Informativa sulla privacy e sui cookie

Rispettiamo la sua privacy e la ringraziamo per la fiducia che ripone in noi. In questa informativa spieghiamo quali dati personali trattiamo, per quali finalità, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e come può esercitare i suoi diritti, ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR»).

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è aiodo, Lda, NIPC (numero di identificazione fiscale portoghese delle persone giuridiche) 517305909, con sede in Rua da Paz 14, 2120-062 Foros de Salvaterra, Santarém, Portogallo. Per qualsiasi questione relativa ai suoi dati personali, ci contatti all'indirizzo email info@aiodo.com.

2. Quali dati trattiamo

• Richieste di contatto e di preventivo: nome, email, telefono (facoltativo), oggetto e messaggio che ci invia tramite il modulo, via email, telefono o WhatsApp. Le richieste inviate tramite il modulo vengono conservate nel nostro sistema gestionale, con la data, la pagina di provenienza, la campagna (se presente) e l'indirizzo IP, per poterle evadere e seguire e per proteggere il modulo da abusi.
• Clienti: dati identificativi e di fatturazione (nome, azienda, NIF (numero di identificazione fiscale), indirizzo, recapiti) necessari alla prestazione dei servizi contrattati.
• Account cliente e negozio online: email e password (conservata sempre cifrata, mai in chiaro), nome, azienda, NIF, indirizzi, telefono e lingua; gli ordini, i pagamenti, le fatture, i servizi e gli abbonamenti, le licenze, i file scaricati e le ore di servizio acquistate; le richieste di assistenza (ticket) e i messaggi scambiati; le ricevute di bonifico che ci invia; il registro delle email che le inviamo e delle azioni eseguite nel suo account; e, se attiva l'autenticazione a due fattori, il segreto che la consente. Per avvisarla degli accessi da nuovi dispositivi, conserviamo identificativi cifrati (non reversibili) del suo browser e della sua rete.
• Pagamenti: il pagamento è elaborato dall'operatore da lei scelto (ifthenpay o PayPal) oppure effettuato tramite bonifico bancario. Riceviamo la conferma del pagamento e l'importo, ma mai i dati completi della sua carta.
• Strumenti gratuiti: se richiede via email il report della checklist GDPR, trattiamo la denominazione dell'azienda, il settore di attività, il nome, l'email, il telefono (facoltativo) e le risposte, che vengono conservati nel nostro sistema gestionale. I messaggi sicuri sono cifrati nel suo browser: conserviamo solo dati cifrati, che non siamo in grado di leggere, e li cancelliamo quando vengono visualizzati (se a visualizzazione unica) o quando scadono. Gli strumenti di verifica dell'email del dominio e dell'SSL consultano solo record pubblici (DNS e certificato) del dominio da lei indicato; l'analisi della velocità è effettuata da Google PageSpeed Insights. Non conserviamo i domini cercati, salvo un registro temporaneo per limitare gli abusi e una cache dei risultati di velocità per un'ora. Lo strumento «Qual è il mio IP?» invia l'indirizzo IP al servizio ip-api.com per ottenere la posizione approssimativa e il fornitore di servizi internet; conserviamo il risultato in cache per 24 ore per evitare richieste ripetute. Gli altri strumenti funzionano nel suo browser e non ci inviano dati.
• Statistiche anonime del sito: contiamo le pagine visualizzate, l'origine della visita (ad esempio Google o un altro sito), il tipo di dispositivo, il browser, la lingua e i contatti effettuati tramite il sito (modulo, WhatsApp, telefono o email), senza cookie e senza conservare l'indirizzo IP: questo viene trasformato in un codice giornaliero irreversibile, che serve solo a contare i visitatori unici di quel giorno. Lo facciamo sulla base del nostro legittimo interesse a comprendere e migliorare il sito, e questi dati vengono cancellati dopo 25 mesi.
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate e interazioni con il sito, raccolti tramite cookie e tecnologie simili, solo se lei lo consente (vedi sezione 8).

3. Finalità e base giuridica

• Rispondere alle richieste di contatto e di preventivo: sulla base del suo consenso e di misure precontrattuali adottate su sua richiesta.
• Prestare i servizi contrattati, fatturare e fornire assistenza: sulla base dell'esecuzione del contratto.
• Gestire l'account cliente, gli ordini, i rinnovi e gli avvisi relativi ai servizi (ad esempio, le scadenze) e rispondere alle richieste di assistenza: sulla base dell'esecuzione del contratto.
• Proteggere il suo account e il negozio (conferma dell'email, autenticazione a due fattori, avvisi di nuovo dispositivo, registro delle azioni e delle email inviate): sulla base del nostro legittimo interesse a garantire la sicurezza e a poter dimostrare le comunicazioni e le operazioni effettuate.
• Inviare il report della checklist GDPR ed effettuare un contatto occasionale sui servizi di conformità: sulla base del suo consenso.
• Adempiere agli obblighi di legge, in particolare fiscali e contabili: sulla base di un obbligo legale.
• Proteggere il sito da spam e abusi (reCAPTCHA e log di sicurezza dei server): sulla base del nostro legittimo interesse a garantire la sicurezza dei sistemi.
• Statistiche di utilizzo e miglioramento del sito (Google Analytics e Hotjar): sulla base del suo consenso.
• Misurazione delle campagne pubblicitarie (Google Ads): sulla base del suo consenso.

