Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

Nell’area clienti conserviamo l’anagrafica, i dati di fatturazione, i servizi assegnati, i relativi periodi e prezzi, le fatture, gli ordini di rinnovo e lo storico delle operazioni. La password viene conservata come hash; i collegamenti di recupero e di primo accesso sono monouso e scadono. Questi dati sono trattati per eseguire i contratti, gestire l’assistenza e adempiere agli obblighi amministrativi. Le email di fatture, accesso e scadenza sono comunicazioni relative al servizio, non iscrizioni a newsletter. Le fatture sono accessibili soltanto al cliente interessato e agli amministratori autorizzati.

Per gli acquisti di manutenzione WordPress raccogliamo anche il sito da gestire, i dati di fatturazione, il pacchetto e il periodo scelti, il riferimento dell’ordine e la conferma delle condizioni. Questi dati sono necessari per eseguire l’ordine, fornire il servizio e adempiere agli obblighi amministrativi e fiscali. La conferma di lettura dell’informativa non è un consenso al marketing. Nel checkout puoi scegliere separatamente e facoltativamente di ricevere via email novità e offerte sui servizi Novacommerce. Registriamo la scelta, la data, il riferimento dell’ordine e la versione del testo presentato. La scelta non condiziona l’acquisto. Puoi revocarla in qualsiasi momento scrivendo a info@novacommerce.it; la revoca non pregiudica il trattamento precedente.

• Dati di contatto — nome, cognome, email, numero di telefono forniti tramite il form di contatto, form di registrazione o comunicazioni email
• Dati aziendali — ragione sociale, P.IVA, codice fiscale (per fatturazione e gestione contratti)
• Dati di progetto — informazioni relative al progetto richiesto (settore, obiettivi, ecc.)
• Dati di fatturazione — indirizzo di fatturazione, dati di pagamento (gestiti tramite provider certificati)

2.2 Dati raccolti automaticamente

• Dati di navigazione — indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, URL di provenienza
• Cookie e tecnologie simili — per il funzionamento del sito, analisi statistiche e, previo consenso, marketing (vedi Cookie Policy)

3. Finalità e base giuridica

I tuoi dati sono trattati per le seguenti finalità:

4. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati.

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Connessioni cifrate HTTPS/TLS
• Password cifrate e autenticazione a più fattori sugli account amministrativi
• Backup periodici cifrati
• Accesso ai dati limitato al personale autorizzato

5. Comunicazione dei dati

I tuoi dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

5.1 Fornitori di servizi

• Zoho Corporation — servizio di posta elettronica e comunicazioni email (data center UE)
• Cloudflare, Inc. — sicurezza sito, CDN e sistema anti-bot (Turnstile)
• Google Ireland Ltd. — analytics, tag management e, previo consenso, pubblicità
• SumUp — gestione dei pagamenti online dei pacchetti di manutenzione. I dati della carta vengono raccolti dal widget SumUp e trasmessi direttamente al processore; Novacommerce conserva il riferimento del checkout, l’importo e lo stato del pagamento, senza conservare numero completo della carta o CVV
• Aruba / Hetzner — hosting e infrastruttura server

5.2 Soggetti a cui i dati possono essere comunicati

• Consulenti fiscali e contabili (per adempimenti di legge)
• Autorità giudiziarie o amministrative, se richiesto dalla legge

I dati non sono mai venduti, ceduti o scambiati con terzi per finalità commerciali.

6. Trasferimento dati extra-UE

Alcuni fornitori di servizi (es. Cloudflare, Google, Zoho) hanno sede negli Stati Uniti o in altri Paesi extra-UE. In questi casi, il trasferimento avviene sulla base di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914)
• Misure supplementari di sicurezza ove richiesto

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti:

• Accesso (art. 15) — ottenere conferma se stiamo trattando i tuoi dati e riceverne una copia
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18) — limitare il trattamento in determinate circostanze
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (art. 21) — opporti al trattamento per motivi legittimi
• Revoca del consenso — revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente

9. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

10. Modifiche all'informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento per adeguarla a cambiamenti normativi o di servizio. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di "Ultimo aggiornamento".

Ti invitiamo a consultare periodicamente questa pagina. In caso di modifiche sostanziali, ti informeremo tramite email (se hai fornito il consenso) o con un avviso in evidenza sul sito.