Informativa sulla privacy

Il presente documento è pubblicato in più lingue. In caso di discrepanze tra le versioni linguistiche, fa fede la versione polacca.

Versione 2.3 · Ultimo aggiornamento: 29 ottobre 2026

La presente informativa descrive quali dati personali formexposed tratta, per quale finalità, su quale base giuridica, a chi li trasmette e quando vengono cancellati. Scriviamo solo ciò che il Servizio fa effettivamente; i periodi di conservazione indicati sono gli stessi in base ai quali operano le nostre procedure di cancellazione e, dove non esiste ancora un periodo fisso, lo diciamo. Le funzioni sviluppate ma non attivate sono indicate come tali. Poiché il Servizio riguarda diversi gruppi di persone, ogni sezione indica all’inizio a chi si rivolge:

• Visita formexposed.com o form.exposed: sezioni 3, 4 e 5.
• Ha fatto controllare un dominio dalla home page: sezione 6.
• Il Suo sito web è stato controllato dal nostro crawler: sezione 7 – che costituisce anche la nostra informativa ai sensi dell’Art. 14 GDPR.
• Ha un account o è stato invitato in un team: sezioni da 8 a 18.
• Visita il sito web di uno dei nostri clienti (con un badge, un plugin o un controllo di recapito): sezione 20.
• Desidera esercitare un diritto o presentare un reclamo: sezioni da 26 a 28.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali su formexposed.com e form.exposed e nel servizio formexposed, nella misura in cui non agiamo per conto di un cliente (sezione 2), è:

LW IT Solutions Company Lukas Wójcik
Titolare: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Polonia
NIP (codice di identificazione fiscale polacco) 7252266190 · Partita IVA PL7252266190
E-mail: contact@lukaswojcik.com

Altri modi per contattarci sono la finestra di assistenza (il punto interrogativo nella navigazione) e la pagina dei contatti. Le vulnerabilità di sicurezza vanno segnalate tramite la nostra pagina per la segnalazione delle vulnerabilità.

Responsabile della protezione dei dati: non ne abbiamo designato uno. Siamo una ditta individuale; la nostra attività principale consiste nel controllo di siti web e moduli, non nel monitoraggio su larga scala di persone o nel trattamento di categorie particolari di dati (Art. 37(1) GDPR). Le motivazioni sono illustrate nel registro delle attività di trattamento. Le domande sulla protezione dei dati vanno inviate all’indirizzo e-mail sopra indicato, che raggiunge direttamente il titolare.

2. Di cosa si tratta e in quale ruolo agiamo

formexposed controlla i moduli di contatto dei siti web: se sono protetti da spam e abusi, se le richieste arrivano, quali servizi di terzi possono leggere mentre un modulo viene compilato e se qualcosa di tutto ciò cambia. Nel farlo trattiamo dati personali in tre ruoli. La distinzione non è una formalità: determina a chi deve rivolgere una richiesta.

• Come titolare del trattamento per i dati dei visitatori dei nostri siti web, dei nostri clienti e dei membri dei loro team, per la fatturazione e l’assistenza, nonché per il controllo di siti web che non appartengono a un account cliente (controllo gratuito, studio, controllo di potenziali clienti) o il cui dominio il cliente non ha ancora verificato. Di questo tratta la presente informativa.
• Come responsabile del trattamento per i dati di terzi che i nostri clienti hanno fatto trattare tramite il Servizio: copie delle e-mail dei moduli nel controllo di recapito (sezione 15), iscritti a un portale clienti (sezione 14), destinatari di avvisi che non sono essi stessi clienti (sezione 10), account di prova per il controllo dietro un login (sezione 9) e persone visibili su un sito web il cui dominio è stato verificato da un cliente (sezione 7). In questi casi il titolare del trattamento è il cliente; si applica l’accordo sul trattamento dei dati, che ogni cliente conclude al momento della registrazione.
• In nessun ruolo per ciò che il nostro plugin WordPress e la nostra estensione TYPO3 memorizzano sul sito web di un cliente e che non lascia tale sito (sezione 13). Il titolare del trattamento è il gestore di quel sito web; noi non vi abbiamo accesso.

Quando la presente informativa parla di “cliente”, si intende il titolare di un account presso formexposed. Gli account sono disponibili solo per le imprese; chiunque può utilizzare il controllo gratuito senza account. Il Servizio non è rivolto ai minori.

3. Server, log e backup

Per chiunque visiti i nostri siti web o utilizzi il Servizio.

Gestiamo formexposed sui nostri server in Polonia: un server web con la banca dati e un server di scansione su cui sono eseguiti il crawler e un modello linguistico. Entrambi si trovano nella stessa rete interna. Non ci avvaliamo di alcun fornitore esterno di hosting o cloud. Solo il titolare ha accesso ai server.

3.1 Log del server web

Per ogni richiesta il server web memorizza l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, il codice di stato, la quantità di dati trasferiti, la pagina visitata in precedenza (referrer) e l’identificativo del browser (user agent). Ciò vale anche per le richieste del badge dalle pagine dei clienti (sezione 12). I log vengono ruotati quotidianamente e cancellati dopo 14 giorni.

3.2 Log delle visualizzazioni di pagina

Inoltre, l’applicazione registra ogni visualizzazione di pagina, ma non le richieste in background, le interfacce o il badge: indirizzo IP, il paese da esso ricavato, l’indirizzo richiesto e il referrer (nei quali mascheriamo prima della memorizzazione i token di accesso, ad esempio quelli dei link ai report o ai portali), l’identificativo del browser e le informazioni da esso ricavate su tipo di dispositivo, sistema operativo e browser, la lingua e – se ha effettuato l’accesso – il numero del Suo account. Determiniamo il paese tramite una banca dati sul nostro server; a tal fine l’indirizzo IP non lascia il server. Se la nostra assistenza visualizza il Suo account (sezione 8.5), queste visualizzazioni di pagina non vengono attribuite al Suo account. Cancelliamo le voci dopo 60 giorni.

3.3 Log degli errori e avviso di errore

Registriamo gli errori tecnici con ora, livello, origine, messaggio, contesto tecnico e, se del caso, il numero del Suo account, e li cancelliamo dopo 90 giorni. Se si verifica un nuovo tipo di errore, il Servizio invia al titolare un’e-mail con il testo grezzo del messaggio (fino a 400 caratteri, non ripulito) e una breve notifica tramite Telegram; se gli errori si accumulano, solo la notifica; inoltre, è prevista una panoramica giornaliera dei tipi di errore via e-mail. Il messaggio Telegram è una frase fissa senza il contenuto dell’errore, senza indirizzo e senza informazioni su persone. Per ogni tipo di errore conserviamo un esempio del messaggio, attualmente senza un periodo di conservazione fisso; stabiliremo un termine di cancellazione e lo indicheremo qui. I messaggi di errore non dovrebbero contenere dati personali; non possiamo escluderlo, ad esempio se un messaggio riproduce un indirizzo inserito.

3.4 Backup

La banca dati viene sottoposta a backup ogni notte al termine della procedura di cancellazione; un backup non contiene quindi nulla che avrebbe già dovuto essere cancellato in base a questi periodi di conservazione. I backup sono attualmente conservati nella stessa sede della banca dati e non sono cifrati separatamente; è prevista una copia cifrata in una seconda sede. Scadono dopo 14 giorni. Ciò che cancelliamo nel sistema in produzione rimane nei backup fino a quel momento. Da un backup non viene rimosso nulla in modo selettivo; serve esclusivamente al ripristino dopo una perdita.

Finalità e base giuridica: funzionamento e sicurezza del Servizio, difesa da attacchi e abusi, risoluzione dei problemi, ripristino e dati di utilizzo. Per questi ultimi registriamo solo totali giornalieri (ad esempio le registrazioni al giorno), nulla su singole persone; non utilizziamo alcun servizio di analisi o tracciamento. La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse è un funzionamento sicuro e stabile.

4. Cookie e memorizzazione nel browser

Per i visitatori dei nostri siti web e gli utenti del Servizio.

Nome	Tipo	Finalità	Durata
bpid	cookie	Sessione: mantiene l’accesso, protegge i moduli da richieste contraffatte (CSRF) e conta i limiti per sessione del controllo gratuito	fino alla chiusura del browser
bp_remember	cookie	solo se al momento dell’accesso sceglie “Resta connesso”: mantiene l’accesso	30 giorni
bp_theme	local storage	se ha scelto il tema chiaro o scuro; per gli utenti che hanno effettuato l’accesso la scelta viene memorizzata anche nell’account	fino alla cancellazione dei dati del browser

Questa memorizzazione è strettamente necessaria al funzionamento del Servizio da Lei espressamente richiesto; non richiede alcun consenso (Art. 5(3) della direttiva 2002/58/CE come recepito a livello nazionale, in Germania § 25(2) n. 2 della legge sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), in Polonia Art. 399 della Prawo komunikacji elektronicznej (legge sulle comunicazioni elettroniche)). La base giuridica del relativo trattamento è l’Art. 6(1)(b) GDPR se ha effettuato l’accesso, altrimenti l’Art. 6(1)(f) GDPR; il nostro legittimo interesse consiste in tal caso nel proteggere i nostri moduli da richieste contraffatte, nel far rispettare i limiti del controllo gratuito e nel mostrare la visualizzazione da Lei scelta.

Non impostiamo cookie pubblicitari o di misurazione dell’audience. Un codice di referral del programma partner (sezione 18) viene trasmesso nell’indirizzo fino alla registrazione, non in un cookie. Google reCAPTCHA può utilizzare cookie propri quando viene inviato un modulo (sezione 5).

5. Google reCAPTCHA e la nostra protezione dei moduli

Per chiunque invii uno dei nostri moduli.

