Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui la nomina è obbligatoria. Per qualsiasi questione sulla privacy scrivi all'indirizzo qui sopra.

2. I nostri due ruoli diversi

È la cosa più importante da capire di questo documento, perché cambia a chi devi rivolgerti.

Siamo titolari

Per i dati di chi usa il nostro sito, crea un'anteprima, ci scrive o diventa nostro cliente: il modulo, l'email lasciata nel pannello, i dati dell'acquisto e della fattura, le statistiche sulle nostre pagine. Su questi decidiamo noi, e rispondiamo noi.

Siamo responsabili del trattamento

Per i dati che il cliente pubblica sul proprio sito attraverso il pannello: orari, prezzi, avvisi, fotografie, documenti PDF, e — nel caso delle scuole — i nomi del personale. Quei dati non sono nostri: noi ci limitiamo a conservarli e mostrarli per conto del cliente, secondo le sue istruzioni.

In pratica: se sei un genitore e vuoi che il tuo nome sparisca dal sito di una scuola, devi rivolgerti alla scuola, non a noi. Noi eseguiamo quello che il cliente ci chiede. Il rapporto è regolato dalla nomina a responsabile contenuta nelle Condizioni Generali di Servizio.

3. Quali dati raccogliamo, e perché

Il servizio non è pensato per contenere categorie particolari di dati — salute, opinioni politiche, convinzioni religiose e simili — e il cliente si impegna a non inserirne nel pannello. Se un documento caricato dovesse contenerne, quei dati sono trattati esclusivamente per conto del cliente, che ne è titolare e ne risponde.

Non prendiamo decisioni automatizzate che producano effetti su di te.

4. Cookie e strumenti simili

Questa parte riguarda le nostre pagine: la home, le pagine dedicate ai singoli mestieri, «Chi siamo», questa informativa e la pagina che si apre dopo l'acquisto. Sui siti che realizziamo per i clienti non ci sono cookie, né statistiche.

Finché non acconsenti, a Google non arriva niente: il codice di Google non viene nemmeno caricato. Se acconsenti, gli comunichiamo la tua scelta con la modalità di consenso prevista da Google, per le sole finalità che hai accettato.

Alla prima visita compare una barra. Puoi acconsentire a tutto, scegliere voce per voce, oppure chiuderla con la ✕ in alto a destra: in quel caso restano solo gli strumenti tecnici, e la barra non ti viene riproposta per sei mesi. Se ritiri un consenso, togliamo anche i cookie di Google che erano stati salvati.

La tua scelta la cambi quando vuoi, da qui o dal collegamento «Cookie» in fondo alle nostre pagine:

Due cose che facciamo apposta per non far arrivare i tuoi dati a Google: i caratteri tipografici sono ospitati sui nostri server, e i suggerimenti che compaiono sotto il campo del nome dell'attività e sotto quello dell'indirizzo li chiediamo noi, dai nostri server. A Google arriva solo il testo scritto, mai il tuo indirizzo IP o il tuo browser.

5. A chi comunichiamo i dati

Non vendiamo, non affittiamo e non cediamo dati a nessuno per finalità di marketing. Li condividiamo solo con i fornitori che ci servono per far funzionare il servizio. A seconda del trattamento, questi operano come responsabili (per nostro conto) oppure come titolari autonomi: Stripe, ad esempio, tratta come titolare i dati che la legge gli impone di gestire per la prevenzione delle frodi e gli obblighi antiriciclaggio.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.

6. Dove stanno i dati e trasferimenti fuori dall'Unione Europea

L'infrastruttura è di Cloudflare, società statunitense con sede europea in Portogallo. La rete di Cloudflare è distribuita nel mondo, quindi alcuni dati — in particolare i registri tecnici — possono essere trattati anche fuori dallo Spazio Economico Europeo.

Anche Google, Resend e Stripe operano a livello internazionale. Il riferimento europeo di Stripe è Stripe Payments Europe, Ltd., e quello di Google è Google Ireland Ltd., entrambe con sede in Irlanda; Resend è una società statunitense.

