Informativa privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è WEBINVEST® di Schiappacassa Marco, impresa individuale, Via Gambolina 42, 27029 Vigevano (PV), Italia, P.IVA IT02467160186, REA PV-314717, email [email protected], PEC [email protected], telefono 02.21119017.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO). Per ogni questione relativa alla protezione dei dati è possibile utilizzare i recapiti del Titolare indicati sopra.
2. Categorie di dati trattati
Richieste e trattative commerciali
- nome e cognome, email, eventuale numero di telefono e nome della società;
- dominio interessato, offerta indicativa, motivo del contatto e testo del messaggio;
- comunicazioni successive relative alla richiesta o alla trattativa.
Titolari di domini e verifiche WHOIS/RDAP
- dati identificativi e di contatto del titolare o referente, prova della titolarità, condizioni dell'incarico o della proposta e comunicazioni relative al dominio;
- nome dominio, registrar, stato, nameserver e date di creazione, aggiornamento e scadenza;
- quando disponibili tramite Registry, registrar, NIC o servizi WHOIS/RDAP, nome o organizzazione del registrante e risposta tecnica necessaria alla verifica.
Questi dati possono essere raccolti direttamente dall'interessato oppure ottenuti dalle fonti sopra indicate per verificare titolarità, stato, disponibilità e trasferibilità del dominio. WEBINVEST non pubblica indiscriminatamente nel catalogo i dati di contatto completi del registrante.
Account cliente
- nome e cognome, indirizzo email e stato di verifica dell'account;
- password conservata esclusivamente in forma di hash, token tecnici di verifica e recupero e dati di sessione;
- storico degli ordini e delle offerte associati all'account.
Ordini, fatturazione e trasferimento dei domini
- nome e cognome o intestatario, email, telefono e nome della società;
- Partita IVA, codice fiscale, codice SDI o PEC, indirizzo, CAP, città, provincia e Paese;
- dominio, prezzo, stato dell'ordine, riferimenti del pagamento Stripe e dati necessari alla fattura e al trasferimento.
- per le richieste di recesso: nome, email, riferimento dell'ordine o contratto, dominio, dichiarazione, data e ora della richiesta e dati tecnici della trasmissione.
Dati tecnici, sicurezza e utilizzo del sito
- indirizzo IP, user-agent, data e ora, pagina richiesta, eventi di sicurezza e log del server;
- cookie tecnici, preferenze di lingua, consenso cookie e dati necessari a login, sicurezza e checkout;
- solo previo consenso, identificatori e dati di navigazione trattati mediante Google Analytics, Google AdSense e Microsoft Clarity per misurazione, pubblicità e analisi dell'usabilità.
Landing parking e statistiche di prima parte
Questa sezione si applica ai domini che utilizzano i nameserver WEBINVEST e mostrano la landing di parking. Prima di una scelta non viene registrato alcun evento analytics. Il server tratta comunque i dati strettamente necessari a consegnare la pagina e a proteggerla, secondo i normali log tecnici di sicurezza.
Solo dopo il consenso “analytics” vengono registrati: data e ora, dominio e percorso richiesto, provenienza esterna e relativo percorso, eventuali termini di ricerca trasmessi dal browser o dal motore, parametri UTM, lingua, categoria di dispositivo, browser e sistema operativo in forma generale, classificazione bot e clic sul pulsante verso la scheda o l'asta. L'indirizzo IP e lo user-agent non vengono salvati nel database analytics: sono usati soltanto per generare tramite HMAC un identificatore pseudonimo che cambia ogni giorno. Tale identificatore non consente di riconoscere la stessa persona tra giorni o domini diversi.
Le statistiche delle landing sono gestite direttamente da WEBINVEST, senza script analytics o pubblicitari di terze parti. La scelta è memorizzata in un cookie tecnico firmato, specifico per il dominio visitato, e può essere modificata in ogni momento tramite “Scelte privacy” nel piè di pagina.
Non richiediamo categorie particolari di dati ai sensi dell'art. 9 GDPR. L'utente è invitato a non inserirle nei campi a contenuto libero. Per cookie, durate, fornitori e modalità di modifica o revoca delle scelte consulta la Cookie policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste, valutare domini, gestire trattative e adottare misure precontrattuali richieste dall'utente | Lett. b (misure precontrattuali e contratto richiesto dall'interessato) |
| Verificare titolarità, stato, disponibilità e trasferibilità dei domini e mantenere corretto il catalogo | Lett. f (legittimo interesse alla correttezza del catalogo, alla sicurezza delle operazioni e alla prevenzione di errori o frodi) e lett. b quando la verifica è richiesta per una trattativa o un trasferimento |
| Creare e gestire l'account cliente, autenticazione, recupero accesso e area personale | Lett. b (esecuzione del servizio richiesto) |
| Gestire ordine, pagamento, fattura, assistenza e trasferimento del dominio | Lett. b (esecuzione del contratto) e lett. c (obblighi fiscali e di legge) |
| Ricevere, documentare e gestire le richieste di recesso e inviare la relativa ricevuta | Lett. c (obblighi previsti dalla normativa sui consumatori) e lett. f (accertamento, esercizio o difesa di diritti) |
| Inviare comunicazioni transazionali relative ad account, richieste, ordini e trasferimenti | Lett. b e, per esigenze di assistenza e tracciabilità, lett. f |
| Prevenire abusi, spam, frodi e attacchi, proteggere il sito e accertare eventuali responsabilità | Lett. f (legittimo interesse del Titolare alla sicurezza del servizio) |
| Misurare l'utilizzo del sito, analizzare l'usabilità e mostrare o misurare annunci non necessari al servizio | Lett. a (consenso, revocabile in qualsiasi momento dalle impostazioni cookie) |
| Misurare il traffico delle landing parking e l'interesse commerciale verso i domini | Lett. a (consenso facoltativo, revocabile in ogni momento tramite “Scelte privacy” sulla landing) |
I dati contrassegnati come obbligatori nei singoli moduli sono necessari per fornire il servizio richiesto. Il mancato conferimento impedisce di gestire la richiesta, creare l'account o completare l'ordine. Gli altri dati sono facoltativi. Il trattamento necessario al contratto o a misure precontrattuali non si basa sul consenso.
