsti dalla legge;
limitazione del trattamento;
opposizione al trattamento per motivi legittimi;
portabilità dei dati forniti verso altro titolare;
revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato in precedenza.
Per esercitare questi diritti è sufficiente scrivere a [email protected]. Se ritieni che il trattamento violi il GDPR puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, tra cui: cifratura TLS 1.3 di tutte le comunicazioni, controllo degli accessi basato su ruoli, backup cifrati, monitoraggio continuo e log di audit. Il pagamento avviene tramite gateway certificati PCI-DSS; i dati della carta non transitano né sono memorizzati sui server del titolare.
Il Sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento (sessione, preferenze del checkout), non soggetti a consenso ai sensi del provvedimento del Garante del 10 giugno 2021. L'eventuale attivazione di cookie di profilazione o analytics di terze parti sarà notificata tramite banner conforme e questa informativa sarà aggiornata di conseguenza.
La presente informativa può essere aggiornata in qualsiasi momento per riflettere modifiche normative, organizzative o tecnologiche. La versione più recente è sempre disponibile su questa pagina; si invita l'interessato a consultarla periodicamente.