Proteggiamo da attacchi automatizzati, con Google reCAPTCHA v3, i moduli per il controllo gratuito, lo strumento per gli header, l’esclusione di un dominio (opt-out), l’accesso, la registrazione, la richiesta e l’impostazione di una nuova password, nonché per assistenza e contatti. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Carichiamo lo script di Google solo quando invia uno di questi moduli, e non già all’apertura di una pagina. Lo script legge allora informazioni sul browser, sul dispositivo e sull’utilizzo della pagina e le trasmette a Google insieme al Suo indirizzo IP e ad eventuali cookie di Google; Google valuta se il modulo viene inviato da una persona. Noi riceviamo solo questa valutazione sotto forma di punteggio, insieme all’azione a cui si riferisce. Se è inferiore alla nostra soglia, si riferisce a un altro modulo oppure Google non risponde entro tre secondi, rifiutiamo l’invio; non memorizziamo il punteggio. Può riprovare o scriverci via e-mail. Google può trasferire dati a Google LLC negli USA (sezione 22) e decide autonomamente per quanto tempo conservarli; maggiori informazioni nell’informativa sulla privacy di Google.

Inoltre, questi moduli – eccetto quello per l’impostazione di una nuova password – contengono una nostra protezione senza terzi: un campo trappola invisibile alle persone e una marca temporale firmata che consente di riconoscere i moduli inviati troppo rapidamente.

I moduli per il controllo gratuito, la registrazione, l’accesso e la richiesta di una nuova password sono inoltre protetti dalla nostra protezione dei moduli formconfirmed, che funziona anch’essa senza terzi. All’apertura della pagina, un piccolo script ottiene dal nostro server un compito firmato; non appena Lei utilizza il modulo, il Suo browser lo risolve in background (una prova di lavoro). Il risultato ci viene inviato insieme al modulo come token di verifica monouso, che verifichiamo al momento dell’invio. A tal fine trattiamo il Suo indirizzo IP, l’indirizzo della pagina con il modulo, gli orari e l’informazione se è stato compilato un campo invisibile alle persone. Per questo scopo memorizziamo l’indirizzo IP solo in forma abbreviata (per IPv4 senza l’ultimo byte, per IPv6 solo i primi 48 bit) e come valore hash con una chiave che cambia ogni giorno, al fine di riconoscere richieste ripetute in gran numero; questo valore viene cancellato dopo un’ora, il token di verifica utilizzato dopo al massimo undici minuti. La protezione dei moduli non valuta il contenuto di questi moduli. Non imposta cookie, non memorizza nulla nel Suo browser e non crea alcuna impronta digitale del Suo dispositivo. Se manca un token di verifica valido, rifiutiamo l’invio; se il nostro servizio non era raggiungibile per il compito, lo consentiamo.

Base giuridica: Art. 6(1)(f) GDPR; il nostro legittimo interesse è proteggere questi moduli dall’abuso da parte di programmi, soprattutto dai tentativi di indovinare password in massa, dagli account creati automaticamente e dall’uso del controllo gratuito come strumento contro siti web di terzi. Poiché lo script di Google viene caricato solo all’invio del modulo e serve solo a tale invio, riteniamo che la lettura delle informazioni dal Suo dispositivo sia strettamente necessaria per fornire il servizio che Lei richiede espressamente inviando il modulo (§ 25(2) n. 2 TDDDG, Art. 399 Prawo komunikacji elektronicznej). Lo stesso vale per la nostra protezione dei moduli: nel browser tratta solo ciò che è necessario per l’invio del modulo da Lei utilizzato. È destinata a sostituire reCAPTCHA in via definitiva. Necessità: senza reCAPTCHA e la nostra protezione dei moduli il modulo non può essere inviato; per le richieste resta disponibile l’e-mail.

6. Controlli gratuiti senza account

Per chiunque controlli un dominio dalla home page o utilizzi lo strumento per gli header.

6.1 Il controllo gratuito

Dalla home page può far controllare un dominio senza account. A tal fine trattiamo:

• il dominio inserito e il risultato del controllo (report; ciò che il crawler raccoglie nel farlo è descritto nella sezione 7);
• il Suo indirizzo IP, il relativo paese, un hash della Sua sessione (non la sessione stessa), l’ora e l’eventuale accettazione della richiesta, per far rispettare i limiti (solo pochi controlli al giorno per indirizzo e sessione; un dominio già controllato negli ultimi giorni riceve lo stesso report anziché un nuovo controllo) e per individuare abusi. Cancelliamo queste voci dopo 7 giorni;
• in caso di comportamento sospetto, ad esempio molti domini diversi da un unico indirizzo, una segnalazione contenente l’indirizzo IP o l’hash della sessione. Viene conservata fino all’esame del caso e per i 90 giorni successivi. Il titolare riceve in merito una notifica Telegram senza il dominio e senza l’indirizzo IP.

Chiunque riceva da Lei il link casuale può accedere al report; i motori di ricerca non dovrebbero indicizzarlo. Lo cancelliamo dopo 30 giorni insieme ai dati del controllo e agli screenshot. Il report gratuito mostra un estratto; vengono controllati gli stessi elementi dell’account, ma senza invii di prova.

6.2 Lo strumento per gli header

Lo strumento per gli header di sicurezza richiama due volte la home page di un dominio (tramite https e tramite http) e ne valuta la risposta. Memorizziamo il dominio, il risultato e il voto per 90 giorni; per i limiti vale lo stesso log del controllo (7 giorni). Un dominio escluso (sezione 19) non viene controllato nemmeno qui.

Base giuridica: Art. 6(1)(b) GDPR per il controllo da Lei richiesto e Art. 6(1)(f) GDPR per i limiti e la prevenzione degli abusi; il nostro legittimo interesse è che il Servizio non venga utilizzato impropriamente come strumento contro i siti web altrui. Necessità: nessun controllo senza dominio; senza indirizzo IP il server non può risponderLe.

6.3 Feedback su un report

Per chiunque utilizzi “Qualcosa non va in questo report?” sotto un report, con o senza account.

Sotto ogni report completato può comunicarci che un modulo manca, è stato classificato in modo errato o che un singolo controllo ha un risultato sbagliato. A tal fine trattiamo:

• ciò che inserisce: la categoria scelta, se lo desidera il controllo interessato, l’indirizzo di una pagina e un testo di massimo 1.000 caratteri;
• il report a cui si riferisce il feedback (identificativo del link, del controllo e del dominio), la lingua della pagina e l’ora;
• se ha effettuato l’accesso, l’identificativo del Suo account; in tal caso vediamo accanto al feedback l’indirizzo e-mail dell’account;
• un checksum unidirezionale del Suo indirizzo IP (generato con una chiave segreta), affinché da un indirizzo arrivino solo poche segnalazioni (5 all’ora, 20 al giorno). Non memorizziamo l’indirizzo IP stesso insieme al feedback; eliminiamo il checksum dopo 2 giorni.

Non chiediamo un indirizzo e-mail e non rispondiamo ai feedback. Se desidera una risposta, scriva all’assistenza (sezione 17). La preghiamo di non inserire dati personali nel testo. Leggiamo il feedback, lo classifichiamo e, ove utile, utilizziamo i dati del controllo del report (campi del modulo, motivazioni e risultati, senza screenshot) come caso di test per il nostro rilevamento; tale caso di test descrive il sito web controllato, non Lei. Il feedback non modifica il report.

Base giuridica: Art. 6(1)(f) GDPR; il nostro legittimo interesse è individuare e correggere errori nel nostro rilevamento, e il limite protegge dagli abusi. Necessità: il feedback è facoltativo. Conservazione: 24 mesi; con il Suo account, immediatamente.

7. Controllo dei siti web con il nostro crawler – informativa ai sensi dell’Art. 14 GDPR

Per i gestori dei siti web controllati e per le persone i cui dati compaiono su un sito web controllato. Non ci avete fornito voi stessi questi dati; per questo vi informiamo qui.

7.1 Che cosa fa il crawler

Il nostro crawler FormExposedBot richiama per ogni controllo al massimo otto pagine pubbliche di un sito web, una dopo l’altra, proprio come un visitatore con un browser. In aggiunta possono esserci fino a tre pagine che ricarica per fare clic su “Rifiuta” nel banner dei cookie, fino a tre pagine in visualizzazione per smartphone, per i domini verificati gli invii di prova (sezione 7.3) e fino a cinque pagine dietro un login (sezione 9.4). Prima del controllo legge il robots.txt: se un Disallow per FormExposedBot o per tutti i programmi esclude la home page, non esegue il controllo. Attualmente non rispetta singolarmente i sottopercorsi bloccati. Si identifica come FormExposedBot nel proprio identificativo del browser. Esamina i moduli e memorizza:

• gli indirizzi e i titoli delle pagine controllate, la struttura dei moduli (nomi dei campi, tipi di campo, etichette, attributi di obbligatorietà e visibilità, nessun valore; legge l’inizio dei campi nascosti precompilati e degli attributi data solo durante il controllo e non li memorizza) e le misure di protezione rilevate;
• caratteristiche tecniche delle pagine: servizi CAPTCHA e antispam utilizzati, script incorporati di fornitori terzi (indirizzo e checksum), gli host da cui la pagina carica contenuti, i nomi dei cookie impostati, header di sicurezza, indicazioni sull’accessibilità dei moduli, il comportamento di un banner dei cookie in caso di rifiuto e se ai moduli sono collegati pixel pubblicitari o registrazioni delle sessioni;
• uno screenshot dell’area visibile della prima pagina e uno di ciascun modulo rilevato e, dopo un invio di prova, anche uno della pagina di risposta. Questi screenshot non sono oscurati; mostrano ciò che è visibile sulla pagina.

Se un modulo contiene un indirizzo del destinatario, ne memorizziamo solo il dominio, mai l’indirizzo. Non memorizziamo altri contenuti delle pagine. Possono tuttavia essere interessati dati personali se sono visibili su una pagina o in uno screenshot, ad esempio il nome e la foto di un referente accanto al modulo. Categorie: nomi, ruoli, dati di contatto e immagini pubblicati dal gestore stesso. Non cerchiamo categorie particolari di dati e non le analizziamo.

