Informativa privacy

1. Titolare e ambito dell’informativa

DoppiaVVu, P. IVA 02085570899, con sede in Viale Teracati 170, 96100 Siracusa (SR), Italia, è titolare del trattamento dei dati relativi al sito Doppiavvu Hosting, agli account, all’assistenza e ai rapporti commerciali. Per richieste privacy: info@doppiavvu.it; telefono +39 351 653 8068. Questa informativa riguarda il sito e la piattaforma clienti; i siti ospitati dai clienti hanno propri titolari e proprie informative.

2. Dati trattati e provenienza

Trattiamo nome e cognome, email, dati di account e autenticazione, recapiti e dati fiscali comunicati per il rapporto, dominio e piano scelto, ciclo di pagamento, importi e stati di fatturazione, riferimenti Stripe, date e prove dell’ordine, delle accettazioni e delle eventuali richieste di recesso. Trattiamo inoltre contenuto e metadati di ticket e comunicazioni di servizio, registrazioni delle operazioni amministrative e i dati tecnici necessari al funzionamento e alla sicurezza, quali indirizzo IP e richieste al server secondo la configurazione dell’hosting.
I dati provengono dall’interessato, da chi è autorizzato a rappresentare il cliente, dai fornitori di pagamento per gli esiti delle transazioni e dai sistemi tecnici utilizzati. Le password dell’account sono conservate come hash; il sito non conserva il numero completo della carta o il codice di sicurezza. Evita di inserire nei ticket password, dati sanitari o altre informazioni non necessarie.

3. Finalità e basi giuridiche

Account, preventivi richiesti, acquisti, attivazione, gestione hosting, assistenza e comunicazioni necessarie sono trattati per eseguire un contratto o misure precontrattuali richieste dall’interessato; per i referenti di organizzazioni, quando non direttamente parte del contratto, il contatto operativo si fonda sull’interesse legittimo a gestire il rapporto professionale. Fatturazione, adempimenti fiscali e riscontro alle autorità si fondano su obblighi di legge.
Prevenzione di abusi e frodi, sicurezza, verifica delle operazioni e tutela in caso di contestazioni si fondano sull’interesse legittimo a proteggere servizio e diritti, con misure proporzionate e valutazione degli interessi coinvolti. Non inviamo newsletter o pubblicità con questa piattaforma e non usiamo il consenso ai cookie come condizione per account o acquisto. Non effettuiamo profilazione pubblicitaria o decisioni esclusivamente automatizzate con effetti giuridici sull’interessato; gli interventi su attivazione, sospensione e recesso sono gestiti da persone.

4. Obbligatorietà e comunicazioni

I dati indispensabili per identificare il cliente, contattarlo, eseguire il contratto e adempiere agli obblighi sono necessari: senza tali dati potremmo non poter creare l’account, erogare il servizio o emettere i documenti richiesti. Dati aggiuntivi non necessari devono essere evitati e possono essere omessi. Le email di verifica, recupero password, pagamento, rinnovo e assistenza sono comunicazioni di servizio e non marketing.

5. Destinatari e fornitori

Possono accedere ai dati persone autorizzate del titolare e fornitori che prestano servizi necessari, secondo ruoli e accordi coerenti con le attività svolte: infrastruttura hosting IONOS (localizzazione principale dichiarata: Europa), fornitore SMTP utilizzato per le email transazionali, manutenzione tecnica autorizzata, consulenti contabili o legali quando necessari e autorità legittimate.
Stripe riceve i dati necessari a gestire pagamenti e abbonamenti, come email, riferimento cliente e ordine, piano, importo ed esito. I dati della carta sono inseriti nelle pagine ospitate da Stripe. Stripe può operare come titolare autonomo e/o responsabile in base alla specifica attività; la sua informativa è disponibile su https://stripe.com/it/privacy. Fornitori, identità contrattuali e localizzazioni effettivamente attivi possono essere richiesti a info@doppiavvu.it. Non vendiamo i dati personali.

