Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
DOMOPAY S.r.l.
Sede legale: Via Durini 9, 20122 Milano (MI), Italia
P.IVA e C.F.: 14180190960 · REA: MI-2765385
Iscritta al Registro Imprese di Milano Monza Brianza Lodi, sezione speciale start-up innovative
Contatto privacy: privacy@domopay.com
PEC: domopay@pec.it
Riferimenti normativi: Regolamento UE 2016/679 (GDPR) e D.Lgs. 10 agosto 2018 n. 101.
2. Dati raccolti e finalità del trattamento
| Categoria di dati | Punto di raccolta | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Dati di navigazione (IP, browser, sistema operativo, pagine visitate) | Navigazione sul Sito | Funzionamento tecnico, sicurezza e statistiche aggregate | Legittimo interesse (art. 6.1, lett. f) GDPR) | Sessione / max 24 mesi |
| Preferenze memorizzate sul dispositivo (lingua, scelta sui cookie) | Navigazione web | Funzionamento del sito e memoria delle tue preferenze | Legittimo interesse (art. 6.1, lett. f) GDPR); consenso per i contenuti di terze parti (art. 6.1, lett. a) GDPR) | Da sessione a 6 mesi |
| Dati comunicati volontariamente (email, contenuto messaggio) | Modulo di contatto o email | Gestione richieste di informazioni e assistenza | Misure precontrattuali (art. 6.1, lett. b) GDPR) | 24 mesi |
A) Navigazione sul sito. Durante la visita i sistemi informatici raccolgono automaticamente alcuni dati (indirizzo IP, tipo di browser, sistema operativo, orario di accesso, pagine visualizzate), usati solo per finalità tecniche e statistiche anonime. Base giuridica: legittimo interesse del Titolare per la sicurezza e il corretto funzionamento del sito (art. 6.1, lett. f) GDPR). Conservazione: log server per un massimo di 24 mesi.
B) Cookie e strumenti analitici. Il sito non usa cookie di profilazione, pubblicitari o di statistica. Utilizza soltanto strumenti tecnici necessari a farlo funzionare e a ricordare le tue preferenze. L'unico contenuto di terze parti è il calendario Calendly, che viene caricato solo previo consenso espresso tramite il banner. Base giuridica: legittimo interesse per gli strumenti tecnici (art. 6.1, lett. f) GDPR); consenso per i contenuti di terze parti (art. 6.1, lett. a) GDPR). Il dettaglio completo è nella Cookie Policy.
C) Comunicazioni tramite form o email. Se scegli di contattarci raccogliamo le informazioni necessarie a risponderti: nome (se fornito), email e contenuto del messaggio. Finalità: rispondere alle richieste di informazioni o contatto. Base giuridica: misure precontrattuali (art. 6.1, lett. b) GDPR) e legittimo interesse (art. 6.1, lett. f) GDPR). Conservazione: fino a 24 mesi dall'ultima comunicazione.
3. Modalità e sicurezza del trattamento
Il trattamento è realizzato attraverso operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati. I dati sono trattati in modalità elettronica con misure tecniche e organizzative adeguate:
- Connessione sicura HTTPS (TLS 1.3).
- Firewall e protezione da accessi non autorizzati.
- Logging e monitoraggio dei sistemi.
- Accesso limitato al personale autorizzato.
- Backup crittografati e retention policy.
Il sito è erogato tramite l'infrastruttura di hosting Lovable. L'area riservata e i servizi applicativi Domopay sono ospitati su Google Cloud Platform (UE), con eventuale replica in data center extra-UE protetta da Clausole Contrattuali Standard (SCC).
4. Destinatari e comunicazione dei dati
I dati personali non sono mai diffusi né venduti a terzi. Possono essere comunicati o resi accessibili al personale interno autorizzato e formato, e ai fornitori che operano come Responsabili esterni del trattamento ai sensi dell'art. 28 GDPR, nominati formalmente con contratto o DPA.
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Calendly LLC | Calendario per la prenotazione delle demo, caricato solo previo consenso | Stati Uniti | EU–US Data Privacy Framework + SCC |
L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta a privacy@domopay.com.
5. Trasferimenti internazionali di dati
I dati personali sono trattati principalmente su server ubicati nell'Unione Europea. Alcuni trattamenti possono avvenire su server negli Stati Uniti, tramite fornitori certificati nel Data Privacy Framework o coperti da Clausole Contrattuali Standard. Copia delle garanzie può essere richiesta a privacy@domopay.com.
6. Periodo di conservazione
Il Titolare conserva i dati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5.1, lett. e) GDPR).
| Tipologia di dati | Durata | Motivo |
|---|---|---|
| Log server | max 24 mesi | Sicurezza e diagnostica |
| Preferenze sui cookie | 6 mesi | Memoria della scelta espressa sul banner |
| Messaggi inviati dal form o via email | 24 mesi | Assistenza e supporto |
| Dati aggregati anonimi | Illimitato | Analisi statistiche |
7. I tuoi diritti
In qualità di interessato puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Ottenere conferma e accesso ai dati (art. 15).
- Chiedere rettifica o cancellazione (artt. 16-17).
- Limitare il trattamento (art. 18).
- Opporti al trattamento (art. 21).
- Revocare il consenso in qualsiasi momento (art. 7.3).
- Proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti scrivi a privacy@domopay.com. Rispondiamo entro un mese, come previsto dal GDPR.
8. Link a siti di terze parti
Il Sito può contenere link verso siti web di terze parti (partner, fornitori, risorse esterne, social media). La presente informativa non si applica a tali siti: Domopay non controlla i loro contenuti né le loro pratiche di privacy, non è responsabile del trattamento che vi avviene e non ne garantisce accuratezza, completezza, sicurezza o liceità.
9. Modifiche e aggiornamenti
Domopay si riserva il diritto di modificare, aggiornare, integrare o sostituire parti della presente informativa in qualsiasi momento. Ti invitiamo a consultare periodicamente questa pagina.
10. Contatti
DOMOPAY S.r.l.
Sede legale e operativa: Via Durini 9, 20122 Milano (MI), Italia
P.IVA e C.F.: 14180190960 · REA: MI-2765385
- privacy@domopay.com — esercizio dei diritti GDPR e questioni privacy
- info@domopay.com — informazioni generali
- support@domopay.com — assistenza tecnica e operativa
- domopay@pec.it — posta elettronica certificata, per le comunicazioni formali
Orari: lunedì-venerdì 9:00-18:00 (ora italiana). Nel fine settimana rispondiamo via email entro 24 ore lavorative.