Informativa privacy
Email: info@miosito.pro
01Titolare del trattamento
Il titolare è Novapulse Technology SRL. Per ogni richiesta sulla privacy scrivi a privacy@miosito.pro.
02Quali dati trattiamo
- Dati dell'account: email, nome, password (conservata solo in forma cifrata dal fornitore di autenticazione) o i dati di base del tuo profilo Google se accedi con Google.
- Dati dell'ordine e di fatturazione: configurazione del sito, importi, nome, cognome, ragione sociale, indirizzo, codice fiscale, partita IVA, codice SDI o PEC, telefono.
- Richieste di contatto: nome, email, telefono, azienda e descrizione del progetto che ci invii dal modulo «Su misura».
- Contenuti del brief: le informazioni sulla tua attività e i link ai materiali che ci fornisci.
- Dati di pagamento: li tratta direttamente Bank of Georgia sulla propria pagina di pagamento, dove la carta resta salvata in modo sicuro per l'addebito del canone; noi riceviamo solo l'esito, l'importo e le ultime cifre della carta.
- Dati tecnici: indirizzo IP e informazioni del browser registrati nei log dei server per sicurezza e funzionamento.
- Dati del dominio: nome e contatti dell'intestatario, che la registrazione di un dominio richiede per legge.
03Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account | Contratto (art. 6.1.b) |
| Realizzare, pubblicare e mantenere il sito ordinato; registrare il dominio | Contratto (art. 6.1.b) |
| Incassare, fatturare e tenere la contabilità | Obbligo di legge (art. 6.1.c) |
| Assistenza e comunicazioni sul servizio | Contratto (art. 6.1.b) |
| Rispondere alle richieste di progetto su misura inviate dal modulo di contatto | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Sicurezza, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) |
| Difesa dei nostri diritti | Legittimo interesse (art. 6.1.f) |
04Niente profilazione
Non vendiamo i tuoi dati, non facciamo profilazione e il sito non usa strumenti pubblicitari o di statistica di terze parti. Se in futuro ti chiederemo di ricevere novità commerciali, lo faremo solo con il tuo consenso esplicito e revocabile.
05Con chi li condividiamo
Solo con i fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento:
- Google Cloud / Firebase (Google Ireland Ltd.): autenticazione, database, hosting e server. Dati conservati nell'Unione europea (Belgio e altre regioni UE).
- Bank of Georgia (JSC Bank of Georgia, Tbilisi, Georgia): incasso dei pagamenti con carta e addebito automatico del canone.
- Hostinger e i registri dei domini: registrazione e rinnovo del dominio.
- Consulenti fiscali e contabili, per gli obblighi di legge.
Alcuni fornitori possono trattare dati fuori dall'UE (per esempio negli Stati Uniti): in quel caso il trasferimento è protetto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard della Commissione europea. I dati di pagamento sono trattati in Georgia da Bank of Georgia: il trasferimento è necessario per eseguire il contratto che hai richiesto (art. 49.1.b GDPR).
06Per quanto tempo
- Dati dell'account e dell'ordine: per tutta la durata del servizio e poi fino a 24 mesi, per assistenza e difesa dei diritti.
- Dati di fatturazione e documenti contabili: per il periodo previsto dalla legge fiscale (fino a 10 anni).
- Richieste dal modulo di contatto senza seguito: 12 mesi.
- Log tecnici: al massimo 12 mesi.
- Account senza ordini: cancellati su richiesta o dopo 24 mesi di inattività.
07I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@miosito.pro: rispondiamo entro 30 giorni.
Hai anche il diritto di presentare reclamo all'autorità di controllo del Paese in cui vivi o lavori (in Italia il Garante per la protezione dei dati personali, garanteprivacy.it).
08Sei obbligato a darci i dati?
I dati dell'account, dell'ordine e di fatturazione sono necessari per fornirti il servizio e per la legge fiscale: senza non possiamo accettare l'ordine. Il brief è facoltativo, ma senza informazioni sulla tua attività il sito sarà meno su misura.
09Sicurezza
Le connessioni sono cifrate (HTTPS), l'accesso ai dati è limitato da regole che permettono a ogni cliente di vedere solo i propri ordini, e le password non sono mai conservate in chiaro.