6. Localizzazione e trasferimenti

L’infrastruttura principale dichiarata per l’hosting è in Europa presso IONOS. L’indicazione geografica non implica che tutti i fornitori o le loro attività di supporto siano esclusivamente nello Spazio economico europeo. Pagamenti, posta o supporto di fornitori internazionali possono comportare trasferimenti verso Paesi terzi. Quando tali trasferimenti sono effettuati, devono avvenire secondo il capo V GDPR, sulla base di decisioni di adeguatezza applicabili o garanzie appropriate, quali clausole contrattuali standard e misure supplementari ove necessarie. Per conoscere i destinatari, i Paesi effettivi e ottenere informazioni o una copia delle garanzie applicabili scrivi al contatto privacy.

7. Conservazione

Account e dati operativi sono conservati per la durata del rapporto e successivamente per il tempo necessario alla chiusura amministrativa, alla restituzione dei dati e all’adempimento degli obblighi. I documenti contabili e la documentazione contrattuale necessaria a obblighi o tutela di diritti possono essere conservati per 10 anni, o per il diverso periodo imposto dalla legge o da una controversia; non tutte le informazioni dell’account o tutti i ticket sono per questo automaticamente conservati per 10 anni.
Ticket e comunicazioni sono conservati durante l’assistenza e finché necessari a documentare il rapporto o gestire una contestazione; in chiusura viene valutata la cancellazione o minimizzazione dei contenuti non più necessari. Le email transazionali già inviate sono eliminate dalla coda della piattaforma dopo 30 giorni tramite le attività di pulizia; quelle non inviate restano per consentire il recupero e vengono verificate dall’amministratore. I token di recupero durano un’ora e quelli di verifica email 24 ore; token e contatori scaduti vengono rimossi con la pulizia periodica.
Il cookie di sessione è descritto nella cookie policy. Le registrazioni tecniche dell’hosting e le copie di sicurezza dipendono dalle impostazioni del fornitore; durata e necessità sono verificate nella gestione del servizio e possono essere richieste al titolare. In caso di cessazione, i dati ospitati per conto del cliente seguono l’accordo sul trattamento e le istruzioni di restituzione o cancellazione, fatti salvi obblighi di conservazione. Non vengono promesse cancellazioni automatiche non previste dal sistema.

8. Sicurezza e accessi

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui accessi per ruolo, separazione dei dati tra clienti, connessioni HTTPS nell’installazione in esercizio, hash delle password, protezione dei moduli, limiti ai tentativi e cifratura delle credenziali di integrazione salvate. Le misure devono essere accompagnate da corretta configurazione e manutenzione dell’infrastruttura. Gli accessi ai contenuti ospitati sono limitati a interventi autorizzati, sicurezza, assistenza o obblighi legali; non viene promessa l’inviolabilità assoluta dei sistemi.

9. Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti fondati sull’interesse legittimo e revocare un eventuale consenso senza pregiudicare il trattamento già effettuato. Alcuni dati possono dover essere conservati per obbligo o tutela di diritti. Scrivi a info@doppiavvu.it indicando la richiesta; potremmo verificare l’identità con modalità proporzionate, senza chiedere documenti eccedenti il necessario.
Rispondiamo entro un mese, salvo proroga fino a ulteriori due mesi nei casi complessi o numerosi, della quale ti informiamo con i motivi entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, o all’autorità competente del tuo Paese, e rivolgerti al giudice.

10. Dati dei siti dei clienti e aggiornamenti

Per i dati caricati dal cliente nei propri siti, database e caselle email, il cliente determina finalità e basi del trattamento. Il ruolo del fornitore hosting e le istruzioni sono disciplinati nell’accordo sul trattamento dei dati, quando applicabile. Gli interessati dei siti ospitati si rivolgono di regola al rispettivo titolare; collaboriamo alle richieste nei limiti del nostro ruolo. Eventuali modifiche sostanziali dell’informativa sono comunicate con modalità adeguate e non autorizzano retroattivamente nuovi usi incompatibili.