Informativa sulla privacy

1. Quali dati raccogliamo e perché (basi giuridiche)

• Dati dell'account: l'indirizzo email — per l'accesso e le comunicazioni relative all'account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• I dati della tua attività: nome, descrizione, servizi, telefono, indirizzo, orari, foto e logo — usati esclusivamente per costruire e ospitare il tuo sito. Base giuridica: esecuzione del contratto.
• Dati di fatturazione: nome/denominazione, indirizzo, codice fiscale/partita IVA dove la legge lo richiede (fatturazione, registrazione dei domini .it presso il Registro .it). Base giuridica: esecuzione del contratto e obblighi legali (art. 6, par. 1, lett. c). Il codice fiscale usato per la registrazione di un dominio viene trasmesso al registro e cancellato dai nostri sistemi subito dopo la registrazione.
• Messaggi dei visitatori: i dati inviati tramite il modulo di contatto del tuo sito (nome, telefono, email, messaggio, data desiderata per l'appuntamento) — conservati per tuo conto (tu sei il titolare, noi responsabili del trattamento — art. 28 GDPR).
• Fonte di provenienza alla registrazione: memorizziamo da quale canale ci hai raggiunto la prima volta (es. un annuncio, una ricerca o un link) — i parametri di campagna nell'indirizzo e la pagina di provenienza. Usiamo questi dati solo internamente, per capire quali annunci funzionano; non li condividiamo con nessuno. Base giuridica: legittimo interesse (art. 6 par. 1 lett. f GDPR).
• Statistiche di visita: contiamo il numero di visite al giorno, senza memorizzare indirizzi IP o identificatori personali dei visitatori.
• Dati tecnici di sicurezza: limitazioni di traffico (rate limiting) e log tecnici minimi per prevenire gli abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) — la sicurezza del servizio.
• Dati di pagamento: i pagamenti sono elaborati interamente da Stripe; non memorizziamo né vediamo i dati della tua carta.

Non prendiamo decisioni automatizzate con effetti giuridici su di te e non facciamo profilazione.

2. Come usiamo i dati

Usiamo i dati esclusivamente per fornire il servizio: la generazione e l'hosting del sito, la consegna dei messaggi dei clienti, la fatturazione e le notifiche relative all'account (es. la scadenza del dominio). Non vendiamo né affittiamo i tuoi dati a nessuno e non li usiamo per pubblicità.

3. Sub-responsabili e trasferimenti internazionali

Usiamo i seguenti fornitori per il funzionamento del servizio:

• Supabase — database, autenticazione e archiviazione dei file.
• Stripe — elaborazione dei pagamenti.
• OpenAI / Anthropic — generazione dei contenuti del sito (ricevono i dati della tua attività, non i dati dei visitatori del tuo sito).
• Vercel — hosting dell'applicazione e dei siti.
• Resend — invio delle email.
• Openprovider — registrazione dei domini (i dati del registrante vengono trasmessi al registro competente, per i domini .it il Registro .it).

Alcuni fornitori trattano dati anche al di fuori dell'UE/SEE (in particolare negli USA). I trasferimenti avvengono sulla base della Decisione di adeguatezza UE–USA (Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

4. Cookie e archiviazione locale

Cookie essenziali (non richiedono consenso): l'autenticazione (la tua sessione). Per il funzionamento della procedura guidata e dell'editor usiamo l'archiviazione locale del browser (i dati restano sul tuo dispositivo).

Cookie di misurazione degli annunci (Google Ads) — solo sulla piattaforma sitomat.it e solo con il tuo consenso, espresso tramite il banner: usiamo Google Ads per misurare l'efficacia delle campagne (quale annuncio ha portato un cliente). Se accetti, Google può impostare cookie di tipo _gcl. Se rifiuti («Solo necessari»), non viene impostato alcun cookie di marketing; la misurazione avviene solo in forma aggregata, senza cookie (Google Consent Mode). Puoi cambiare la tua scelta eliminando i dati del sito dal browser. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

I siti creati dagli utenti non contengono cookie di marketing o di tracciamento.

5. Per quanto tempo conserviamo i dati

• I dati dell'account e i siti: finché hai un account attivo; alla cancellazione dell'account vengono eliminati entro massimo 30 giorni.
• I messaggi dei visitatori: finché non li elimini tu, oppure insieme al sito/account.
• Documenti contabili (fatture): secondo la legge, fino a 10 anni.
• Codice fiscale del registrante del dominio: cancellato subito dopo la registrazione del dominio presso il registro.

6. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: crittografia in transito (HTTPS/TLS), isolamento dei dati per account (politiche di accesso a livello di riga nel database), accesso limitato in base al ruolo, limitazioni di traffico contro gli abusi e backup periodici. In caso di violazione di sicurezza con rischio per te, ti informiamo e notifichiamo l'autorità di controllo competente come previsto dalla legge.

7. I tuoi diritti (GDPR)

Hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso (dove il trattamento si basa sul consenso). Per qualsiasi richiesta, scrivici a contact@sitomat.it — rispondiamo entro massimo 30 giorni. Puoi eliminare in qualsiasi momento l'account direttamente dal pannello (sezione Profilo). Hai anche il diritto di presentare un reclamo a un'autorità di controllo: in Italia, il Garante per la protezione dei dati personali ( garanteprivacy.it); puoi rivolgerti anche all'autorità rumena ANSPDCP ( dataprotection.ro), competente per il titolare.

8. Il tuo ruolo verso i visitatori del tuo sito

Per i dati inviati dai visitatori tramite il modulo del tuo sito, tu sei il titolare del trattamento e SitoMat è il responsabile del trattamento: conserviamo i messaggi per tuo conto, non li usiamo per altri scopi e li eliminiamo insieme al sito. Le condizioni complete dell'accordo di trattamento (art. 28 GDPR) sono nella sezione 11 dei Termini e condizioni. I siti creati includono automaticamente una propria pagina privacy per i tuoi visitatori.

9. Modifiche all'informativa

Se modifichiamo in modo sostanziale questa informativa, ti avvisiamo via email o nel pannello prima che le modifiche entrino in vigore.