Informativa sulla privacy

1. Introduzione

CookieBeam ("noi", "ci" o "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando utilizzi il nostro servizio di gestione del consenso ai cookie.

Questa informativa è conforme al Regolamento generale sulla protezione dei dati (GDPR) dell'UE, al UK GDPR e al California Consumer Privacy Act (CCPA).

2. Informazioni sul Titolare del trattamento

3. Informazioni che raccogliamo

3.1 Informazioni personali fornite dall'utente

• Informazioni sull'account (nome, indirizzo email, dettagli aziendali)
• Informazioni di fatturazione (dettagli di pagamento, indirizzo di fatturazione)
• Dati di comunicazione (ticket di supporto, feedback)
• Dati di configurazione del sito web (domini, impostazioni del banner)

3.2 Informazioni raccolte automaticamente

• Dati di utilizzo (pagine visitate, funzionalità utilizzate, tempo trascorso)
• Informazioni sul dispositivo (indirizzo IP, tipo di browser, sistema operativo)
• Record del consenso (scelte di consenso dell'utente, timestamp)
• Dati sulle prestazioni (tempi di caricamento del banner, log degli errori)

3.3 Dati di terze parti

• Dati di elaborazione dei pagamenti da Stripe
• Dati analitici da Google Analytics (anonimizzati)
• Dati di autenticazione da provider OAuth

4. Base giuridica del trattamento

5. Come utilizziamo le tue informazioni

• Fornire e mantenere il nostro servizio di consenso ai cookie
• Elaborare pagamenti e fatturazione
• Inviare comunicazioni relative al servizio
• Migliorare i nostri servizi e sviluppare nuove funzionalità
• Garantire la sicurezza e prevenire le frodi
• Adempiere agli obblighi di legge
• Fornire assistenza clienti

6. Condivisione e divulgazione dei dati

6.1 Fornitori di servizi

• Stripe (elaborazione dei pagamenti)
• AWS/Cloudflare (hosting e CDN)
• Strumenti di assistenza clienti

6.2 Requisiti legali

Potremmo divulgare informazioni se richiesto dalla legge, da un ordine del tribunale o per proteggere i nostri diritti.

6.3 Trasferimenti internazionali

I dati possono essere trasferiti in paesi al di fuori dell'UE/Regno Unito con misure di protezione adeguate, incluse le Clausole Contrattuali Standard.

7. I tuoi diritti ai sensi del GDPR/UK GDPR

Per esercitare questi diritti, contattaci all'indirizzo [email protected] o utilizza il nostro Portale dei diritti sui dati.

8. Diritti sulla privacy in California (CCPA)

I residenti in California hanno diritti aggiuntivi:

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di cancellare le informazioni personali
• Diritto di negare il consenso alla vendita di informazioni personali
• Diritto alla non discriminazione per l'esercizio dei diritti sulla privacy

Nota: Non vendiamo informazioni personali a terze parti.

9. Conservazione dei dati

• Dati dell'account: conservati finché l'account è attivo + 3 anni
• Record del consenso: conservati per 3 anni dall'ultimo consenso
• Dati di fatturazione: conservati per 7 anni (obbligo di legge)
• Comunicazioni di supporto: conservate per 2 anni
• Log di utilizzo: conservati per 1 anno

10. Misure di sicurezza

• Crittografia in transito e a riposo
• Audit di sicurezza regolari e test di penetrazione
• Controlli di accesso e autenticazione
• Formazione sulla sicurezza per i dipendenti
• Procedure di risposta agli incidenti

11. Privacy dei minori

Il nostro servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni.

12. Modifiche a questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Ti informeremo delle modifiche sostanziali tramite email o notifica del servizio.

13. Informazioni di contatto