Privacy policy di UreSite

Chi è il titolare del trattamento

Il titolare è UreTech di Fontanella Federico, impresa individuale, con sede in Via della Costituzione 8, 40068 San Lazzaro di Savena (BO).

Partita IVA

04134771205

Codice fiscale

FNTFRC02D12A944B

REA

BO-571557

PEC

[email protected]

Per la privacy

[email protected]

Telefono

+39 02 8286 0103

UreSite è un servizio di UreTech: il titolare è lo stesso per tutto ciò che trovi qui. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Questa informativa riguarda i dati di cui UreTech decide scopi e mezzi. Per i dati dei visitatori e dei contatti dei siti dei clienti, UreTech agisce invece come responsabile del trattamento secondo l’Allegato A del contratto (vedi le Condizioni).

Se visiti uresite.com

Questo sito è fatto di pagine statiche. Non ha area riservata e non ti chiede di registrarti. Ha un solo modulo, «Avvisami quando è pronto», che invia i dati solo quando premi il pulsante (vedi la sezione omonima più sotto). Non usa cookie, né nostri né di terzi, e non usa strumenti di statistica o di pubblicità. I caratteri sono caricati dal nostro stesso sito, non da Google Fonts o da altri servizi esterni. L’unico contenuto esterno è il controllo anti-spam Cloudflare Turnstile del modulo «Avvisami», che si carica solo quando inizi a compilarlo.

Per mandarti le pagine, il servizio di rete e protezione Cloudflare riceve come tutti i server web il tuo indirizzo IP e i dati tecnici della richiesta (browser, pagina chiesta, ora). Li usa per consegnare il sito e difenderlo da attacchi. UreTech non conserva i log di navigazione di questo sito e non li usa per riconoscerti. Base giuridica: legittimo interesse a far funzionare il sito e a proteggerlo (art. 6, par. 1, lett. f GDPR). Lo stesso vale per le anteprime su demo.uresite.com.

Se clicchi su un indirizzo email, si apre il tuo programma di posta: da quel momento valgono le regole della sezione «Se ci scrivi».

Se ci scrivi

Se scrivi a [email protected], [email protected] o [email protected], o ci telefoni, trattiamo i dati che ci dai: nome, azienda, contatti e contenuto del messaggio.

• Perché: rispondere alla tua richiesta, preparare un preventivo, assisterti (misure precontrattuali e contratto, art. 6, par. 1, lett. b) e, se non diventa un contratto, tenere traccia della richiesta (legittimo interesse, lett. f).
• Per quanto: se diventa un contratto, come indicato più sotto; altrimenti fino a 24 mesi dall’ultimo scambio.
• Dove: la posta di UreTech è su Microsoft 365 (vedi «Chi sono i destinatari»).

«Avvisami quando è pronto»

UreSite è un progetto in lavorazione. Se compili il modulo ci dai nome, cognome ed email (obbligatori) e, se vuoi, il nome della tua attività e cosa fai. Li usiamo solo per avvisarti quando UreSite apre. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella e che puoi revocare in ogni momento scrivendo a [email protected].

• Dove vanno: il modulo li invia a un piccolo servizio su uresite.com, che li inserisce nel CRM interno di UreTech (lista «URESITE») e manda una mail di avviso a [email protected] dalla casella di servizio, su Microsoft 365.
• Controllo anti-spam: per distinguere le persone dai programmi automatici usiamo Cloudflare Turnstile, che si carica solo quando inizi a compilare e riceve dati tecnici del tuo browser (non la tua email).
• Per quanto: fino a quando ti avvisiamo dell’apertura e comunque non oltre 24 mesi dalla richiesta, o fino alla tua revoca.
• Non li usiamo per altro e non li cediamo.

Se firmi il contratto

Il contratto si firma su pay.uresite.com. Prima della firma lì trovi la stessa informativa in forma breve; qui il quadro completo.

Quali dati

I dati che inserisci nel modulo: ragione sociale, Partita IVA, codice fiscale, sede, PEC, codice SDI, nome, codice fiscale e ruolo di chi firma, email e cellulare. I dati della firma: indirizzo IP, user-agent del browser, orari di invio e di conferma dei due codici monouso (OTP), il testo del contratto e quello della pagina delle clausole approvate specificamente, con le rispettive impronte SHA-256. I codici OTP non vengono conservati in chiaro.

Perché e con quale base giuridica

• concludere ed eseguire il contratto (art. 6, par. 1, lett. b GDPR);
• adempiere agli obblighi fiscali e contabili, compresa la fatturazione elettronica (lett. c);
• provare la conclusione del contratto e l’approvazione specifica delle clausole, verificare la Partita IVA, proteggere il servizio da abusi, ad esempio dall’invio massivo di codici (legittimo interesse, lett. f).

Obbligo di fornire i dati

I dati del modulo sono necessari per firmare: senza, non possiamo procedere.

