Informativa sulla Privacy

Dati che Raccogliamo

Informazioni Fornite dall'Utente

• Moduli di contatto: Nome, e-mail, nome dell'azienda e contenuto del messaggio
• Registrazione account (SilexBrain, Pubnode): Nome utente, password cifrata, informazioni di fatturazione e dettagli del profilo
• Comunicazioni: E-mail e ticket di supporto che ci invii

Informazioni Raccolte Automaticamente

• Google Analytics 4: Pagine visitate, fonti di traffico, tipo di dispositivo, posizione approssimativa — solo quando vengono accettati i cookie analitici
• Dati tecnici: IP anonimizzato, tipo di browser, sistema operativo, lingua
• Cookie: Identificatori di sessione e preferenze — consulta la nostra Informativa sui Cookie

Come Utilizziamo i Tuoi Dati

• Erogazione del Servizio (Contratto): Fornire e mantenere i nostri servizi di hosting, SaaS e digitali
• Comunicazioni (Interesse Legittimo / Consenso): Rispondere alle richieste e inviare notifiche di servizio
• Analisi (Consenso): Google Analytics 4 per approfondimenti sulle prestazioni — solo con il tuo consenso
• Marketing (Consenso): Annunci personalizzati e misurazione delle campagne — solo con consenso esplicito
• Conformità Legale (Obbligo Legale): Rispettare le leggi applicabili e le richieste governative
• Sicurezza (Interesse Legittimo): Rilevare e prevenire frodi, abusi e incidenti di sicurezza

Google Analytics 4 e Consent Mode

I nostri siti web utilizzano Google Analytics 4 (G-41RW4WTQW4) implementato con Google Consent Mode v2:

• Il tracciamento analitico è disattivato per default fino a quando non accetti i cookie analitici
• Gli indirizzi IP vengono anonimizzati prima che Google li elabori
• Puoi disattivare il tracciamento in qualsiasi momento tramite il nostro pannello preferenze cookie o l'Add-on di disattivazione di Google Analytics
• Utilizziamo anche Google Tag Manager (GTM-W5XHC9SG), che non raccoglie dati personali

I dati raccolti tramite GA4 sono soggetti alla Informativa sulla Privacy di Google.

Condivisione dei Dati

Non vendiamo, affittiamo né cediamo i tuoi dati personali. Possiamo condividere i dati solo con:

• Fornitori di Servizi: Fornitori che elaborano dati per nostro conto sulla base di accordi rigorosi (hosting cloud, processori di pagamento, fornitori di posta elettronica)
• Partner Analitici: Google LLC — solo con il tuo consenso
• Requisiti Legali: Quando richiesto dalla legge, da un ordine giudiziario o da un'autorità governativa
• Trasferimenti Aziendali: In caso di fusione o acquisizione, con preavviso

Subresponsabili di Terze Parti (Articolo 28 GDPR)

In conformità con l'Articolo 28 del GDPR, indichiamo i seguenti subresponsabili che possono accedere o trattare dati personali per nostro conto. Tutti i subresponsabili sono vincolati da Data Processing Agreements (DPA) e sono tenuti ad applicare adeguate misure di sicurezza tecniche e organizzative.

• Google LLC — Analisi e gestione dei tag (Google Analytics 4, Google Tag Manager). Elabora dati di utilizzo anonimizzati soggetti al tuo consenso cookie. I dati possono essere trasferiti negli Stati Uniti in base alle Clausole Contrattuali Standard. Informativa: policies.google.com/privacy.
• Stripe, Inc. — Elaborazione pagamenti per clienti negli Stati Uniti e a livello globale. Stripe tratta dati della carta, indirizzo di fatturazione e dettagli della transazione. Stripe è certificata PCI DSS Level 1 e non condivide con noi i dati di pagamento oltre quanto necessario per il regolamento. Sede: San Francisco, CA, USA. Informativa: stripe.com/privacy.
• Stripe Payments Europe, Ltd. — Elaborazione pagamenti per clienti nello Spazio Economico Europeo (SEE). Regolata dalla Central Bank of Ireland. Tratta i dati di pagamento secondo gli stessi standard PCI DSS di Stripe, Inc. I dati rimangono nel SEE ove richiesto dalla legge applicabile. Informativa: stripe.com/privacy.
• Lemon Squeezy LLC — Opera come Merchant of Record per prodotti digitali e abbonamenti SaaS idonei. Quando Lemon Squeezy elabora una transazione, assume il ruolo di titolare del trattamento per i dati di pagamento ai sensi delle leggi applicabili sulla tutela dei consumatori, incluso GDPR e CCPA. Sede negli Stati Uniti. Informativa: lemonsqueezy.com/privacy.
• Mercury Financial LLC (Mercury Bank) — Partner bancario principale per transazioni corporate e bonifici con clienti aziendali. Tratta dati di account aziendale e transazioni. Sede a San Francisco, CA, USA. Informativa: mercury.com/legal/privacy-policy.

Rivediamo e aggiorniamo questo elenco ogni volta che coinvolgiamo un nuovo subresponsabile. Puoi richiedere un elenco aggiornato di tutti i subresponsabili contattandoci all'indirizzo info@magforgecorp.com.

Trasferimenti Internazionali di Dati

MAG FORGE HOLDINGS LLC ha sede negli Stati Uniti. I trasferimenti dallo Spazio Economico Europeo sono disciplinati dalle Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea e, ove applicabile, dal Quadro UE-USA per la Privacy dei Dati.

I Tuoi Diritti

Diritti GDPR (Residenti UE/SEE/Regno Unito)

• Accesso: Richiedere una copia dei tuoi dati personali
• Rettifica: Correggere dati inesatti o incompleti
• Cancellazione: Richiedere l'eliminazione dei tuoi dati personali
• Portabilità: Ricevere i tuoi dati in un formato leggibile da macchina
• Limitazione del Trattamento: Limitare il trattamento in determinate circostanze
• Opposizione: Opporsi al trattamento basato su interessi legittimi o per marketing diretto
• Revoca del Consenso: Revocare in qualsiasi momento quando il trattamento è basato sul consenso

Diritti CCPA (Residenti della California)

• Diritto di Sapere: Categorie e informazioni personali specifiche raccolte
• Diritto di Cancellazione: Richiedere l'eliminazione delle tue informazioni personali
• Diritto di Opt-Out: Non vendiamo informazioni personali
• Non Discriminazione: Non discrimineremo per l'esercizio dei tuoi diritti

Per esercitare qualsiasi diritto: info@magforgecorp.com. Rispondiamo entro 30 giorni.

Conservazione dei Dati

• Invii di moduli di contatto: 2 anni dall'ultima interazione
• Dati account: Durata dell'account più 12 mesi dopo la chiusura
• Dati analitici: 14 mesi (impostazione predefinita GA4)
• Registrazioni di transazioni: 7 anni (requisiti fiscali/contabili)

Sicurezza dei Dati

Implementiamo misure di sicurezza standard del settore tra cui crittografia TLS/SSL in transito, archiviazione crittografata a riposo, controlli di accesso basati sui ruoli e audit di sicurezza periodici. Nessun metodo di trasmissione via Internet è sicuro al 100%, ma adottiamo ogni precauzione ragionevole.

Privacy dei Minori

I nostri Servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che disponiamo di tali informazioni, contattaci immediatamente all'indirizzo info@magforgecorp.com.

Contatto e Richieste sulla Privacy

I residenti nell'UE possono anche presentare un reclamo alla propria autorità di vigilanza locale per la protezione dei dati.