Martini Francesco - Web Design & Developer

1. Titolare del trattamento

Il titolare del trattamento è Martini Francesco (Ditta individuale).

Sede: Via Fabio Fabiani 3, 59100 Prato (PO), Italia
P.IVA: 02500080979
Email per richieste privacy: francesco@unitysite.it
Telefono: +39 320 3209796
PEC: unitysite@pec.it
Sito: https://www.martinifrancesco.it

Il titolare non è tenuto alla nomina di un Responsabile della protezione dei dati (DPO); per qualsiasi questione relativa alla privacy puoi scrivere all'indirizzo indicato sopra.

2. Ambito di applicazione

La presente informativa si applica al sito vetrina e alla piattaforma (registrazione, area riservata, Builder, pubblicazione e hosting dei siti, fatturazione). Per i siti web realizzati e pubblicati dagli utenti tramite il Builder, il titolare del trattamento dei dati dei visitatori è l'utente stesso: in tal caso operiamo come fornitore di hosting e responsabile del trattamento (vedi punto 9).

3. Categorie di dati trattati

a) Dati di registrazione e account

Email, password (conservata in forma cifrata tramite hashing), nome e cognome.
Eventuali dati di profilo facoltativi: telefono, email di contatto, azienda, ruolo, città, paese, indirizzo, sito web, biografia e immagine profilo.

b) Accesso con Google (OAuth)

Se accedi con Google riceviamo dal tuo profilo l'identificativo Google, l'indirizzo email (verificato) e il nome/cognome, per creare o collegare il tuo account. Non memorizziamo la tua password Google.

c) Dati di sicurezza dell'account

Eventi di sicurezza (accesso, logout, cambio password, eliminazione account) con indirizzo IP, user agent e data/ora, per finalità di sicurezza e prevenzione abusi.

d) Dati di pagamento e fatturazione

Per gli abbonamenti e i pacchetti a pagamento utilizziamo Stripe: i dati della carta sono trattati direttamente da Stripe e non transitano né vengono memorizzati sui nostri sistemi.
Conserviamo l'identificativo cliente Stripe, lo stato dell'abbonamento, gli importi e i riferimenti delle fatture associati al tuo account.

e) Contenuti creati nel Builder

Pagine, testi, impostazioni di design, componenti, variabili, dati CMS e file caricati (immagini, video) nella libreria media.
Tali contenuti possono includere dati personali di terzi che l'utente sceglie di inserire: l'utente è responsabile della liceità di tali inserimenti.

f) Newsletter

Indirizzo email e, facoltativamente, nome; dati tecnici (IP, user agent, URL di origine) e token di conferma/disiscrizione, con meccanismo di doppio opt-in.

g) Moduli di contatto e consulenza

Nome, cognome, email, telefono (facoltativo) e messaggio. Questi dati ci vengono inviati via email e non sono archiviati in un database dedicato.

h) Dati di navigazione e cookie

Dati tecnici raccolti automaticamente dai sistemi (indirizzo IP, tipo di browser/dispositivo, pagine visitate, log del server) e cookie, secondo quanto descritto nella Cookie policy.

4. Finalità e basi giuridiche

Creazione e gestione dell'account e fornitura dei servizi della piattaforma — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Autenticazione e sicurezza (incluso il login con Google e i log di sicurezza) — base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
Pubblicazione e hosting dei siti creati con il Builder — base giuridica: esecuzione del contratto.
Gestione di pagamenti, abbonamenti e fatturazione — base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
Risposta alle richieste inviate tramite i moduli di contatto/consulenza — base giuridica: misure precontrattuali e legittimo interesse.
Invio della newsletter — base giuridica: consenso, revocabile in qualsiasi momento (art. 6.1.a).
Misurazione e statistiche / marketing tramite cookie — base giuridica: consenso, gestito dal banner cookie.
Adempimenti di legge (contabili, fiscali, difesa in giudizio) — base giuridica: obbligo legale e legittimo interesse.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza (es. connessioni cifrate, controllo degli accessi, hashing delle password). Il trattamento è svolto dal titolare e dai soggetti autorizzati e/o responsabili indicati al punto 7.

6. Conservazione dei dati

Dati account e contenuti: per tutta la durata del rapporto e fino alla cancellazione dell'account, salvo periodi successivi necessari ad adempimenti di legge.
Dati di fatturazione: per il tempo previsto dalla normativa fiscale (di norma 10 anni).
Dati di contatto: fino a evasione della richiesta e per il periodo successivo utile a eventuali adempimenti.
Newsletter: fino alla revoca del consenso/disiscrizione.
Log e dati di sicurezza: per il tempo necessario alle finalità di sicurezza e nei limiti di legge.

7. Destinatari e responsabili esterni

I dati possono essere trattati, per le sole finalità indicate, da fornitori che agiscono come responsabili del trattamento, tra cui:

Aruba S.p.A. — hosting dell'infrastruttura del sito e della piattaforma;
Stripe — gestione pagamenti e fatturazione;
Google — autenticazione OAuth e, previo consenso, Google Tag Manager, Google Analytics, Google Ads e Google Fonts;
Provider di posta elettronica (SMTP) — invio delle email transazionali e della newsletter.

I dati non vengono diffusi né ceduti a terzi per finalità autonome.

8. Trasferimenti extra-UE

Alcuni fornitori (es. Stripe e Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, mediante decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea.

9. Siti pubblicati dagli utenti (hosting)

Per i siti web che gli utenti realizzano e pubblicano tramite il Builder (su sottodominio o dominio personalizzato), l'utente è titolare del trattamento dei dati dei propri visitatori, mentre il fornitore agisce come responsabile del trattamento per le attività di hosting e di trasmissione tecnica (ad esempio l'inoltro via email dei moduli compilati dai visitatori). L'utente è tenuto a dotare i propri siti di informativa privacy e cookie policy e a raccogliere i consensi necessari. I dati dei visitatori dei siti pubblicati non vengono utilizzati dal fornitore per finalità proprie.

10. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accesso, rettifica e cancellazione dei dati;
limitazione e opposizione al trattamento;
portabilità dei dati;
revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a francesco@unitysite.it. Puoi inoltre eliminare l'account dalle impostazioni della tua area riservata.

11. Natura del conferimento

Il conferimento dei dati necessari alla registrazione, all'erogazione dei servizi e alla fatturazione è obbligatorio per poter utilizzare la piattaforma: in mancanza non è possibile creare l'account o fornire il servizio. Il conferimento dei dati per la newsletter e per i cookie statistici/marketing è invece facoltativo e basato sul consenso: l'eventuale rifiuto non pregiudica l'uso del sito, ma impedisce le relative funzionalità (es. ricezione della newsletter, statistiche).

12. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati ai sensi dell'art. 22 del GDPR.

13. Minori

I servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

Il sito utilizza cookie tecnici e, previo consenso, cookie statistici e di marketing. Per i dettagli e per gestire le tue preferenze consulta la Cookie policy.

15. Modifiche all'informativa

Questa informativa può essere aggiornata nel tempo. Le modifiche saranno pubblicate in questa pagina con l'indicazione della data di ultimo aggiornamento.