Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

2. Raccolta e trattamento dei dati personali

Trattiamo dati personali nell'ambito del nostro servizio, in particolare dati di contatto e d'ordine (ad es. indirizzo email, nome e, ove applicabile, dati di fatturazione), metadati tecnici (ad es. informazioni di sicurezza e limitazione della frequenza legate all'IP in forma hash, hash dello user-agent), nonché dati di pagamento e transazione. Trattiamo inoltre l'URL target indicato e i contenuti del sito web pubblicamente accessibili recuperati per l'analisi.

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Preparazione e consegna del report di audit GEO
• Elaborazione dei pagamenti tramite Stripe
• Comunicazione relativa al tuo ordine

4. Base giuridica

A seconda della finalità, il trattamento si basa sull'articolo 6(1)(b) GDPR (misure precontrattuali ed esecuzione del contratto), articolo 6(1)(c) GDPR (obblighi legali di conservazione), articolo 6(1)(f) GDPR (sicurezza operativa, prevenzione di abusi e frodi) e, ove necessario, articolo 6(1)(a) GDPR (consenso).

5. Comunicazione dei dati

Utilizziamo responsabili del trattamento e destinatari selezionati per erogare e gestire il servizio, in particolare fornitori di pagamento (Stripe), servizi email e di consegna, servizi bot/sicurezza e servizi AI per la generazione del report. Possono verificarsi trasferimenti verso paesi terzi. In tali casi, il trasferimento avviene sulla base di garanzie adeguate (ad es. clausole contrattuali standard UE) o di altro meccanismo di trasferimento legalmente valido.

6. Utilizzo di servizi AI

Per creare l'audit GEO, i contenuti pubblicamente accessibili del tuo sito web vengono analizzati e trasmessi al servizio AI utilizzato per generare il report (attualmente Anthropic Claude). A seconda del contenuto delle pagine target, ciò può includere dati personali se tali dati sono pubblicamente accessibili. Non trasmettiamo credenziali né contenuti non pubblici dei tuoi sistemi.

7. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario a ciascuna finalità. In particolare: link di accesso/report in genere fino a 30 giorni; evidenze relative a sicurezza e consenso secondo obblighi interni di audit e prova; e dati di fatturazione secondo i termini legali di conservazione (di norma fino a 10 anni).

8. I tuoi diritti

Hai il diritto a:

• Accesso ai tuoi dati archiviati (Art. 15 GDPR)
• Rettifica dei dati inesatti (Art. 16 GDPR)
• Cancellazione dei tuoi dati (Art. 17 GDPR)
• Limitazione del trattamento (Art. 18 GDPR)
• Portabilità dei dati (Art. 20 GDPR)
• Opposizione al trattamento (Art. 21 GDPR)

Per esercitare i tuoi diritti, contattaci: •••@•••.••• (AYE Digital UG (responsabilità limitata), Willstätterstraße 7, 40549 Düsseldorf)

9. Diritto di reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati in merito al nostro trattamento dei tuoi dati personali. In particolare, puoi rivolgerti all'autorità del tuo luogo di residenza abituale, del tuo luogo di lavoro o della nostra sede.