Classifichiamo i moduli secondo regole fisse (ad esempio “contatto” o “newsletter”). Solo se le regole non producono alcun risultato interviene un modello linguistico eseguito sul nostro server di scansione; i moduli classificati in questo modo non vengono mai inviati e non contano ai fini del punteggio o del giudizio. Nel processo non vengono trasmessi dati a terzi e il modello non viene addestrato con essi. Maggiori informazioni in Regolamento UE sull’IA: come formexposed utilizza l’IA.

7.2 Chi avvia un controllo

• chi inserisce un dominio nella home page (sezione 6);
• il nostro plugin WordPress o la nostra estensione TYPO3 per il proprio sito web, anche senza account (sezione 13);
• un cliente per un dominio nel proprio account (sezione 9);
• un’agenzia per il sito web di un potenziale cliente, senza invio di prova (sezione 14);
• noi stessi per uno studio sulla protezione dei moduli di contatto, del quale pubblichiamo solo dati aggregati senza i nomi dei siti web.

7.3 Che cosa non fa il crawler

Controlla i siti web altrui solo in modo passivo: non invia alcun modulo, non prova credenziali di accesso e non attacca nulla. Invia invii di prova solo ai moduli di contatto di domini per i quali un cliente ha dimostrato nel proprio account di essere autorizzato a controllarli – come proprietario o per conto del proprietario, tramite record DNS, meta tag, file o plugin: messaggi di prova chiaramente contrassegnati senza dati personali, al massimo cinque per controllo; senza tale prova, solo nei controlli interni dei nostri domini di test e dimostrativi. Anche la ricerca di file esposti, la lettura delle versioni e il controllo dietro un login sono disponibili solo per i domini verificati (sezione 9).

7.4 Periodo di conservazione

Controlli senza account 30 giorni; controlli del sito web di un potenziale cliente 90 giorni; controlli per uno studio fino alla pubblicazione dei relativi risultati; controlli di un dominio in un account cliente al massimo 13 mesi – il più recente viene conservato finché il dominio si trova nell’account – e mai più a lungo della permanenza del dominio nell’account.

7.5 Base giuridica e fonte

La base giuridica è l’Art. 6(1)(f) GDPR. Il legittimo interesse consiste nel mostrare ai gestori di siti web e ai loro fornitori di servizi le debolezze dei loro moduli prima che vengano sfruttate per spam o abusi, nell’interesse di chi richiede un controllo a conoscerne il risultato e, nel caso dello studio, nel fornire un quadro dello stato della protezione dei moduli. I dati provengono da fonti accessibili al pubblico, ossia dal sito web controllato stesso. I destinatari sono la persona che ha avviato il controllo e chiunque riceva da essa il link al report e, nel caso del controllo di un potenziale cliente, l’agenzia; di uno studio pubblichiamo solo dati aggregati. Se un cliente controlla nel proprio account un dominio che ha verificato, agiamo per suo conto (sezione 2); finché manca la verifica, siamo noi stessi titolari del trattamento. Pubblichiamo queste informazioni qui e sulla pagina di FormExposedBot anziché scrivere singolarmente a ogni persona visibile; ciò sarebbe impossibile o richiederebbe uno sforzo sproporzionato, in particolare perché di queste persone conosciamo solo ciò che si trova sulla pagina (Art. 14(5)(b) GDPR).

Opposizione ed esclusione: in qualità di gestore di un sito web, può escludere ulteriori controlli del Suo dominio tramite il Suo robots.txt o tramite la nostra pagina di opt-out (sezione 19). Le persone visibili su una pagina controllata possono opporsi al trattamento ai sensi della sezione 27 e chiedere la cancellazione di un report o di uno screenshot.

8. Il Suo account cliente

Per i clienti e i membri del team invitati.

8.1 Registrazione e account

Per un account trattiamo il Suo indirizzo e-mail e la Sua password (solo come hash; non conosciamo la password stessa), nonché il Suo nome e – se li fornisce – cognome e azienda, oltre a lingua, tema, valuta, piano, gli orari della registrazione e dell’ultimo accesso e l’indirizzo IP dell’ultimo accesso. Conferma il Suo indirizzo e-mail tramite un link valido per 72 ore; cancelliamo dopo 30 giorni gli account mai confermati. Se modifica il Suo indirizzo e-mail, il nuovo indirizzo diventa valido solo dopo la conferma tramite un link inviato a tale indirizzo.

Base giuridica: Art. 6(1)(b) GDPR (contratto); per l’indirizzo IP dell’ultimo accesso, Art. 6(1)(f) GDPR (protezione del Suo account, sezione 8.2). Necessità: indirizzo e-mail, nome e password sono necessari per la conclusione del contratto; l’indirizzo di fatturazione e la partita IVA li fornisce solo per i piani a pagamento, a Stripe (sezione 18).

8.2 Accesso e sicurezza

• tentativi di accesso con indirizzo e-mail, indirizzo IP e risultato: 7 giorni, contro i tentativi di indovinare le password; inoltre, contatori dei tentativi di accesso per account (per un indirizzo sconosciuto, per indirizzo inserito), per account e indirizzo IP e per indirizzo IP, dei tentativi di autenticazione a due fattori e delle conferme della password per account, delle e-mail di reimpostazione della password per indirizzo e-mail, delle registrazioni per indirizzo IP e dei tentativi di inserire la password di un portale clienti per portale e indirizzo IP, che memorizziamo solo con una chiave pseudonima (HMAC), senza l’indirizzo e-mail o IP in chiaro, e che scadono con la rispettiva finestra temporale (attualmente 15 minuti, un’ora per le reimpostazioni della password e le registrazioni);
• dispositivi connessi con indirizzo IP, browser, sistema operativo e tipo di dispositivo, affinché possa vederli nelle impostazioni e disconnetterli: fino a 90 giorni dopo l’ultimo utilizzo;
• se l’accesso a due fattori è attivato, il relativo segreto (cifrato) e i Suoi codici di recupero (solo come hash);
• i link per reimpostare la password sono validi per un’ora;
• un registro delle attività relativo alle azioni importanti, come “dominio creato”, “avviso configurato” o “impostazioni modificate”, con ora, account che ha agito, indirizzo IP e paese: 365 giorni.

Base giuridica: Art. 6(1)(f) GDPR; il nostro legittimo interesse è proteggere il Suo account e il Servizio e garantire la tracciabilità delle modifiche in un workspace su cui lavorano più persone.

8.3 Registrazione della conclusione del contratto

Al momento della registrazione registriamo quale versione dei Termini di servizio e dell’accordo sul trattamento dei dati ha accettato e di quale versione della presente informativa sulla privacy ha preso visione – ciascuna con il testo completo, il relativo hash, l’ora, l’indirizzo IP e l’identificativo del browser. Ciò serve a provare la conclusione del contratto (Art. 6(1)(b) e (f) GDPR). Conserviamo questa registrazione finché esiste l’account. Dopo la cancellazione dell’account la cancelliamo non appena il consenso ha compiuto quattro anni, perché le questioni relative alla conclusione del contratto sorgono di solito proprio dopo la cessazione.

8.4 Workspace, team e inviti

Un account opera in uno o più workspace. Se invita qualcuno, inviamo a tale persona un’e-mail con il nome del workspace (per impostazione predefinita il nome della Sua azienda o il Suo nome) e un link per accettare; per l’invito memorizziamo inoltre il ruolo previsto e chi ha inviato l’invito. I membri di un workspace vedono chi ne fa parte e con quale ruolo. Se è una persona invitata, abbiamo ottenuto il Suo indirizzo e-mail dal membro che L’ha invitata (Art. 14(2)(f) GDPR). Cancelliamo gli inviti non accettati alla loro scadenza dopo 14 giorni e quelli accettati 30 giorni dopo l’accettazione. A un modulo monitorato possono essere assegnati una persona responsabile del team e una scadenza per la correzione; a tal fine memorizziamo solo l’assegnazione all’account e la scadenza. Base giuridica: Art. 6(1)(b) GDPR nei confronti del cliente; nei confronti della persona invitata Art. 6(1)(f) GDPR (il cliente desidera lavorare con tale persona).

8.5 Aiuto da parte della nostra assistenza

Per aiutarLa a risolvere un problema, la nostra assistenza può visualizzare il Suo account così come lo vede Lei. Ogni accesso di questo tipo viene registrato nel registro delle attività e compare nella Sua esportazione dei dati. Base giuridica: Art. 6(1)(b) GDPR se ha chiesto aiuto, altrimenti Art. 6(1)(f) GDPR (risoluzione dei problemi).

8.6 Esportazione e cancellazione

In Impostazioni può scaricare i dati memorizzati per il Suo account come file JSON – senza hash delle password e segreti e senza i dati degli altri membri. Questo file non contiene risultati dei controlli, rilievi e incidenti (solo i tentativi di consegna delle escalation per destinazione di avviso); questi sono disponibili come report nell’account e, su richiesta, come file. Lì può anche cancellare autonomamente il Suo account; non è necessaria alcuna e-mail. Un abbonamento a pagamento in corso termina immediatamente, di norma senza rimborso (le eccezioni sono indicate nei Termini di servizio); chi desidera sfruttare prima il periodo pagato disdice nell’area Fatturazione con effetto dalla fine del periodo. Se il contratto relativo al Suo account termina in altro modo, ad esempio per recesso da parte nostra, può esportare i Suoi dati fino alla fine del contratto e cancelliamo l’account al più tardi 30 giorni dopo la fine del contratto. Insieme all’account cancelliamo immediatamente i Suoi workspace con i dati ad essi collegati, inclusi domini, risultati dei controlli e screenshot, avvisi, incidenti, registri delle prove, personalizzazioni del marchio, portali clienti inclusi gli iscritti, l’elenco dei Suoi controlli di potenziali clienti (i relativi report restano accessibili fino alla scadenza dei loro 90 giorni), chiavi API, codici di rollout e login di prova. Se qualcun altro lavora ancora in uno dei Suoi workspace, tale workspace passa a un altro membro – in primo luogo agli amministratori e, tra questi, a quello presente da più tempo – anziché essere cancellato. Restano fino alla scadenza del rispettivo periodo di conservazione: il registro delle attività e il log delle visualizzazioni di pagina con il numero del Suo ex account, le e-mail inviate (30 giorni, sezione 11), la registrazione della conclusione del contratto (8.3), le richieste di assistenza (sezione 17), i dati delle fatture per tutto il tempo previsto dalla normativa fiscale, i dati sulle provvigioni e i codici di attivazione riscattati, per i quali attualmente non esiste un periodo di conservazione (sezione 18), e i backup (3.4).