Decisioni automatiche

Non facciamo profilazione e non prendiamo decisioni basate solo su un trattamento automatizzato. La verifica automatica della Partita IVA dà un esito che può bloccare l’ordine; se pensi sia sbagliato, scrivi a [email protected] e un nostro incaricato lo ricontrolla.

La copia in PDF

Subito dopo la firma generiamo la copia in PDF del contratto con l’attestazione di firma, l’Allegato A e l’informativa, la conserviamo e te la inviamo da [email protected]. La generazione e l’archivio usano servizi di Cloudflare.

Il cookie di sessione

Su pay.uresite.com usiamo un solo cookie tecnico per tenere insieme i passaggi della firma. Lo descriviamo nella cookie policy.

Se paghi

Il pagamento avviene sulla pagina di Stripe (checkout.stripe.com), non sulle nostre. I dati della carta li inserisci e li tratta Stripe, che per il pagamento e per la prevenzione delle frodi è titolare autonomo del trattamento: leggi la sua informativa su stripe.com/it/privacy. A UreTech arrivano l’esito del pagamento, gli identificativi di cliente e abbonamento, l’importo e la data. Non vediamo né conserviamo il numero completo della carta.

Base giuridica per noi: contratto (lett. b) e obblighi fiscali (lett. c). Stripe può trasferire dati fuori dall’Unione europea, anche negli Stati Uniti, con le garanzie del capo V del GDPR (Data Privacy Framework UE-USA e clausole contrattuali tipo).

La verifica della Partita IVA

UreSite è solo per chi ha Partita IVA. Dopo la verifica della tua email controlliamo il numero con il servizio di verifica dell’Agenzia delle Entrate e, quando la Partita IVA vi è iscritta, con l’archivio VIES della Commissione europea tramite Stripe. Conserviamo solo l’esito: stato, denominazione restituita, data. Il controllo può ripetersi dopo l’ordine. Per le imprese individuali il numero e la denominazione sono dati personali: li trattiamo per il contratto (lett. b) e per il legittimo interesse a non contrattare con Partite IVA inesistenti o altrui (lett. f).

Hosting, dominio e caselle

Se compri il sito, i dati del tuo sito stanno su un server di UreTech presso Hetzner Online GmbH, a Falkenstein, in Germania, con backup notturni cifrati. Il traffico passa da Cloudflare. Per il dominio .it e le 5 caselle email ci appoggiamo ad Aruba S.p.A., registrar accreditato presso il Registro .it: per i dati del registrante, Aruba e il Registro .it agiscono come titolari autonomi secondo le condizioni che accetti alla registrazione. Per i dati personali del tuo sito UreTech è responsabile del trattamento (Allegato A del contratto).

Se ti abbiamo scritto noi per primi

Se hai ricevuto una nostra email con il link a un’anteprima, i tuoi dati sono trattati come spiegato nella pagina Perché ti abbiamo scritto, che è l’informativa prevista dall’art. 14 GDPR per chi non ci ha dato i dati direttamente.

Chi sono i destinatari dei dati

Non vendiamo i dati e non li cediamo per pubblicità. Li comunichiamo solo a chi ci serve per fornire il servizio:

I fornitori tecnici trattano i dati secondo i loro accordi sul trattamento dei dati. Possono ricevere i dati anche i professionisti che ci assistono per fisco e contabilità, e le autorità, se la legge lo impone.

Trasferimenti fuori dall’Unione europea

Cloudflare, Microsoft e Stripe fanno parte di gruppi con sede negli Stati Uniti. I trasferimenti avvengono con le garanzie del capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795) per le società aderenti e, in aggiunta, le clausole contrattuali tipo della Commissione. Puoi chiederci una copia delle garanzie scrivendo a [email protected].

Per quanto conserviamo i dati

I tuoi diritti

Puoi chiederci in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR). Scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro 30 giorni; se serve, per verificare chi sei, ti chiediamo conferma dall’indirizzo email indicato nel contratto.

La cancellazione non riguarda i dati che servono a provare il contratto o che la legge ci obbliga a conservare (art. 17, par. 3, lett. b ed e). Per chi ha ricevuto una nostra email, l’opposizione è ancora più semplice: basta rispondere «no» (vedi Perché ti abbiamo scritto).

Se hai dato un consenso, puoi ritirarlo quando vuoi; il ritiro non cambia ciò che è stato fatto prima.

Reclamo al Garante

Se ritieni che trattiamo i tuoi dati in modo non corretto, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’autorità del Paese in cui vivi o lavori. Se ci scrivi prima, proviamo a risolvere subito.

Come proteggiamo i dati

Connessioni cifrate (HTTPS), accessi amministrativi limitati e autenticati, codici OTP non conservati in chiaro, protezione contro l’invio automatico di codici, backup cifrati. Le misure per i dati dei siti dei clienti sono nell’Allegato III del contratto.

Modifiche a questa informativa

Se cambiamo qualcosa di importante, aggiorniamo questa pagina e la data in alto. Per chi sta firmando, l’informativa in forma breve su pay.uresite.com riporta la sua versione. Per altre informazioni su UreTech puoi leggere anche la privacy policy di www.uretech.it.