1. Titolare del trattamento
Il titolare del trattamento è aikira.net, che gestisce il brand SiteX. Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].
Questa informativa spiega quali dati personali trattiamo quando usi il sito e la piattaforma SiteX, perché, per quanto tempo e quali sono i tuoi diritti (Regolamento UE 2016/679, "GDPR").
2. Dati che trattiamo
- Dati dell'account: nome, email, password (conservata in forma cifrata) e, se li fornisci, cognome e telefono.
- Dati di accesso con Google, se scegli questa modalità: nome, email e identificativo dell'account Google.
- Contenuti del sito: testi, foto, loghi, risposte date a Kirah e descrizioni della tua attività.
- Dati di pagamento: gestiti da Stripe. Noi riceviamo solo l'esito, l'importo, la data di rinnovo e gli ultimi dati utili alla fatturazione, non il numero completo della carta.
- Richieste inviate dai moduli di contatto e messaggi di assistenza.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di sicurezza e statistiche di utilizzo.
I moduli di contatto presenti sui siti dei nostri clienti raccolgono dati di visitatori per conto del cliente, che ne è il titolare. In quel caso SiteX agisce come responsabile del trattamento.
3. Perché li trattiamo e su quale base
- Creare e gestire il tuo account e fornirti il servizio (esecuzione del contratto).
- Generare e modificare il sito con l'aiuto dell'AI (esecuzione del contratto).
- Gestire pagamenti, rinnovi, fatture e obblighi fiscali (esecuzione del contratto e obbligo di legge).
- Inviarti email di servizio: verifica dell'indirizzo, reimpostazione della password, promemoria sulla prova e sui rinnovi (esecuzione del contratto).
- Assistenza clienti e gestione delle richieste ricevute (esecuzione del contratto o richiesta dell'interessato).
- Sicurezza, prevenzione di abusi e frodi, statistiche anonime d'uso della piattaforma (legittimo interesse).
- Difendere un nostro diritto in sede giudiziaria (legittimo interesse).
Non vendiamo i tuoi dati e non li usiamo per profilazione pubblicitaria. Non ti inviamo comunicazioni promozionali senza il tuo consenso.
4. Con chi li condividiamo
Per offrire il servizio ci avvaliamo di fornitori selezionati, che trattano i dati come responsabili del trattamento in base a un accordo scritto:
- Hetzner (Germania): hosting dei server su cui girano la piattaforma e i siti.
- Stripe: pagamenti con carta e gestione degli abbonamenti.
- Resend: invio delle email di servizio.
- Fornitori di intelligenza artificiale: ricevono le descrizioni della tua attività e le tue richieste a Kirah per generare e modificare testi e contenuti del sito. Non inserire dati di terzi o informazioni riservate in quelle descrizioni.
- Google: per l'accesso con il tuo account Google, se lo scegli, e per le statistiche di visita (Google Analytics, senza cookie e con l'indirizzo IP abbreviato).
- Cloudflare: protezione dei moduli dagli usi automatici e statistiche di visita senza cookie.
- Fornitori di registrazione dei domini, quando richiedi un dominio.
- Fornitore del servizio di posta, quando attivi le caselle email sul tuo dominio: conserva e consegna le email di quelle caselle, su server negli Stati Uniti. Le password delle caselle sono conservate da noi solo in forma cifrata.
Possiamo comunicare dati ad autorità o consulenti professionali (per esempio commercialista e legale) quando è richiesto dalla legge o necessario per tutelare un diritto.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (per esempio Stripe, Resend, i fornitori di AI, Google e il fornitore della posta delle caselle email) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti.
In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio il Data Privacy Framework UE-USA per i fornitori aderenti) oppure delle clausole contrattuali standard approvate dalla Commissione, con misure tecniche e organizzative aggiuntive. Puoi chiederci una copia delle garanzie adottate scrivendo a [email protected].
6. Per quanto tempo li conserviamo
- Dati dell'account e contenuti del sito: finché hai un account attivo. Dopo la disdetta o la scadenza li eliminiamo entro 30 giorni.
- Prova gratuita: se non attivi il piano SiteX entro 7 giorni, il sito e i file caricati vengono eliminati.
- Documenti fiscali e contabili: per il periodo previsto dalla legge (di norma 10 anni).
- Richieste di contatto e assistenza: per il tempo necessario a gestirle e, in seguito, per il periodo utile a difendere i nostri diritti.
- Log di sicurezza: per il tempo strettamente necessario a prevenire abusi.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi.
Per esercitare i tuoi diritti scrivi a [email protected]. Ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; se le modifiche sono rilevanti te lo comunichiamo via email.