9. Domini, controlli e monitoraggio

Per i clienti. Nella misura in cui sono interessati dati personali di terzi, agiamo per conto del cliente.

9.1 Domini e verifica

Per ogni dominio nel Suo account memorizziamo il nome, la prova della Sua autorizzazione (record DNS, meta tag, file o plugin), i risultati dei controlli e le Sue impostazioni, come frequenza, finestra di manutenzione, note, etichetta del cliente e valore stimato di una richiesta. La frequenza dipende dal Suo piano e arriva fino a controlli giornalieri.

9.2 Monitoraggio delle informazioni pubblicamente disponibili

Tra un controllo e l’altro interroghiamo informazioni pubblicamente disponibili sul Suo dominio:

• record DNS (SPF, DMARC, MX), il certificato TLS e gli header di sicurezza;
• la data di scadenza del dominio tramite il servizio RDAP del registro competente; viene trasmesso solo il nome di dominio;
• la raggiungibilità delle Sue pagine con moduli (polso dei moduli, ogni 10, 15 o 30 minuti a seconda del piano);
• le pagine di stato pubbliche dei servizi CAPTCHA e di posta utilizzati dal Suo sito web; nel farlo non trasmettiamo nulla che La riguardi;
• vulnerabilità di sicurezza note nei plugin per moduli, CAPTCHA e posta e – settimanalmente per i domini verificati – nel CMS, nei plugin e nel tema, le cui versioni leggiamo dall’esterno dalla Sua home page. Il confronto avviene con la banca dati aperta WPVulnerability; vengono trasmessi solo l’identificativo di un plugin o di un tema (senza versione) e la versione di WordPress, non il Suo dominio;
• quotidianamente, se gli indirizzi del Suo server web, l’indirizzo del server da cui proveniva la Sua ultima e-mail di un modulo (dal controllo di recapito) oppure il Suo dominio e il dominio mittente di tale e-mail figurano in blocklist DNS antispam (SpamCop, PSBL, Mailspike, SURBL); vengono interrogati solo domini e indirizzi IP di server, nessun dato dei visitatori;
• se configurato, se Google Web Risk elenca la Sua home page come pagina di malware o phishing; viene trasmesso solo l’indirizzo della home page;
• settimanalmente per i domini verificati, se sono esposti file che non dovrebbero mai essere pubblici (ad esempio un backup della configurazione o un dump della banca dati). Nel farlo leggiamo al massimo i primi 8 KB di un file per riconoscerlo e memorizziamo solo il percorso, il tipo e la gravità del rilievo, mai il contenuto.

9.3 Percorsi dei moduli e controlli nel browser

Per i moduli monitorati memorizziamo indirizzi dei moduli, selettori, clic preliminari e passaggi di controllo sintetici, la scelta del browser di controllo, nonché responsabilità e scadenza. I controlli nel browser compilano un modulo al massimo fino al punto precedente l’invio; non inviano nulla e non attivano ordini o pagamenti. I risultati comprendono stato, categorie tecniche di errore, messaggi di errore ripuliti e tempi e possono includere una piccola immagine del modulo in cui i campi di inserimento sono mascherati. Questo mascheramento esiste solo nei controlli nel browser; gli screenshot del controllo completo eseguito dal crawler non sono oscurati (sezione 7.1). Le misurazioni dei nostri browser di controllo non sono misurazioni dei Suoi visitatori.

Una seconda sonda indipendente che conferma i risultati è prevista, ma attualmente non è configurata. Riceverebbe solo il dominio, la configurazione ripulita e l’identificativo del job, mai credenziali di accesso, screenshot o dati dei visitatori; ne indicheremo in anticipo il gestore nell’elenco dei sub-responsabili del trattamento.

9.4 Controllo dietro un login

Nei piani a pagamento, i proprietari e gli amministratori di un workspace possono memorizzare per un dominio verificato un account di prova per il proprio sito web, affinché il crawler possa leggere i moduli dietro il login. Si applica quanto segue:

• Il nome utente e la password vengono cifrati sul server web con una chiave che solo il server di scansione può aprire; server web, banca dati e backup li contengono solo in forma cifrata. Non vengono mai visualizzati, registrati nei log né restituiti tramite l’interfaccia; l’interfaccia utente mostra solo il primo carattere e la lunghezza del nome utente. La copia cifrata allegata a un job di controllo viene eliminata dopo l’esecuzione, al più tardi dopo un’ora.
• L’account di prova viene utilizzato solo dal controllo completo del crawler, non dai controlli nel browser (9.3).
• Dietro il login il crawler legge al massimo cinque pagine indicate. Non invia nulla, lì non acquisisce screenshot (potrebbero esservi mostrati dati dell’account) e non segue link per disconnettersi, cancellare o disdire.
• Se elimina il login, sovrascriviamo il valore cifrato e lo rimuoviamo; scompare anche insieme al dominio.

Utilizzi solo un account di prova creato appositamente a questo scopo e che non contenga dati reali di clienti. Ciò che il crawler vede dietro il login lo trattiamo per Suo conto.

9.5 Altre funzioni

Inventario degli script: se lo attiva, teniamo un elenco degli script presenti sulle Sue pagine con moduli, con indirizzo e checksum, segnaliamo quelli nuovi o modificati e, quando uno viene approvato, memorizziamo chi lo ha approvato, quando e con quale motivazione. Accessibilità: a partire dall’ultimo controllo, il Servizio può generare una bozza di dichiarazione di accessibilità per i Suoi moduli; i dati aziendali che inserisce a tal fine restano nel Suo browser. Benchmark: per un confronto di settore valutiamo i risultati di tutti i clienti solo in forma aggregata; i singoli siti web non vi compaiono.

Base giuridica per la sezione 9: Art. 6(1)(b) GDPR; per i dati personali di terzi che diventano visibili durante un controllo, le Sue istruzioni ai sensi dell’accordo sul trattamento dei dati. Periodo di conservazione: dominio, verifica, impostazioni, percorsi dei moduli e login di prova fino a quando non li elimina Lei, elimina il dominio o il Suo account; inventario degli script e relative modifiche fino all’eliminazione del dominio o del Suo account (per essi non esiste un periodo di conservazione separato); risultati dei controlli, risultati dei controlli nel browser e tempi al massimo 13 mesi (il controllo più recente viene conservato finché il dominio si trova nell’account).

10. Notifiche

Per i clienti e i destinatari da essi indicati.

Inviamo avvisi e report alle destinazioni da Lei configurate: indirizzi e-mail, propri indirizzi webhook, Slack, Discord, Microsoft Teams, Google Chat o Telegram. I canali di chat e i webhook sono disponibili nei piani Pro e Business. Un messaggio contiene il dominio, l’evento, una breve descrizione e un link al Suo account; per gli avvisi sui controlli il link al report, tramite il quale risultati e screenshot sono accessibili senza effettuare l’accesso (Telegram riceve solo il link alla pagina del dominio nel Suo account, che richiede l’accesso); nessun contenuto delle e-mail dei moduli. Memorizziamo:

• le destinazioni (indirizzo e-mail, indirizzo webhook o di chat; per i webhook, un segreto per la firma) fino a quando non le elimina o elimina il dominio;
• un registro degli invii con ora, evento e risultato: 90 giorni;
• le notifiche raccolte per i report giornalieri e settimanali: fino a 30 giorni dopo l’invio;
• gli incidenti con un link di presa in carico: finché non sono risolti, poi 180 giorni dopo la risoluzione. Chi prende in carico un incidente viene registrato con il nome inserito o con il proprio indirizzo e-mail. Gli incidenti non presi in carico possono essere inoltrati ad altre destinazioni (escalation); a tal fine memorizziamo, per ciascuna destinazione, il numero e gli orari dei tentativi di consegna (al massimo cinque), l’esito della consegna e un eventuale errore, per tutto il tempo in cui l’incidente esiste. Un incidente viene chiuso solo quando il problema è stato risolto; la sola presa in carico non lo conclude.

Telegram: per Telegram gestiamo un nostro bot. Lo collega tramite un link con un codice monouso valido per 30 minuti; quando preme “Start” nel bot, il nostro server recupera questo messaggio da Telegram e memorizza l’identificativo della Sua chat (chat ID) come destinazione di avviso. Nel processo Telegram fornisce anche il Suo nome Telegram; non lo memorizziamo. Cancelliamo il codice stesso al più presto dopo un giorno, non appena viene creato un altro codice. Il chat ID viene conservato fino a quando non elimina l’avviso o il dominio.

I servizi di chat trattano i messaggi in base alle proprie condizioni e al Suo contratto con essi; alcuni hanno sede al di fuori dell’UE (sezione 22). Per i destinatari che non sono essi stessi clienti, agiamo per Suo conto; La preghiamo di informarli.

Base giuridica: Art. 6(1)(b) GDPR; per i destinatari che non sono clienti, le Sue istruzioni. Necessità: nessun avviso senza destinazione; i controlli vengono comunque eseguiti.

11. E-mail da parte nostra

Per i clienti e per chiunque riceva nostre e-mail.

