1. Titolare del trattamento

2. A chi si applica

• Visitatori: persone che visitano il sito pubblico.
• Utenti registrati: persone che creano un account e usano la dashboard.
• Interessati presenti nei contenuti analizzati: se gli URL analizzati contengono dati personali pubblicati online (es. email in footer, nominativi), tali dati possono essere incidentalmente trattati durante l’analisi tecnica.

3. Ruoli GDPR (SaaS / DPA)

• Per la gestione del sito Adsentry e dei dati amministrativi (account, fatturazione, sicurezza), il Titolare opera come Titolare del trattamento.
• Per i dati/Contenuti Utente caricati o trattati nell’ambito dell’uso del Servizio (progetti, URL, input, report), l’Utente è normalmente Titolare e Adsentry opera come Responsabile limitatamente alla fornitura del Servizio, quando applicabile.

Se previsto, il DPA/Nomina a Responsabile è disponibile qui: /dpa.php.

4. Categorie di dati trattati

• Dati di account: email, eventuale nome/azienda, preferenze e impostazioni.
• Dati di autenticazione: password in forma protetta (hash), token di sessione, log accessi, eventi di sicurezza.
• Dati di utilizzo: progetti, URL, scansioni/analisi, esportazioni, token/URL di condivisione report, log tecnici e diagnostica.
• Dati tecnici: indirizzo IP, user agent, informazioni dispositivo/browser, timestamp, dati di rete, identificatori tecnici.
• Dati di pagamento e fatturazione: dati necessari a gestire piani a pagamento e fatture (intestazione, P.IVA/codice fiscale, indirizzo, esito pagamento). I dati carta sono gestiti dal provider pagamenti (es. Stripe) secondo i propri standard.
• Dati da form/lead (se presenti): dati inseriti in moduli (es. richieste, contatti, demo) gestiti anche tramite Primeforms.
• Comunicazioni: email e richieste al supporto, con metadati (data/ora, oggetto) e contenuto.
• Dati nei contenuti analizzati: contenuti pubblici delle pagine/risorse analizzate; possono includere dati personali pubblicati online da terzi.

5. Finalità del trattamento e basi giuridiche

• Erogazione del Servizio (registrazione, autenticazione, dashboard, report, condivisione). Base: contratto / misure precontrattuali.
• Gestione piani e pagamenti (fatturazione, contabilità, gestione abbonamenti). Base: contratto e obbligo di legge.
• Supporto e assistenza (richieste, ticket, troubleshooting). Base: contratto e/o legittimo interesse.
• Sicurezza, prevenzione abusi e antifrode (rate limit, audit log, protezione account). Base: legittimo interesse e/o obbligo di legge.
• Analytics e miglioramento (misurazioni e ottimizzazione UX/performance). Base: consenso quando richiesto tramite cookie/strumenti non necessari (vedi Cookie Policy) e/o legittimo interesse per attività strettamente tecniche.
• Marketing e advertising (misurazione conversioni, remarketing). Base: consenso (Cookie Policy) ove richiesto.
• Adempimenti legali (risposte ad autorità, contenziosi). Base: obbligo di legge e/o legittimo interesse alla tutela.

6. Modalità di trattamento

• Trattiamo i dati con strumenti informatici e, quando necessario, con procedure manuali di supporto.
• Applichiamo principi di minimizzazione e limitazione della finalità, limitando l’accesso ai soli soggetti autorizzati.
• Gli Output (punteggi, checklist, raccomandazioni) sono strumenti informativi; non sono intesi, di norma, a produrre effetti giuridici su un interessato in modo esclusivamente automatizzato.

7. Conservazione

• Dati account e progetti: per la durata dell’account e, dopo la chiusura, per un periodo tecnico ragionevole prima della cancellazione/anonimizzazione, salvo obblighi di legge o tutela in giudizio.
• Dati di fatturazione: per i tempi previsti dalla normativa fiscale/contabile.
• Log di sicurezza: per il tempo necessario a prevenire abusi e gestire contestazioni, secondo criteri di minimizzazione.
• Cookie/identificatori: secondo le durate indicate nella Cookie Policy e nelle impostazioni dei provider.

8. Destinatari e categorie di fornitori

I dati possono essere trattati da fornitori che supportano l’erogazione del Servizio (responsabili del trattamento o titolari autonomi, a seconda dei casi), limitatamente a quanto necessario:

• hosting, infrastruttura, backup e sicurezza (CDN/WAF/anti-bot);
• pagamenti e prevenzione frodi;
• invio email transazionali e supporto clienti;
• analytics e strumenti di ottimizzazione UX;
• servizi advertising/attribution/remarketing;
• strumenti form/lead collection e CRM;
• monitoraggio errori e logging applicativo;
• consulenti (contabili/legali) e autorità quando richiesto dalla legge.

9. Fornitori principali (attivi o previsti) e link informativi

10. Altri servizi possibili (non esaustivo)

In base all’evoluzione del Servizio e all’infrastruttura, potremmo utilizzare anche categorie di servizi come (solo se attivati/configurati):

• Email transazionali (es. provider SMTP/Transactional): invio email di verifica, reset password, notifiche di servizio.
• Monitoraggio errori e performance (APM / error tracking): log errori, performance front-end/back-end.
• Customer support (helpdesk/chat): gestione ticket e comunicazioni.
• Antispam/antibot (captcha): protezione form e login da abusi.
• Storage e backup (object storage): conservazione file, export, backup tecnici.
• DNS/registrar: gestione DNS e sicurezza dominio.
• Repository e CI/CD: strumenti di sviluppo e deploy (log tecnici e auditing).
• SMS/OTP: invio codici di sicurezza (se attivato 2FA via SMS).
• Strumenti antifrode aggiuntivi: protezione pagamenti e prevenzione accessi malevoli.

11. Trasferimenti extra SEE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie previste dalla normativa (es. clausole contrattuali standard) e misure supplementari quando richiesto.

12. Diritti dell’interessato

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso quando applicabile. Puoi inoltre proporre reclamo all’Autorità Garante.

Per richieste privacy: support@gentian.it.

13. Misure di sicurezza

Adottiamo misure tecniche e organizzative ragionevoli (controllo accessi, protezione credenziali, logging di sicurezza, backup, hardening). Nessun sistema è sicuro al 100%: proteggi le credenziali e usa password robuste.

14. Minori

Il Servizio non è destinato a minori. Se ritieni che siano stati conferiti dati di minori, contattaci per la rimozione.

15. Aggiornamenti della presente Informativa

Potremo aggiornare questa Informativa per adeguamenti normativi, tecnici o organizzativi. La data in alto indica l’ultimo aggiornamento.

Documenti correlati

• Termini di Servizio
• Cookie Policy
• DPA (se applicabile)