🔔 Bozza in attesa di revisione legale — questo documento non ha ancora valore legale definitivo e non produce effetti giuridicamente vincolanti. Sarà aggiornato dopo revisione da parte di un professionista legale qualificato.
Privacy Policy
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003
Ultimo aggiornamento:
1. Titolare del trattamento
Titolare del trattamento è VerificAccess S.r.l. (o il soggetto giuridico titolare del servizio) — [RAGIONE SOCIALE, INDIRIZZO, P.IVA — da compilare prima del go-live].
Responsabile della protezione dei dati (DPO): privacy@verificaccess.it
2. Dati raccolti
| Dato | Finalità | Base giuridica |
|---|---|---|
| Email e nome | Creazione account, comunicazioni di servizio | Esecuzione contratto (art. 6.1.b) |
| Password (hash bcrypt) | Autenticazione sicura | Esecuzione contratto |
| URL siti scansionati | Erogazione del servizio di audit | Esecuzione contratto |
| Risultati scansione | Generazione report PDF, storico dashboard | Esecuzione contratto |
| Dati di fatturazione (Stripe) | Elaborazione pagamenti | Esecuzione contratto |
| Log di accesso (IP, timestamp) | Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Cookie tecnici | Funzionamento della sessione | Necessità tecnica (esonero consenso) |
| Cookie analitici (opt-in) | Miglioramento del servizio | Consenso (art. 6.1.a) |
3. Finalità del trattamento
- •Erogazione del servizio di scansione e generazione report (finalità contrattuale)
- •Fatturazione e gestione pagamenti tramite Stripe
- •Comunicazioni di servizio (notifiche di scansione completata, aggiornamenti account)
- •Prevenzione di frodi e sicurezza della piattaforma (legittimo interesse)
- •Miglioramento del servizio tramite dati analitici aggregati e anonimi (previo consenso)
4. Base giuridica
Il trattamento dei dati si basa su: esecuzione di un contratto (art. 6.1.b GDPR) per i dati necessari all'erogazione del servizio; legittimo interesse (art. 6.1.f) per i log di sicurezza; consenso esplicito (art. 6.1.a) per i cookie analitici opzionali.
5. Conservazione dei dati
- Dati accountPer tutta la durata del contratto + 2 anni dopo la cancellazione (per obblighi di legge)
- URL e risultati scansioneFino alla cancellazione manuale dall'utente o chiusura account
- Report PDFFino alla cancellazione dell'account
- Log di accesso90 giorni, poi eliminazione automatica
- Dati fatturazione10 anni ai sensi della normativa fiscale italiana (art. 2220 c.c.)
6. Condivisione con terzi
I dati sono condivisi esclusivamente con i seguenti responsabili del trattamento:
Stripe Inc. (USA)
Elaborazione pagamenti — Garanzie trasferimento: Standard Contractual Clauses (SCC)
Replit Inc. (USA)
Hosting e infrastruttura cloud — Garanzie trasferimento: SCC
Upstash (USA)
Coda di elaborazione Redis — Garanzie trasferimento: SCC
Non vendiamo né cediamo i tuoi dati a terzi per scopi commerciali.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai diritto a:
- →Accesso ai dati personali che ti riguardano
- →Rettifica di dati inesatti o incompleti
- →Cancellazione («diritto all'oblio»)
- →Limitazione del trattamento
- →Portabilità dei dati in formato strutturato (JSON/CSV)
- →Opposizione al trattamento per legittimo interesse
- →Revoca del consenso in qualsiasi momento
- →Reclamo al Garante Privacy (garante.gov.it)
Per esercitare i tuoi diritti: privacy@verificaccess.it. Risposta entro 30 giorni.
8. Cookie
Per informazioni dettagliate sull'uso dei cookie, consulta la Cookie Policy →
9. Modifiche alla Policy
Aggiornamenti sostanziali saranno notificati via email agli utenti registrati con almeno 14 giorni di preavviso. L'uso continuato del servizio dopo la notifica costituisce accettazione della nuova Privacy Policy.