Inviamo e-mail per confermare il Suo indirizzo, per reimpostare la password, per inviti, avvisi e report, come conferme di ricezione delle richieste di assistenza e con comunicazioni relative al Suo account e alla Sua fatturazione. L’invio e la ricezione delle nostre e-mail sono gestiti da Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Il nostro dominio e i relativi record DNS sono gestiti da Namecheap, Inc., Phoenix, Arizona, USA; finché la casella di posta presso Namecheap, Inc. (Private Email), Phoenix, Arizona, USA non è configurata, Namecheap inoltra anche le e-mail generiche agli indirizzi del nostro dominio. Le copie di controllo del controllo di recapito non vi transitano. Conserviamo le e-mail inviate, inclusi destinatario, oggetto e contenuto, per 30 giorni per poter risolvere i problemi di consegna; non più a lungo, perché contengono anche link di conferma e di reimpostazione validi.

Tre e-mail vengono inviate senza Sua espressa richiesta:

• Report mensile: all’inizio del mese, una panoramica dei controlli e delle notifiche relativi ai Suoi domini. Può annullare l’iscrizione nelle impostazioni.
• Promemoria di configurazione: un’unica e-mail tra due e quattordici giorni dopo la registrazione, se il Suo account è confermato ma non ha ancora un dominio verificato – “Aggiungi sito web” o “Verifica dominio”, senza offerte, prezzi o upgrade. Non viene inviata di nuovo.
• Fine del periodo di prova: tre giorni prima della fine di un periodo di prova, un avviso su ciò che accade successivamente.

Base giuridica: Art. 6(1)(b) GDPR per le e-mail che fanno parte del contratto, inclusi il report mensile e l’avviso sul periodo di prova; per il promemoria di configurazione Art. 6(1)(f) GDPR, perché un account senza dominio non può utilizzare il Servizio e molti clienti semplicemente dimenticano di configurarlo. Non inviamo pubblicità.

12. Badge e registro delle prove

Per i clienti che utilizzano il badge o il registro delle prove e per i visitatori di siti web con un badge.

Badge: se incorpora il nostro badge nel Suo sito web, il browser di ogni visitatore di quella pagina carica l’immagine del badge dal nostro server. Nel processo riceviamo i consueti dati di connessione – indirizzo IP, ora, identificativo del browser e la pagina su cui compare il badge – che finiscono solo nel log del server web (14 giorni, sezione 3.1), non nel log delle visualizzazioni di pagina. Il badge non imposta cookie, non avvia sessioni e non contiene script. La pagina pubblica di conferma mostra il dominio, il livello e la data dell’ultimo controllo, nessun singolo rilievo; chi la apre è un visitatore del nostro sito web (sezioni 3 e 4). La base giuridica è l’Art. 6(1)(f) GDPR; il nostro legittimo interesse è fornire il badge che il cliente incorpora. Il cliente ne fa menzione nella propria informativa sulla privacy (moduli di testo).

Registro delle prove: nei piani a pagamento può generare un registro dei controlli per ogni dominio e ogni mese. Con il relativo numero di verifica, una pagina pubblica conferma dominio, periodo e dati principali, senza dettagli. Affinché in seguito si possa stabilire se un registro è stato alterato, lo facciamo firmare da un’autorità di marcatura temporale. A essa trasmettiamo solo un hash del registro, dal quale non è possibile ricostruire alcun contenuto; attualmente si tratta di Certum (Asseco Data Systems S.A., Polonia) e, in alternativa, DigiCert, Inc. (USA). I registri vengono conservati fino all’eliminazione del dominio. La base giuridica è l’Art. 6(1)(b) GDPR.

13. Plugin WordPress ed estensione TYPO3

Per i clienti che utilizzano il plugin o l’estensione e per i visitatori dei loro siti web.

13.1 Che cosa resta sul sito web del cliente

Il nostro plugin per WordPress e la nostra estensione per TYPO3 vengono eseguiti sul server del cliente. Ciò che il plugin WordPress vi memorizza resta su quel sito web; noi non vi abbiamo accesso e il titolare del trattamento è il suo gestore:

• Quarantena: invii che il livello di protezione trattiene come spam, inclusi i contenuti dei campi e l’indirizzo di risposta, per un massimo di 14 giorni, affinché un messaggio trattenuto erroneamente possa essere recapitato con un clic;
• Rete di sicurezza: copie delle e-mail dei moduli che non è stato possibile inviare (destinatario, oggetto, testo e righe di intestazione come l’indirizzo di risposta; allegati solo per nome), per un massimo di 30 giorni, affinché possano essere inviate di nuovo;
• Enigma computazionale: il browser del visitatore risolve un piccolo compito posto dal sito web stesso; nessun cookie, nessun servizio di terzi;
• Periodo di conservazione: su richiesta, il plugin cancella le richieste memorizzate di determinati plugin per moduli dopo 90, 180 o 365 giorni;
• Conteggi dei moduli (disattivati per impostazione predefinita): visualizzazioni, avvii, errori di convalida e tentativi di invio per modulo e, se attivate separatamente, categorie di errore per posizione del campo – senza inserimenti, nomi dei campi, cookie o identificativi persistenti dei visitatori, per non più di 14 giorni sul sito web. Un identificativo ricavato dall’indirizzo IP per limitare le richieste scade dopo un minuto e non ci viene inviato;
• Assistenza ai visitatori (attivabile separatamente): dopo un errore di invio, un avviso riconduce al modulo, che è ancora aperto, e, se lo si desidera, indica un indirizzo e-mail; non legge alcun inserimento, non memorizza bozze e non invia nuovamente nulla di propria iniziativa;
• le nuove regole antispam possono contare localmente per sette giorni senza trattenere nulla.

Il plugin WordPress aggiunge esso stesso paragrafi appropriati alla guida per l’informativa sulla privacy di WordPress; ulteriori testi sono disponibili in Testo dell’informativa sulla privacy per il Suo sito web. L’estensione TYPO3 non memorizza contenuti dei moduli; aggiunge a ogni pagina un meta tag per la verifica del dominio ed effettua conteggi.

13.2 Registratore

Con il registratore, un amministratore WordPress che ha effettuato l’accesso registra il percorso verso un modulo sul proprio sito web. Il registratore conserva selettori tecnici e passaggi di navigazione nel session storage del suo browser per non più di 15 minuti e trasferisce la configurazione selezionata all’account collegato. Non legge alcun inserimento. Il registratore non viene mai caricato per i visitatori.

13.3 Che cosa ci viene inviato

Il plugin e l’estensione ci trasmettono – a seconda della funzione e, salvo il caso di un controllo del proprio sito web senza account, solo mentre il sito web è collegato a un account:

• il nome host, una chiave pubblica e un segreto con cui il sito web si identifica, le versioni del plugin e del CMS e la lingua;
• dati giornalieri: invii bloccati per motivo, invii accettati, e-mail inviate e non riuscite con il tipo di errore, dati sulle risposte di reCAPTCHA e sulle richieste cancellate automaticamente; se i conteggi sono attivati, i relativi dati giornalieri;
• caratteristiche delle impostazioni dei moduli sotto forma di numeri, ad esempio quanti moduli utilizzano l’indirizzo del visitatore come mittente, e le versioni di determinati plugin per moduli, CAPTCHA e posta tratte da un elenco fisso;
• aggiornamenti, attivazioni e disattivazioni di plugin, temi e CMS con nomi e versioni, modalità di manutenzione e il mancato invio di un’e-mail di un modulo (solo il tipo di errore);
• la configurazione di un percorso del modulo selezionata con il registratore;
• per la protezione collettiva (attivata per impostazione predefinita), i domini dei link contenuti nei messaggi bloccati. Le segnalazioni di molti siti web producono un elenco di domini di spam che tutti i plugin collegati recuperano. A tal fine non trasmettiamo indirizzi IP o reti dei mittenti.

Il plugin e l’estensione non trasmettono alcun contenuto dei moduli oltre a questi domini dei link, né indirizzi e-mail, nomi o indirizzi IP dei visitatori. Cancelliamo i dati giornalieri e le segnalazioni di modifiche dopo 13 mesi, i segnali della protezione collettiva dopo 30 giorni; le informazioni di un sito web che non appartiene a nessun dominio in un account dopo 90 giorni senza contatto.

Base giuridica: Art. 6(1)(b) GDPR; per la protezione collettiva Art. 6(1)(f) GDPR (difesa comune dallo spam su molti siti web). Queste informazioni costituiscono dati personali solo in casi eccezionali, ad esempio se un nome host contiene il nome di una persona.

14. Funzioni per le agenzie

Per le agenzie e per le persone che entrano in contatto con i loro portali e report.

• Portale clienti: un’agenzia può dare ai propri clienti accesso a un portale con i risultati dei loro domini. Chi vi si iscrive al report mensile fornisce il proprio indirizzo e-mail e lo conferma tramite un link (double opt-in). Memorizziamo l’indirizzo, la lingua, l’ora e l’indirizzo IP dell’iscrizione, l’ora della conferma e il mese dell’ultimo invio. Cancelliamo le iscrizioni non confermate dopo 30 giorni. La disiscrizione è possibile in qualsiasi momento tramite il link presente in ogni e-mail; successivamente conserviamo la registrazione dell’iscrizione per altri tre anni, ma non oltre la cancellazione del workspace dell’agenzia; se l’agenzia si limita a revocare il portale, gli iscritti restano memorizzati. Il portale e i report compaiono con il nome dell’agenzia; il titolare del trattamento è l’agenzia e noi agiamo per suo conto. La base giuridica dell’agenzia è il consenso dell’iscritto.
• Marchio proprio: il nome dell’azienda, il sito web, i dati di contatto, i colori e il logo memorizzati da un’agenzia compaiono nei suoi report e nel portale finché non li modifica o li elimina.
• Dominio proprio: nel piano Business un’agenzia può mostrare il portale e i report con un proprio sottodominio. A tal fine controlliamo quotidianamente i suoi record DNS. La funzione attualmente non è attivata.
• Controllo di potenziali clienti: un’agenzia può far controllare il sito web di un potenziale cliente senza invio di prova (sezione 7). Trasmette essa stessa il link ai risultati sintetici; noi non scriviamo a nessuno. Cancelliamo il controllo dopo 90 giorni. Solo l’agenzia è responsabile di contattare il potenziale cliente.
• Chiavi API e codici di rollout: li memorizziamo solo come hash con un breve prefisso, insieme alla loro etichetta, all’ora dell’ultimo utilizzo (chiavi API) o al numero di riscatti (codici di rollout) e al numero di chiamate al minuto (per almeno un giorno; cancellato alle chiamate successive).

