Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è E-QUIPE SRLS, con sede legale in Viale delle Milizie 58, 00192 Roma (RM), P.IVA 17629021001.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email: contact@e-quipe.it.

2. Dati personali raccolti

Nell'ambito dell'erogazione del servizio “E-quipe Site Builder”, la piattaforma che consente di creare e pubblicare siti web, raccogliamo le seguenti categorie di dati personali:

• Dati account e login: nome, cognome, indirizzo email e, in caso di accesso tramite Google, i dati resi disponibili dall'autenticazione Google OAuth (nome ed email associati all'account Google)
• Dati di autenticazione: credenziali di accesso (password conservate in forma criptata), token di sessione
• Contenuti caricati e generati: testi, immagini e altri materiali caricati dall'utente o generati tramite intelligenza artificiale per la creazione dei siti web, oltre alle preferenze di stile e ai template selezionati
• Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari di accesso, log di sistema

3. Finalità e base giuridica del trattamento

I tuoi dati personali vengono trattati per le seguenti finalità, sulla base delle relative basi giuridiche previste dal Regolamento UE 2016/679 (GDPR):

• Erogazione del servizio — creazione e gestione dell'account, generazione e pubblicazione dei siti web tramite intelligenza artificiale, assistenza tecnica — base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
• Autenticazione — accesso tramite credenziali proprie o Google OAuth — base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
• Comunicazioni di servizio — invio di email relative all'account, notifiche tecniche, aggiornamenti — base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)
• Sicurezza e prevenzione abusi — monitoraggio tecnico, prevenzione di utilizzi fraudolenti della piattaforma — base giuridica: legittimo interesse (art. 6.1.f GDPR)
• Adempimenti di legge — obblighi fiscali, contabili e normativi — base giuridica: obbligo legale (art. 6.1.c GDPR)

4. Conservazione dei dati

I dati personali sono conservati per la durata del rapporto contrattuale e, successivamente, per un periodo massimo di 10 anni dalla cessazione del rapporto, in conformità agli obblighi di legge in materia fiscale e contabile. I dati di navigazione e i log tecnici sono conservati per un massimo di 24 mesi. I contenuti e i siti generati dall'utente vengono conservati fino alla cancellazione dell'account o su richiesta dell'interessato. Al termine dei periodi di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

5. Destinatari e sub-responsabili del trattamento

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Hostinger (Germania, UE) — hosting dell'infrastruttura server e del frontend della piattaforma
• Render Services Inc. (USA, infrastruttura UE disponibile) — hosting dei servizi backend
• Supabase Inc. (database ospitato nella regione UE Irlanda) — hosting del database e conservazione dei dati account
• Cloudflare, Inc. (rete globale con opzioni di localizzazione UE) — storage delle immagini caricate tramite Cloudflare R2
• Upstash Inc. (regione UE) — servizio di cache Redis
• OpenRouter, Inc. e Google LLC (modelli Google Gemini) — generazione automatizzata di contenuti e siti web tramite intelligenza artificiale
• Google LLC — autenticazione tramite Google OAuth

Alcuni di questi fornitori possono comportare un trasferimento di dati verso Paesi extra Spazio Economico Europeo (ad es. Stati Uniti). In tali casi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o di altre garanzie adeguate previste dagli artt. 44 e ss. del GDPR, volte a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello dell'Unione Europea.

6. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
• Rettifica: chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali (“diritto all'oblio”)
• Limitazione: chiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento basato sul legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Per esercitare i tuoi diritti, invia una richiesta a contact@e-quipe.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: crittografia dei dati in transito (HTTPS/TLS), hashing delle password, accesso ai dati limitato su base di necessità, backup periodici e monitoraggio della sicurezza dei sistemi.

8. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina per restare informato sulle modalità di trattamento dei tuoi dati.

9. Contatti

Per qualsiasi domanda o richiesta relativa alla presente informativa o al trattamento dei tuoi dati personali: