Informativa sulla Privacy

1.1. Dati dei Clienti (Utenti del Servizio)

Per la gestione del vostro account e l'erogazione del servizio SaaS, raccogliamo:

• Dati anagrafici: Nome, Cognome, Ragione sociale, Partita IVA intracomunitaria.
• Dati di contatto: Indirizzo e-mail professionale, numero di telefono, indirizzo postale di fatturazione.
• Dati finanziari: Cronologia delle transazioni e delle fatture (i dati delle carte di credito sono elaborati direttamente da Stripe certificato PCI-DSS).

1.2. Dati dei Visitatori Finali (Siti Web)

Al fine di fornire prove di consenso verificabili nel rispetto dell'anonimato degli utenti, il nostro script embed.js registra le seguenti informazioni:

• Prova Crittografica del Consenso: Un hash SHA-256 che combina l'indirizzo IP troncato e l'User-Agent del browser.
• Dati di scelta: Categorie di cookie accettate o rifiutate (essenziali, analitici, marketing, personalizzazione).
• Dati temporali: Timestamp preciso (data e ora) dell'interazione con il banner.
• Identificativo di sessione: Un token univoco crittografato generato da CookiesWork e memorizzato localmente per 180 giorni.

I trattamenti dei dati rispondono a finalità specifiche e si basano su chiare basi giuridiche:

• Esecuzione di un contratto: Creazione dell'account, gestione dell'accesso alla console, elaborazione degli abbonamenti e fatturazione.
• Adempimento di un obbligo legale: Registrazione e fornitura della prova legale del consenso.
• Legittimo interesse: Prevenzione delle frodi, sicurezza dell'infrastruttura e statistiche anonimizzate per migliorare il servizio.

I vostri dati personali sono strettamente riservati e non vengono venduti o condivisi per scopi pubblicitari. Utilizziamo solo responsabili tecnici conformi al GDPR:

• Hosting cloud: Google Cloud Services (regione Francia) per l'archiviazione di database MongoDB e l'elaborazione di API.
• Elaborazione dei pagamenti: Stripe Inc. (USA/Europa) per le transazioni con carta di credito.
• E-mail transazionali/fatturazione: Resend (Francia/Europa).

• Dati dell'account cliente: Conservati per la durata del rapporto contrattuale, poi archiviati per 3 anni per scopi statistici e di supporto. I documenti contabili sono conservati per 10 anni.
• Prove di consenso (Registro dei consensi): Conservate per un periodo di 5 anni dalla loro registrazione.

In conformità con il GDPR, disponete dei seguenti diritti: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione.

Per esercitare i vostri diritti o per qualsiasi domanda, potete contattare il nostro DPO (Responsabile della Protezione dei Dati):

• Via e-mail: ...
• Via posta: CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francia

Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo all'autorità di controllo competente.

CookiesWork utilizza cookie e tecnologie simili per far funzionare la piattaforma, analizzare il traffico e proteggere le transazioni.