Base giuridica: Art. 6(1)(b) GDPR nei confronti dell’agenzia; per gli iscritti e i potenziali clienti, vedere sopra.

15. Controllo di recapito

Per i clienti che lo attivano e per i visitatori dei loro siti web. Per i dati dei visitatori siamo responsabili del trattamento del cliente.

Il controllo di recapito facoltativo risponde alla domanda se l’e-mail di un modulo di contatto venga davvero inviata. A tal fine il cliente inserisce uno dei nostri indirizzi di controllo come copia nascosta (BCC) nelle impostazioni di posta del proprio modulo. Di conseguenza riceviamo non solo il nostro invio di prova, ma una copia di ogni e-mail del modulo – incluse le richieste reali dei suoi visitatori con nomi, indirizzi e messaggi.

Che cosa ne facciamo, e solo questo: un recupero automatico legge le intestazioni e al massimo i primi 8 KB del testo, assegna l’e-mail a un dominio tramite l’indirizzo di controllo e, se del caso, a un invio di prova, e verifica le caratteristiche di autenticità SPF, DKIM e DMARC. Dopo l’elaborazione riuscita, l’e-mail viene cancellata. Se il recupero o la cancellazione non riescono, un’e-mail può restare nella casella fino alla successiva esecuzione riuscita; la casella è ospitata dal nostro fornitore di servizi di posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Le copie vengono valutate solo automaticamente.

Nella nostra banca dati memorizziamo solo l’ora, l’assegnazione al dominio e, se del caso, l’identificativo dell’invio di prova, per 180 giorni, e il risultato tecnico di autenticità (SPF, DKIM, DMARC) dell’ultima e-mail ricevuta fino a quando la successiva e-mail non lo sostituisce o il dominio non viene eliminato. Questo risultato di autenticità comprende l’indirizzo IP del server mittente e il dominio e-mail del mittente; tale dominio viene indicato in un avviso al cliente solo se non appartiene al sito web. Se un modulo inserisce l’indirizzo del visitatore come mittente, si tratta del dominio del fornitore di posta del visitatore. Non memorizziamo il contenuto delle e-mail né gli indirizzi completi dei mittenti. Se entro alcune ore da un invio di prova non arriva alcuna copia, lo segnaliamo al cliente.

La ricezione dimostra solo che la copia assegnata è arrivata nella nostra casella di controllo – non la ricezione da parte del destinatario effettivo né l’inserimento in un CRM. I moduli attraverso i quali transitano categorie particolari di dati personali (ad esempio informazioni sulla salute) non dovrebbero essere collegati al controllo di recapito. Il cliente informa i propri visitatori di questo flusso di dati; un testo a tal fine è disponibile in Testo dell’informativa sulla privacy per il Suo sito web. Senza una casella di controllo configurata, il controllo non è disponibile.

Base giuridica: per il cliente, tipicamente l’Art. 6(1)(f) GDPR (ricezione affidabile delle richieste); noi trattiamo i dati secondo le sue istruzioni (Art. 28 GDPR).

16. Modello linguistico sul nostro server e “Fix it for me”

Per i clienti e gli utenti del controllo gratuito.

Un modello linguistico viene eseguito sul nostro server di scansione, non presso un fornitore di IA. Aiuta a classificare i moduli (sezione 7) e, con “Fix it for me”, inserisce una protezione nel codice del modulo che Lei incolla. Il codice incollato viene trattato solo per questa richiesta, non viene memorizzato e non viene utilizzato per l’addestramento; nel registro delle attività registriamo solo che la funzione è stata utilizzata, con il linguaggio di programmazione, la lunghezza del codice e il risultato (anche per la quota giornaliera). La preghiamo di non incollare credenziali di accesso o dati personali. “Fix it for me” funziona senza accesso al Suo sito web; il codice lo inserisce Lei stesso. Maggiori informazioni in Regolamento UE sull’IA: come formexposed utilizza l’IA. Base giuridica: Art. 6(1)(b) GDPR.

17. Assistenza, contatti e segnalazioni di vulnerabilità di sicurezza

Per chiunque ci scriva.

Se ci scrive tramite la finestra di assistenza o la pagina dei contatti, trattiamo il Suo indirizzo e-mail, il Suo messaggio, l’argomento scelto, la pagina da cui scrive, la lingua, il Suo indirizzo IP, il relativo paese, l’identificativo del browser e – se ha effettuato l’accesso – il numero del Suo account, per rispondere alla Sua richiesta e prevenire abusi del modulo. Riceve una conferma di ricezione via e-mail all’indirizzo indicato; se ha effettuato l’accesso, essa riporta l’inizio del Suo messaggio (fino a 2.000 caratteri), altrimenti non contiene il Suo testo. Come ogni e-mail inviata, viene conservata per 30 giorni (sezione 11). Un segnale Telegram privo di contenuti e di informazioni su di Lei ci avvisa delle nuove richieste. Se ci invia un’e-mail, trattiamo il Suo indirizzo e il Suo messaggio. Trattiamo allo stesso modo le segnalazioni di vulnerabilità di sicurezza. Cancelliamo le richieste 24 mesi dopo la ricezione, anche se Lei cancella prima il Suo account; esse documentano che cosa è stato chiesto e che cosa è stato risposto.

Base giuridica: Art. 6(1)(b) GDPR se la richiesta riguarda un contratto con noi, altrimenti Art. 6(1)(f) GDPR (risposta, prevenzione degli abusi, prova). Necessità: senza indirizzo e-mail non possiamo rispondere.

18. Pagamenti, periodo di prova e programma partner

Per i clienti con un piano a pagamento e per i partner.

Fatturiamo i piani a pagamento tramite Stripe. Il fornitore è Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Inserisce i Suoi dati di pagamento direttamente presso Stripe; noi non li vediamo. Stripe riceve il Suo indirizzo e-mail e il Suo nome, durante il checkout il Suo indirizzo di fatturazione e, se del caso, la Sua partita IVA, ed emette le fatture. Noi conserviamo solo gli identificativi del cliente e dell’abbonamento presso Stripe, il piano, lo stato, la fine del periodo di fatturazione e gli identificativi e i tipi degli eventi che Stripe ci comunica.

Può iniziare un periodo di prova senza carta; senza un mezzo di pagamento termina automaticamente. Se un host o un partner Le ha fornito un codice di attivazione, memorizziamo quale account lo ha riscattato e quando, e fino a quando si applica il piano.

Stripe tratta i dati anche in qualità di autonomo titolare del trattamento, ad esempio per prevenire frodi e adempiere obblighi di legge, e può trasferirli a Stripe, Inc. negli USA (sezione 22). Maggiori informazioni nell’informativa sulla privacy di Stripe.

Programma partner: il programma è stato sviluppato ma attualmente non è attivato. Se verrà attivato, si applicherà quanto segue: ogni account dispone di un codice di referral. Chi si registra tramite un link di referral viene assegnato al partner per un numero limitato di mesi; memorizziamo l’assegnazione e il relativo momento e, per ogni fattura pagata, l’importo netto e la provvigione. Il partner vede solo numeri – quanti account si sono registrati, quanti pagano e il totale delle sue provvigioni – nessun nome e nessun indirizzo. Si applicano i Termini per i partner. Attualmente conserviamo i dati dei partner, le assegnazioni e le provvigioni senza un periodo di conservazione fisso, così come le informazioni sui codici di attivazione riscattati; stabiliremo un termine di cancellazione e lo indicheremo qui.

Base giuridica: Art. 6(1)(b) GDPR; per la conservazione dei dati delle fatture e, ove richiesto a fini fiscali, dei dati sulle provvigioni Art. 6(1)(c) GDPR; per l’assegnazione a un partner Art. 6(1)(f) GDPR (liquidazione della provvigione). Conserviamo i dati delle fatture per tutto il tempo previsto dalla normativa fiscale; secondo il diritto polacco (Art. 86 in combinato disposto con l’Art. 70 della Ordynacja podatkowa (codice tributario polacco)), di norma fino al decorso di cinque anni dalla fine dell’anno solare in cui l’imposta è divenuta esigibile. Necessità: nessun piano a pagamento senza dati di pagamento; il piano gratuito resta disponibile.

19. Esclusione di un dominio (opt-out)

Per i gestori di siti web che non desiderano essere controllati da noi.

Tramite la pagina di opt-out può escludere un dominio da ulteriori controlli. L’esclusione vale per il dominio e la sua variante www, non per altri sottodomini, e anche nei confronti dei clienti paganti che hanno verificato il dominio; il monitoraggio in corso termina con il successivo controllo programmato. Solo noi possiamo revocarla, su richiesta e previa prova che Lei controlla il dominio. Memorizziamo il dominio, il motivo indicato facoltativamente, il Suo indirizzo IP, il relativo paese e l’identificativo del browser. Cancelliamo indirizzo IP, paese e identificativo del browser dopo 12 mesi; l’esclusione stessa resta in vigore in modo permanente, perché altrimenti il dominio verrebbe controllato di nuovo. Ci servono queste informazioni per dare attuazione permanente alla Sua volontà e per riconoscere se qualcuno esclude abusivamente domini altrui. Base giuridica: Art. 6(1)(f) GDPR; il nostro legittimo interesse è dare attuazione permanente alla Sua volontà e riconoscere abusi del modulo. Se intende l’esclusione come opposizione ai sensi dell’Art. 21 GDPR, la attuiamo in questo modo.

20. Per i visitatori dei siti web dei nostri clienti

Per le persone che visitano un sito web, o vi inviano un modulo, il cui gestore utilizza formexposed.

