Informativa sul trattamento dei dati personali

Bozza in attesa di verifica professionale. I campi evidenziati devono essere completati dal titolare del servizio prima della messa online.

1. Titolare del trattamento

[DA COMPLETARE: ragione sociale], con sede in [DA COMPLETARE: indirizzo], P.IVA [DA COMPLETARE: partita IVA], email [DA COMPLETARE: email privacy], PEC [DA COMPLETARE: PEC]. Responsabile della protezione dei dati (se designato): [DA COMPLETARE: nome e contatti DPO oppure eliminare la voce].

2. Dati trattati

• Dati dell'account: email, password (gestita dal fornitore di autenticazione in forma cifrata e non accessibile al titolare), data di registrazione, stato di verifica.
• Dati dell'impresa forniti dall'utente: nome, settore, servizi, area geografica, clienti target, piattaforma del sito.
• Dati di servizio: siti collegati, risultati delle analisi (contenuti pubblici delle pagine scansionate), piano di attività e relativo stato.
• Dati di pagamento: gestiti da Stripe; il titolare riceve solo identificativi cliente, stato dell'abbonamento e documenti di transazione, non i numeri completi delle carte.
• Dati tecnici: indirizzo IP trattato in forma di impronta crittografica per i limiti di utilizzo, log di errore privi di indirizzi email e credenziali.
• Comunicazioni inviate al supporto.
• Richieste di strategia inviate dal modulo pubblico: nome, attività, email, telefono (facoltativo), sito, settore, zona, obiettivi, uso della pubblicità online ed eventuale esito del controllo gratuito.

3. Finalità e basi giuridiche

• Fornitura del servizio e gestione dell'account: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Risposta alle richieste di strategia e invio di una proposta: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Pagamenti, fatturazione e adempimenti fiscali: esecuzione del contratto e obbligo di legge (art. 6, par. 1, lett. b e c).
• Sicurezza, prevenzione degli abusi e limiti di utilizzo: legittimo interesse del titolare (art. 6, par. 1, lett. f).
• Invio di novità e comunicazioni promozionali: consenso facoltativo e revocabile in qualsiasi momento (art. 6, par. 1, lett. a), separato dall'accettazione dei termini.

4. Analisi dei siti web

VisiUp scansiona le pagine pubblicamente accessibili dei siti indicati dall'utente, rispettando il file robots.txt. Le pagine possono contenere dati personali pubblicati dal gestore del sito: il trattamento è limitato a quanto necessario per i controlli tecnici e i dati non vengono utilizzati per altre finalità. L'utente garantisce di essere legittimato a richiedere l'analisi del sito.

5. Destinatari e responsabili del trattamento

I dati sono trattati da fornitori che agiscono come responsabili ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile nella pagina Fornitori e responsabili.

6. Trasferimenti extra UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza o delle clausole contrattuali standard (artt. 44 e seguenti GDPR). [DA COMPLETARE: indicare per ciascun fornitore la garanzia applicabile e la regione dei dati configurata]

7. Conservazione

• Account e dati di servizio: per la durata del contratto e, dopo la cancellazione dell'account, per [DA COMPLETARE: periodo, es. 30 giorni nei backup].
• Risultati delle analisi: [DA COMPLETARE: periodo di conservazione delle analisi storiche].
• Documenti contabili e fiscali: per il periodo previsto dalla normativa applicabile.
• Richieste di strategia non seguite da un contratto: [DA COMPLETARE: periodo, es. 12 mesi dall'ultimo contatto].
• Log di errore: 30 giorni, salvo necessità di accertamento di incidenti.
• Contatori dei limiti di utilizzo: fino alla scadenza della finestra temporale di riferimento.

8. Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. Dall'area Account è possibile scaricare i propri dati e richiedere la cancellazione. Per le altre richieste: [DA COMPLETARE: email privacy]. È possibile proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

9. Processi decisionali automatizzati

Il servizio non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato. L'indice VisiUp riguarda i siti web, non le persone.

10. Aggiornamenti

Versione: 2026-11-bozza. Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione].