Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento è:

2. Categorie di Dati Raccolti

Nell'ambito del Servizio, possono essere trattate le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso e dati raccolti tramite cookie tecnici.
• Dati forniti volontariamente: nome, indirizzo email, numero di telefono e qualsiasi altra informazione inserita nei moduli di contatto, registrazione o acquisto.
• Dati relativi all'attività commerciale: informazioni pubblicamente disponibili su Google Maps (nome attività, indirizzo, orari, recensioni, fotografie) utilizzate per la generazione automatica del sito web.
• Dati di pagamento: elaborati tramite fornitori terzi (es. Stripe) — il Titolare non conserva dati di carte di credito o coordinate bancarie.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del Servizio: generazione, pubblicazione e gestione di siti web per attività locali.
• Gestione degli account utente e dell'area cliente.
• Comunicazioni relative al Servizio (assistenza, aggiornamenti, notifiche tecniche).
• Adempimento di obblighi legali, contabili e fiscali.
• Previo consenso, invio di comunicazioni promozionali e commerciali.

La base giuridica del trattamento è, a seconda dei casi: l'esecuzione di un contratto (art. 6.1.b GDPR), l'adempimento di obblighi legali (art. 6.1.c), il legittimo interesse del Titolare (art. 6.1.f) o il consenso dell'interessato (art. 6.1.a).

4. Durata della Conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque:

• Dati contrattuali: per tutta la durata del rapporto e per i 10 anni successivi, ai fini fiscali e legali.
• Dati di navigazione: massimo 90 giorni, salvo obblighi di legge.
• Dati di marketing: fino alla revoca del consenso.
• Siti generati non acquistati: i dati associati vengono rimossi entro 30 giorni dalla generazione.

5. Natura del Conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per l'erogazione del Servizio. Il mancato conferimento comporta l'impossibilità di usufruire del Servizio. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica l'accesso al Servizio.

6. Destinatari dei Dati

I dati possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, cloud, email) che operano in qualità di Responsabili del trattamento, tra cui: Supabase, Cloudflare, Hetzner, Anthropic.
• Fornitori di servizi di pagamento (es. Stripe).
• Autorità competenti, ove richiesto dalla legge.

I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità proprie, salvo quanto sopra indicato.

7. Trasferimento dei Dati Extra-UE

Alcuni fornitori di servizi tecnici (es. Cloudflare, Anthropic) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard (SCC) o altre garanzie previste dal Capo V del GDPR.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accedere ai propri dati personali.
• Ottenere la rettifica o la cancellazione dei dati.
• Limitare od opporsi al trattamento.
• Richiedere la portabilità dei dati in formato strutturato.
• Revocare il consenso in qualsiasi momento.
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modalità di Esercizio dei Diritti

Per esercitare i propri diritti, l'interessato può contattare il Titolare ai seguenti recapiti:

Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento.

10. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.