Il titolare del trattamento per quel sito web è il suo gestore, non noi. Il gestore decide quali funzioni utilizzare e deve informarLa in merito nella propria informativa sulla privacy. Possono giungere a noi:

• Badge: i dati di connessione del Suo browser al caricamento dell’immagine, 14 giorni nel log del server web, senza cookie; qui siamo titolari del trattamento per la fornitura dell’immagine (sezione 12).
• Controllo di recapito: una copia della Sua e-mail del modulo, che viene valutata automaticamente e cancellata; siamo responsabili del trattamento (sezione 15).
• Plugin WordPress ed estensione TYPO3: dati giornalieri privi di riferimenti a Lei e, per la protezione collettiva, i domini dei link contenuti nei messaggi bloccati; quarantena e rete di sicurezza restano sul sito web (sezione 13).
• Portale clienti: il Suo indirizzo e-mail se vi si iscrive a un report; siamo responsabili del trattamento dell’agenzia (sezione 14).
• Protezione dei moduli (formconfirmed): se il gestore la utilizza, il Suo browser ottiene un compito dal nostro server all’apertura della pagina e lo risolve in background; all’invio, il server del gestore ci fa verificare il risultato. Vengono trattati il Suo indirizzo IP (memorizzato solo in forma abbreviata e come valore hash, al massimo per un’ora; come per ogni richiesta, 14 giorni nel log del server web), l’indirizzo della pagina, il tempo di compilazione, l’informazione se è stato compilato un campo invisibile e – solo se il gestore attiva il controllo dei contenuti – il testo del Suo messaggio, che un modello linguistico valuta nella memoria di lavoro sul nostro server e non memorizza. Nessun cookie, nessuna memorizzazione nel browser, nessuna impronta digitale. Siamo responsabili del trattamento per conto del gestore (Accordo sul trattamento dei dati, Allegato 1, punto 10).

È preferibile esercitare i Suoi diritti presso il gestore del sito web, che conosce il contesto e può darci istruzioni. Se si rivolge a noi, inoltriamo la Sua richiesta al gestore oppure la gestiamo noi stessi nella misura in cui siamo titolari del trattamento. Che cosa possiamo e non possiamo trovare in tal caso è illustrato in Accesso, cancellazione e altri Suoi diritti.

21. Destinatari

Trasmettiamo dati personali solo laddove la presente informativa lo indica. Non vendiamo, noleggiamo né scambiamo dati. Categorie di destinatari:

Destinatario (sede)	Categoria	Per che cosa
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	responsabile del trattamento; luogo del trattamento ancora da verificare	invio e ricezione delle nostre e-mail; casella di controllo del controllo di recapito
Namecheap, Inc. (USA)	responsabile del trattamento	dominio, DNS; finché la casella di posta non è configurata, inoltro delle e-mail generiche al nostro dominio (non delle copie di controllo del controllo di recapito)
Stripe Payments Europe, Ltd. (Irlanda), Stripe, Inc. (USA)	in larga misura autonomo titolare del trattamento; stiamo ancora esaminando l’esatta ripartizione dei ruoli	pagamenti e fatture
Google Ireland Ltd., Google LLC (USA)	autonomo titolare del trattamento	reCAPTCHA
Telegram (al di fuori del SEE)	destinazione scelta dal cliente; inviamo il messaggio tramite il nostro bot. Per noi anche canale di notifica	avvisi, se sceglie Telegram; segnali operativi senza dati personali
Slack, Discord, Microsoft (Teams), Google (Chat), i Suoi webhook (in parte USA)	destinazioni scelte dal cliente	avvisi
Il pubblico	–	link ai report, pagine di conferma, risultati dello studio (solo aggregati)
Membri del Suo workspace	utenti dello stesso account	collaborazione, in base al ruolo
Autorità, tribunali, CERT Polska, consulenti	autonomi titolari del trattamento	solo in presenza di un obbligo di legge, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e in caso di uso improprio del nostro Servizio o di attacchi a terzi (Art. 6(1)(c) o (f) GDPR)

Non ricevono dati personali: i servizi RDAP dei registri, individuati tramite la directory IANA, e, per l’età del dominio nel controllo gratuito, il servizio di inoltro rdap.org (solo nomi di dominio), WPVulnerability su wpvulnerability.net (solo l’identificativo di un plugin senza versione, l’identificativo di un tema o la versione di WordPress), le pagine di stato dei servizi CAPTCHA e di posta (nient’altro che la richiesta stessa), le autorità di marcatura temporale Certum e DigiCert (solo hash), le blocklist DNS SpamCop, PSBL, Mailspike e SURBL (solo domini e indirizzi IP di server), Google Web Risk, se configurato (solo l’indirizzo della home page), e gli altri plugin collegati nella protezione collettiva (solo domini di spam). L’elenco completo e aggiornato dei nostri responsabili del trattamento con sede e base del trasferimento è disponibile in Sub-responsabili del trattamento; comunichiamo le modifiche ai clienti con 30 giorni di anticipo.

22. Trasferimenti verso paesi terzi

Se un destinatario ha sede al di fuori dello Spazio economico europeo, trasferiamo dati solo se sono soddisfatte le condizioni di cui all’Art. 44 e seguenti GDPR:

• USA: sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework; decisione di esecuzione (UE) 2023/1795, Art. 45 GDPR), nella misura in cui il destinatario è certificato in base a esso. Se Google, Stripe e Namecheap siano certificati per i servizi in questione è un aspetto che stiamo ancora verificando per questa versione, e pertanto non lo affermiamo; in assenza di certificazione, sulla base delle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, Art. 46(2)(c) GDPR).
• Il nostro fornitore di servizi di posta: dove Namecheap, Inc. (Private Email), Phoenix, Arizona, USA tratti i dati e su quale base essi possano essere trasferiti verso un paese terzo è un aspetto che stiamo ancora verificando. Lo stato attuale è indicato nella pagina Sub-responsabili del trattamento.
• Servizi di chat e webhook da Lei scelti: Slack, Discord, Microsoft Teams, Google Chat e i webhook ricevono i Suoi avvisi tramite un indirizzo che Lei genera nel Suo account presso il rispettivo servizio; il rapporto contrattuale con il fornitore e l’eventuale base necessaria per il trasferimento verso un paese terzo sono di Sua responsabilità.
• Telegram: destinazione scelta dal cliente; inviamo il messaggio tramite il nostro bot. Telegram ha sede al di fuori del SEE in un paese privo di decisione di adeguatezza e non abbiamo stipulato clausole contrattuali tipo con Telegram. Stiamo attualmente facendo esaminare su quale base ai sensi dell’Art. 44 e seguenti GDPR si fondi questo trasferimento – entra in considerazione l’Art. 49(1)(b) GDPR, perché il canale lo sceglie Lei stesso. Scelga Telegram solo se ciò Le è sufficiente; l’e-mail resta sempre disponibile come alternativa.

Su richiesta, può ottenere gratuitamente all’indirizzo indicato nella sezione 1 una copia delle garanzie su cui basiamo un trasferimento. La decisione di adeguatezza e le clausole contrattuali tipo sono reperibili anche nella Gazzetta ufficiale dell’UE (eur-lex.europa.eu) e l’elenco delle imprese certificate nell’ambito del Data Privacy Framework su dataprivacyframework.gov. I nostri server si trovano in Polonia; i dati che nessuno dei destinatari indicati riceve non lasciano l’UE.

23. Panoramica dei periodi di conservazione

I periodi di conservazione vengono applicati da una procedura notturna e, per il log del server web, dalla sua rotazione giornaliera. Dove è indicato “con il dominio”, i dati scompaiono immediatamente quando elimina il dominio o il Suo account. Restano poi nei backup per un massimo di 14 giorni (sezione 3.4).

Dati	Cancellazione
Log del server web (incluse le richieste del badge)	dopo 14 giorni
Log delle visualizzazioni di pagina	dopo 60 giorni
Log degli errori	dopo 90 giorni
Registro delle attività	dopo 365 giorni
Tentativi di accesso; limiti del controllo gratuito e dello strumento per gli header	dopo 7 giorni
Segnalazioni di comportamento sospetto (controllo gratuito)	90 giorni dopo la definizione del caso
Dispositivi connessi	90 giorni dopo l’ultimo utilizzo
“Resta connesso”; account mai confermati; inviti accettati (quelli non accettati alla scadenza)	dopo 30 giorni
Report senza account, inclusi gli screenshot	dopo 30 giorni
Versione PDF di un report nella cache	dopo 7 giorni
Risultati dello strumento per gli header; controllo del sito web di un potenziale cliente	dopo 90 giorni
Controlli per uno studio	alla pubblicazione dei relativi risultati
Risultati dei controlli, controlli nel browser e tempi per un dominio nell’account	dopo 13 mesi (il controllo più recente finché il dominio si trova nell’account)
Dominio, impostazioni, percorsi dei moduli, registri delle prove, destinazioni degli avvisi, risultato di autenticità dell’ultima e-mail del modulo	con il dominio
Inventario degli script e relative modifiche	con il dominio (non esiste un periodo di conservazione separato)
Login di prova per il controllo dietro un login	quando lo elimina, con il dominio; la copia allegata al job di controllo dopo l’esecuzione, al più tardi dopo un’ora
Dati giornalieri e segnalazioni di modifiche del plugin e dell’estensione, conteggi dei moduli	dopo 13 mesi
Informazioni di un sito web con il plugin che non appartiene ad alcun account	90 giorni dopo l’ultimo contatto
Segnali della protezione collettiva; notifiche raccolte per i report giornalieri e settimanali (dall’invio)	dopo 30 giorni
Conteggio delle chiamate API; codici monouso per Telegram	al più presto dopo un giorno, alla successiva chiamata o al successivo codice di questo tipo
Registro degli invii degli avvisi	dopo 90 giorni
Assegnazioni del controllo di recapito; incidenti con presa in carico e tentativi di consegna delle escalation (quelli non risolti vengono conservati)	dopo 180 giorni, gli incidenti dalla loro risoluzione
Copie delle e-mail dei moduli nella casella di controllo	dopo l’elaborazione; in caso di errori, con la successiva esecuzione riuscita
E-mail inviate	dopo 30 giorni
Richieste di assistenza	dopo 24 mesi
Feedback su un report	dopo 24 mesi, immediatamente con l’account; il checksum dell’indirizzo IP dopo 2 giorni
Indirizzo IP, paese e identificativo del browser relativi a un opt-out	dopo 12 mesi (il dominio resta escluso)
Iscrizioni non confermate al report mensile nel portale clienti	dopo 30 giorni
Registrazione di un’iscrizione annullata	tre anni dopo la disiscrizione
Account e dati personali	quando li elimina
Registrazione della conclusione del contratto	finché esiste l’account; dopo la sua cancellazione, non appena il consenso ha compiuto quattro anni
Dati delle fatture	alla scadenza del periodo di conservazione fiscale
Assegnazioni e provvigioni del programma partner; codici di attivazione riscattati	attualmente nessun periodo fisso
Esempio di un tipo di errore	attualmente senza un periodo di conservazione fisso
Backup della banca dati	dopo 14 giorni
Protezione dei moduli: indirizzo IP abbreviato e sottoposto a hash per riconoscere richieste ripetute; token di verifica utilizzati; risultati delle verifiche senza indirizzo IP e senza testo (azione, punteggio, motivi, dominio); dati giornalieri privi di riferimento personale	dopo un’ora; dopo al massimo undici minuti; dopo 30 giorni; dopo 400 giorni