4. Con chi condividiamo i dati

Non vendiamo i suoi dati. Possiamo condividerli solo con soggetti che ci aiutano a prestare i servizi, sempre con adeguate garanzie di protezione:

• Google (Google Analytics, Google Ads, reCAPTCHA e Google Maps), quando utilizzati ai sensi della presente informativa;
• ip-api.com, per ottenere la posizione approssimativa di un indirizzo IP nello strumento «Qual è il mio IP?»;
• Hotjar, per l'analisi dell'utilizzo del sito, solo con il suo consenso;
• Meta / WhatsApp, quando sceglie di contattarci tramite WhatsApp;
• ifthenpay (Multibanco, MB WAY, Payshop e carta) e PayPal, per elaborare i pagamenti da lei scelti;
• TOConline, il programma di fatturazione certificato che utilizziamo per emettere le fatture, e il nostro commercialista;
• OVH e altri enti di registrazione, quando acquista o rinnova un dominio;
• autorità pubbliche, quando previsto dalla legge.

I siti e le email dei nostri clienti sono ospitati su server gestiti da noi. Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio economico europeo; in tali casi, il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali tipo approvate dalla Commissione europea.

5. Per quanto tempo conserviamo i dati

• Richieste inviate tramite i moduli del sito (contatto, preventivo e checklist GDPR) che non si traducono in un contratto: cancellate automaticamente dopo 2 anni.
• Messaggi sicuri: fino alla loro visualizzazione o fino al termine della validità scelta (al massimo 30 giorni).
• Dati dei clienti: per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla legge (ad esempio, 10 anni per i documenti di fatturazione).
• Richieste di assistenza e registro delle email e delle azioni dell'account: per la durata del rapporto contrattuale e, successivamente, per il tempo necessario a dimostrare le operazioni effettuate o a difendere diritti, entro i termini di legge.
• Account cliente senza alcun acquisto o servizio: fino a quando ne richiede la cancellazione.
• Dati di navigazione: secondo la durata di ciascun cookie (vedi sezione 8).

6. I suoi diritti

Può, in qualsiasi momento, chiedere l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento o la portabilità, opporsi al trattamento e revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato in precedenza. Per farlo, è sufficiente inviare un'email a info@aiodo.com; se dispone di un account cliente, può anche scaricare i suoi dati nell'area clienti, alla voce Profilo. Rispondiamo entro un mese. La cancellazione ha dei limiti quando dobbiamo conservare i dati per obbligo di legge (ad esempio, le fatture). Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che la riguardano.

Ha inoltre il diritto di proporre reclamo alla Comissão Nacional de Proteção de Dados (Commissione nazionale per la protezione dei dati, autorità di controllo portoghese, CNPD) (www.cnpd.pt).

7. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i suoi dati, tra cui connessioni cifrate (HTTPS), server propri con accesso limitato, copie di backup e aggiornamenti di sicurezza regolari. Le password sono conservate cifrate, l'email deve essere confermata prima del primo acquisto e può attivare l'autenticazione a due fattori nell'area clienti. In caso di violazione dei dati personali che presenti un rischio per lei, la notifichiamo alla CNPD e, quando la legge lo richiede, la comunichiamo agli interessati coinvolti.

8. Cookie

I cookie sono piccoli file memorizzati sul suo dispositivo quando visita un sito. Utilizziamo cookie e tecnologie simili delle seguenti categorie:

• Necessari: essenziali per il funzionamento e la sicurezza del sito, come memorizzare le sue preferenze sui cookie, mantenere la sessione attiva nel negozio e nell'area clienti e proteggere il modulo di contatto dallo spam (Google reCAPTCHA). Non possono essere disattivati.
• Statistiche: ci aiutano a capire come viene utilizzato il sito, in forma aggregata, per poterlo migliorare (Google Analytics e Hotjar). Vengono attivati solo con il suo consenso.
• Marketing: consentono di misurare l'efficacia delle nostre campagne pubblicitarie (Google Ads). Vengono attivati solo con il suo consenso.

La pagina dei contatti include una mappa di Google Maps, che può impostare cookie propri di Google quando viene caricata.

Può modificare le sue scelte in qualsiasi momento tramite il link "Preferenze cookie" nel piè di pagina del sito. Può anche cancellare o bloccare i cookie nelle impostazioni del suo browser; in tal caso, alcune funzionalità del sito potrebbero non funzionare correttamente.

9. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere modifiche normative o dei nostri servizi. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.