Questi trasferimenti, quando necessari, avvengono sulla base di una decisione di adeguatezza applicabile — per gli Stati Uniti il quadro UE-USA per la protezione dei dati (Data Privacy Framework), per le società che vi aderiscono — e/o delle clausole contrattuali tipo approvate dalla Commissione Europea, oltre alle ulteriori misure previste dall'accordo sul trattamento dei dati sottoscritto con ciascun fornitore.

7. Per quanto tempo li conserviamo

I trenta giorni dopo la cessazione servono a permettere un ripensamento o il recupero dei contenuti. Passati quelli, la cancellazione è definitiva e non recuperabile.

8. Come li proteggiamo

Il traffico è cifrato (HTTPS) su tutte le pagine. L'accesso al pannello avviene tramite un codice segreto contenuto nel collegamento, generato in modo casuale: non ci sono account né password da dimenticare, ma questo significa anche che chi ha quel collegamento può modificare il sito. Va trattato come una chiave di casa: se il cliente sospetta che sia finito nelle mani sbagliate, ce lo segnala e ne generiamo uno nuovo, gratis e subito.

Nessun sistema è sicuro al cento per cento, e non possiamo garantire l'assenza assoluta di incidenti. In caso di violazione dei dati:

• se riguarda dati di cui siamo titolari, provvediamo noi alla notifica al Garante e, quando dovuta, alla comunicazione agli interessati;
• se riguarda dati che ospitiamo per conto di un cliente, avvisiamo il cliente senza ingiustificato ritardo e collaboriamo: le notifiche spettano a lui, che ne è titolare.

9. Le pagine di anteprima

Un'anteprima è una pagina di prova del sito di un'attività. Di solito la crea chi scrive il nome della propria attività nel nostro modulo; a volte la prepariamo noi, per farla vedere a un'attività a cui potrebbe interessare. In tutti e due i casi contiene solo informazioni già pubbliche (nome, indirizzo, orari, tipo di attività) e quello che si scrive nel suo pannello. Non usiamo mai fotografie delle persone.

I testi di un'anteprima sono scritti per il tipo di attività, non per quella in particolare: sono un punto di partenza, e si cambiano tutti dal pannello.

Le anteprime portano sempre in cima una striscia che le dichiara tali, contengono l'istruzione tecnica noindex che ne impedisce la comparsa nei motori di ricerca, e restano online dieci giorni, quindici quelle che prepariamo noi: se nessuno le acquista, si cancellano da sole.

Se hai trovato un'anteprima intestata alla tua attività e la vuoi togliere prima, usa il pulsante sulla pagina stessa oppure scrivici a [email protected]: la togliamo entro 24 ore, senza chiedere spiegazioni.

10. Minori

I nostri servizi si rivolgono a imprese e organizzazioni e non sono destinati direttamente ai minori: non raccogliamo dati di minori per finalità nostre.

Sui siti dei clienti — pensiamo agli avvisi o ai documenti di una scuola — possono comparire dati riferibili a minori. In quel caso li trattiamo solo su istruzione del cliente, che ne è titolare e individua la base giuridica.

Sui siti che realizziamo vige una regola che applichiamo sempre, anche quando il cliente ci chiederebbe il contrario: non pubblichiamo fotografie in cui un minore sia riconoscibile. Se una fotografia caricata dal pannello non la rispetta, la togliamo e avvisiamo il cliente.

11. I tuoi diritti

Puoi in qualsiasi momento chiederci di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer, e opporti ai trattamenti fondati sul legittimo interesse. Il consenso ai cookie di statistica e di pubblicità lo ritiri quando vuoi, con il tasto al punto 4.

Scrivi a [email protected]: rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Se la richiesta è complessa il termine può essere prorogato nei limiti dell'art. 12 GDPR, e in quel caso te lo diciamo. Non chiediamo moduli e non facciamo pagare nulla.

Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità del Paese in cui risiedi.

12. Modifiche a questa informativa

Se cambiamo qualcosa, pubblichiamo la nuova versione su questa pagina con una nuova data e un nuovo numero di versione. Le versioni precedenti restano disponibili su richiesta scrivendoci. Per i cambiamenti sostanziali avvisiamo i clienti attivi via email.

13. Come contattarci

Per qualsiasi domanda su questo documento o sui tuoi dati: [email protected] — oppure via PEC a [email protected].