24. Obbligo di fornire i dati

Non ha alcun obbligo legale di fornirci dati. Per un account ci servono il Suo indirizzo e-mail, il Suo nome e una password; senza di essi non è possibile concludere un contratto. Per i piani a pagamento ci servono i dati di fatturazione, per il controllo di recapito una casella di controllo, per gli avvisi una destinazione. Tutte le altre informazioni sono facoltative. I dati di connessione nei log si generano tecnicamente a ogni richiesta; senza di essi il server non può rispondere. Che cosa manca se non fornisce qualcosa è indicato nella sezione relativa al trattamento in questione.

25. Processi decisionali automatizzati e profilazione

Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona (Art. 22 GDPR). Non creiamo profili di persone. Le nostre valutazioni – livello di rischio, voto degli header, “protetto” nel badge – riguardano siti web e moduli, non persone.

Sono tuttavia attivi meccanismi di protezione automatici che possono respingere singole richieste senza che una persona le esamini: la valutazione di reCAPTCHA e la nostra protezione dei moduli (sezione 5), i limiti e le segnalazioni del controllo gratuito (sezione 6) e il blocco dopo troppi tentativi di accesso (sezione 8.2). Essi impediscono solo il singolo invio; un tentativo respinto può essere ripetuto in seguito e per qualsiasi richiesta resta disponibile l’e-mail. Se ritiene che un respingimento sia errato, ci scriva; il caso verrà esaminato da una persona. Cancelliamo inoltre automaticamente gli account non confermati 30 giorni dopo la registrazione.

26. I Suoi diritti

Ai sensi del GDPR Lei dispone dei diritti seguenti. Per ciascuno indichiamo il modo più rapido per esercitarlo. Salvo diversa indicazione, è sufficiente un’e-mail a contact@lukaswojcik.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento; in caso di richieste complesse o numerose il termine può essere prorogato di due mesi, nel qual caso La informeremo, indicandone i motivi, entro il primo mese (Art. 12(3) GDPR). L’esercizio dei Suoi diritti è gratuito; solo in caso di richieste manifestamente infondate o eccessive possiamo addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta, motivando tale decisione (Art. 12(5) GDPR). Per non divulgare dati di altre persone, possiamo chiederLe di inviare la richiesta dall’indirizzo e-mail del Suo account; chiediamo ulteriori prove solo in caso di ragionevoli dubbi sulla Sua identità, e solo nella misura necessaria (Art. 12(6) GDPR).

• Accesso (Art. 15 GDPR): con un account, scarichi l’esportazione dei dati in Impostazioni; contiene i dati dell’account, dei workspace e dei domini, i Suoi accessi, le attività, le richieste di assistenza, le e-mail inviate e i consensi. I risultati dei controlli sono visibili come report nell’account. Può ottenere un accesso completo, anche ai dati non contenuti nell’esportazione (ad esempio le voci del log degli errori o del log del server web), insieme alle informazioni di cui all’Art. 15(1) GDPR, su richiesta via e-mail. Senza account – ad esempio in relazione a un opt-out, a una richiesta di assistenza o a un report – via e-mail, indicando il dominio o l’indirizzo interessato e l’ora approssimativa.
• Rettifica (Art. 16): può modificare autonomamente nome, azienda, lingua e indirizzo e-mail in Impostazioni, e l’indirizzo di fatturazione e la partita IVA nel portale clienti di Stripe nell’area Fatturazione; tutto il resto via e-mail.
• Cancellazione (Art. 17): può cancellare autonomamente il Suo account, i domini, le destinazioni degli avvisi e i login di prova, nonché revocare le chiavi API (vengono cancellate con l’account); può annullare l’iscrizione al report mensile di un portale clienti tramite il link presente in ogni e-mail. Può chiedere via e-mail la cancellazione di un report, di uno screenshot o di altri dati. Ciò che dobbiamo conservare per motivi giuridici è indicato nella sezione 8.6.
• Limitazione del trattamento (Art. 18): via e-mail, ad esempio se contesta l’esattezza dei dati e noi li stiamo verificando.
• Portabilità dei dati (Art. 20): l’esportazione dei dati è un file JSON leggibile da dispositivo automatico che può consegnare Lei stesso a un altro fornitore. Maggiori informazioni sul cambio di fornitore in Regolamento UE sui dati (Data Act): passaggio ad altro fornitore ed esportazione dei dati.
• Opposizione (Art. 21): vedere la sezione seguente.
• Revoca del consenso (Art. 7(3)): non basiamo i nostri trattamenti sul consenso. Può revocare il Suo consenso al report mensile di un portale clienti tramite il link presente in ogni e-mail; la revoca ha effetto per il futuro.

Per i dati che trattiamo per conto di un cliente (sezione 2), il Suo interlocutore è il cliente. Se ci scrive comunque, inoltriamo la Sua richiesta al cliente e lo assistiamo nella risposta. Una guida dettagliata con tutte le modalità e le limitazioni è disponibile in Accesso, cancellazione e altri Suoi diritti.

27. Diritto di opposizione ai sensi dell’Art. 21 GDPR

Nella misura in cui trattiamo dati sulla base di legittimi interessi (Art. 6(1)(f) GDPR), può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare. Non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Ciò vale in particolare per il controllo dei siti web da parte del nostro crawler (sezione 7), per i log (sezione 3), per reCAPTCHA (sezione 5), per i limiti del controllo gratuito (sezione 6), per il promemoria di configurazione (sezione 11), per il badge (sezione 12) e per la protezione collettiva (sezione 13).

L’opposizione non è soggetta ad alcuna forma particolare; è sufficiente un’e-mail a contact@lukaswojcik.com. In qualità di gestore di un sito web, può inoltre escludere autonomamente in qualsiasi momento ulteriori controlli tramite il robots.txt o la pagina di opt-out. Non inviamo pubblicità via e-mail, contro la quale sarebbe possibile un’opposizione senza motivazione.

28. Reclamo a un’autorità di controllo

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati se ritiene che trattiamo i Suoi dati in modo illecito (Art. 77 GDPR). L’autorità competente nei nostri confronti è:

Prezes Urzędu Ochrony Danych Osobowych (Presidente dell’Ufficio per la protezione dei dati personali, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polonia
uodo.gov.pl

Può inoltre rivolgersi all’autorità dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione – in Germania, ad esempio, l’autorità per la protezione dei dati del Suo Land. Tale autorità inoltrerà il reclamo all’autorità competente, se necessario. Siamo lieti di risolvere prima direttamente con Lei una questione; non si tratta di un requisito.

29. Sicurezza

Tutte le connessioni al nostro Servizio sono cifrate con TLS; le connessioni all’interno della nostra rete interna non sono cifrate in modo integrale. Memorizziamo password, chiavi API e codici di recupero solo come hash, e i segreti dell’accesso a due fattori e i login di prova solo in forma cifrata. I dati dei clienti sono separati per workspace; i diritti di un ruolo sono applicati dal server, non solo dall’interfaccia utente. Solo il titolare ha accesso ai server; il crawler opera in isolamento e non può accedere a indirizzi della rete interna. La descrizione completa è disponibile in Misure tecniche e organizzative. Se veniamo a conoscenza di una violazione dei dati personali, la notifichiamo all’autorità di controllo e, se necessario, la comunichiamo a Lei conformemente agli Art. 33 e 34 GDPR; informiamo i clienti per conto dei quali agiamo senza ingiustificato ritardo, se possibile entro 48 ore.

30. Altri documenti

La presente informativa è la sintesi destinata agli interessati. I dettagli sono riportati nel registro delle attività di trattamento, nell’elenco dei sub-responsabili del trattamento, nelle misure tecniche e organizzative, nell’accordo sul trattamento dei dati, nella valutazione d’impatto sulla protezione dei dati, nonché in Accesso, cancellazione e altri Suoi diritti, Regolamento UE sull’IA: come formexposed utilizza l’IA e Testo dell’informativa sulla privacy per il Suo sito web.

31. Modifiche

Aggiorniamo la presente informativa quando cambiano il Servizio o la situazione giuridica, e lo facciamo prima che inizi qualsiasi nuovo trattamento. Si applica la versione qui pubblicata; le versioni precedenti e le modifiche apportate sono consultabili in Modifiche ai documenti contrattuali. La versione che ha visualizzato al momento della registrazione è indicata nella Sua esportazione dei dati. Se cambia qualcosa di sostanziale nel trattamento dei Suoi dati in quanto cliente, La informeremo anche via e-mail.

La presente informativa è disponibile in tutte le lingue ufficiali dell’Unione europea. In caso di discrepanze, prevale la versione polacca.