Quando i dati relativi al registrante non sono raccolti direttamente dall'interessato, la fonte è un Registry, un registrar, il NIC o un servizio WHOIS/RDAP. L'interessato può chiedere origine, accesso, rettifica, limitazione o opposizione usando i contatti indicati nella presente informativa.
WEBINVEST non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente. L'eventuale personalizzazione pubblicitaria è attiva soltanto in base alle scelte espresse nel banner cookie.
4. Destinatari e trasferimenti extra-UE
I dati sono trattati dal Titolare, da persone autorizzate e dai seguenti fornitori. In base al servizio, il fornitore può operare come Responsabile del trattamento o come autonomo Titolare per le attività di propria competenza:
| Fornitore | Ruolo | Sede | Garanzie |
|---|---|---|---|
| SiteGround Spain S.L. | Hosting del sito e del database | UE (Spagna) | GDPR applicabile |
| Aruba S.p.A. | Infrastruttura server dedicato, rete e backup del sistema parking | UE (Italia) | GDPR applicabile e accordo sul trattamento |
| Cloudflare, Inc. | CDN, sicurezza, anti-DDoS | USA | Standard Contractual Clauses (SCC) UE |
| Stripe | Pagamenti, prevenzione frodi e gestione della transazione | UE / USA | SCC e ulteriori garanzie applicabili |
| Workspace/email, CMP, Analytics e AdSense secondo le scelte cookie | UE / USA | SCC e ulteriori garanzie applicabili | |
| Microsoft Clarity | Analisi dell'usabilità solo previo consenso | UE / USA | SCC e ulteriori garanzie applicabili |
| Resend / Amazon Web Services | Invio di email transazionali | UE / USA | SCC e ulteriori garanzie applicabili |
| Zelatech S.r.l. | Partner tecnico operativo (sincronizzazione catalogo) | UE (Italia) | GDPR applicabile |
I dati non sono venduti. Possono inoltre essere comunicati a consulenti professionali, registrar e Registry coinvolti nel trasferimento, pubbliche autorità o altri soggetti quando necessario per il contratto o previsto dalla legge.
Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, delle Clausole Contrattuali Standard o di un'altra garanzia prevista dagli artt. 44 e seguenti GDPR.
5. Periodo di conservazione
- Richieste informazioni: conservate per 24 mesi dalla ricezione, salvo l'avvio di una trattativa o vendita che ne giustifichi la conservazione ulteriore.
- Proposte di titolari e incarichi: 24 mesi per proposte non accettate; fino a 10 anni per incarichi e operazioni concluse o per la tutela di un diritto.
- Verifiche WHOIS/RDAP: lo stato tecnico corrente per la durata della pubblicazione o dell'operazione; eventuali dati personali e risposte grezze, di regola, non oltre 12 mesi salvo necessità contrattuale, prova di titolarità, incidente o contenzioso.
- Account cliente: per la durata dell'account e successivamente per il tempo necessario a gestire richieste, ordini, contestazioni e obblighi di legge.
- Ordini, pagamenti e fatture: conservati per 10 anni o per il diverso periodo previsto dalla normativa civilistica e fiscale applicabile.
- Richieste di recesso e relative ricevute: conservate con la documentazione contrattuale per il periodo necessario a dimostrare la corretta gestione della richiesta e tutelare i diritti delle parti, di regola non oltre 10 anni.
- Log tecnici (IP, user-agent, access log): conservati per il tempo strettamente necessario al monitoraggio di sicurezza, in genere non oltre 12 mesi.
- Eventi analytics delle landing parking: conservati per un massimo di 90 giorni; il cookie tecnico che ricorda la scelta dura 180 giorni. Le statistiche aggregate pubblicate nel catalogo non contengono identificatori del visitatore e vengono periodicamente sovrascritte.
- Cookie e dati analytics/pubblicitari: secondo le durate indicate nella Cookie policy e nelle informative dei rispettivi fornitori.
6. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti riconosciuti dagli artt. 15-22 GDPR:
- Accesso ai dati che ti riguardano
- Rettifica dei dati inesatti o incompleti
- Cancellazione ("diritto all'oblio") quando non sono più necessari
- Limitazione del trattamento in determinati casi
- Opposizione al trattamento basato sul legittimo interesse
- Portabilità dei dati in formato strutturato e leggibile
- Revoca del consenso per i trattamenti che si basano su di esso, senza pregiudicare la liceità del trattamento eseguito in precedenza
Per esercitare uno qualsiasi di questi diritti è sufficiente scrivere a [email protected] oppure alla PEC [email protected] indicando chiaramente la richiesta. Risponderemo entro 30 giorni come previsto dall'art. 12 GDPR.
7. Reclamo all'autorità di controllo
Qualora ritenga che il trattamento dei suoi dati personali avvenga in violazione del GDPR, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede.
8. Contatti
Per qualunque domanda o richiesta in materia di protezione dei dati personali, contattare il Titolare:
- Email: [email protected]
- PEC: [email protected]
- Telefono: 02.21119017
- Indirizzo: WEBINVEST® di Schiappacassa Marco, Via Gambolina 42, 27029 Vigevano (PV), Italia
La presente informativa può essere aggiornata. Eventuali modifiche verranno pubblicate su questa pagina con la nuova data di "Ultimo aggiornamento" in alto.