Politica di privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Digisini LLC ("Digisini"), entità giuridica responsabile della fornitura del servizio.

• Email di contatto: [email protected]
• Sito: https://digisini.com

2. Dati raccolti

Raccogliamo solo i dati minimi necessari per fornire il servizio:

• Account: nome, email, password con hash, lingua preferita, paese rilevato.
• Organizzazione: nome dell'attività, settore, piano, fuso orario.
• Fatturazione: indirizzo fiscale, P.IVA (opzionale), storico pagamenti. I dati della carta NON sono archiviati sui nostri server: vengono elaborati da Stripe direttamente.
• Uso del servizio: IP di connessione, data/ora di login, contenuto caricato (asset), metriche degli schermi (heartbeat, errori).
• Supporto: contenuto dei ticket aperti ed email inviate.
• Analytics web: pagine visitate su digisini.com via Plausible Community Edition (senza cookie, senza dati identificabili).

3. Finalità

• Fornire il servizio contrattato (gestione schermi, riproduzione contenuto).
• Fatturazione e adempimenti fiscali.
• Comunicazioni transazionali (avvisi di pagamento, allarmi tecnici).
• Supporto quando lo richiedi.
• Miglioramento prodotto (analytics aggregato).
• Email marketing solo con opt-in esplicito alla registrazione.

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR).
• Obbligo legale (art. 6.1.c GDPR): conservazione fiscale fatture (6 anni).
• Interesse legittimo (art. 6.1.f GDPR): sicurezza, prevenzione frodi, miglioramento.
• Consenso (art. 6.1.a GDPR): email marketing.

5. Condivisione dei dati

NON vendiamo dati a terzi. Condividiamo lo strettamente necessario con responsabili del trattamento conformi GDPR:

• Stripe Payments Europe (Irlanda) — pagamenti.
• Amazon SES (AWS, eu-west-1 Irlanda) — invio email transazionali.
• Cloudflare (UE/Globale) — CDN, R2 storage, DNS.
• Scaleway (UE) — hosting server e database.
• Plausible CE — auto-ospitato su stats.digisini.com.

Non utilizziamo Google Analytics, Facebook Pixel né tracker pubblicitari di terze parti.

6. Trasferimenti internazionali

I tuoi dati sono archiviati principalmente nell'Unione Europea (Scaleway, Cloudflare R2 UE, AWS SES eu-west-1). Stripe può elaborare pagamenti negli USA con clausole contrattuali standard approvate dalla Commissione Europea.

7. Tempo di conservazione

• Account attivo: finché mantieni l'account aperto.
• Dopo eliminazione: cancellazione entro 30 giorni, salvo dati fiscali (fatture) conservati 6 anni per obbligo di legge.
• Log tecnici: 90 giorni.
• Backup: rotazione 30 giorni.

8. I tuoi diritti (GDPR)

Come interessato hai diritto a:

• Accedere ai tuoi dati.
• Rettifica.
• Cancellazione ("diritto all'oblio").
• Limitazione del trattamento.
• Opposizione al trattamento basato su interesse legittimo.
• Portabilità.
• Revoca del consenso.
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o autorità locale se ritieni che abbiamo violato i tuoi diritti.

Per esercitare un diritto scrivi a [email protected]. Risposta entro max 30 giorni.

9. Cookie

Digisini.com NON usa cookie di terze parti. Plausible CE funziona senza cookie. Usiamo solo cookie funzionali strettamente necessari per la sessione su app.digisini.com (senza consenso richiesto). Dettagli nella nostra politica dei cookie.

10. Minori

Il servizio non è destinato a minori di 16 anni. Se rileviamo raccolta senza consenso parentale elimineremo immediatamente.

11. Modifiche

Possiamo modificare questa politica per riflettere cambiamenti legali o di servizio. Cambiamenti sostanziali notificati con 30 giorni di anticipo via email.

12. Contatto

Email: [email protected] · Se designeremo DPO in futuro pubblicheremo i suoi dati qui.