Informativa sulla privacy

Il servizio OneSpec è gestito da da completare: ragione sociale, con sede legale in da completare: indirizzo completo, da completare: P.IVA / codice fiscale, PEC da completare: indirizzo PEC.

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a da completare: email di contatto privacy. Un Responsabile della protezione dei dati (DPO) da completare: è / non è stato nominato; recapiti del DPO: da completare: recapiti DPO oppure «non applicabile».

Account: nome, indirizzo email, lingua preferita, data di registrazione, stato di verifica dell'email.

Organizzazione: ragione sociale, P.IVA, indirizzo, telefono ed email inseriti dall'utente nelle impostazioni di branding.

Richieste di preventivo generate dal widget: nome, email, telefono, azienda e messaggio del potenziale cliente, insieme alla configurazione tecnica scelta e al prezzo indicativo calcolato.

Dati tecnici del widget: hash dell'indirizzo IP (l'IP in chiaro non viene conservato), user agent, esito della verifica anti-bot, punteggio anti-spam.

Registro attività (audit log) delle azioni amministrative e delle operazioni sensibili.

Erogazione del servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).

Sicurezza, prevenzione degli abusi, limitazione della frequenza e audit — legittimo interesse (art. 6.1.f).

Invio di comunicazioni sul prodotto e commerciali — consenso (art. 6.1.a), revocabile dalla pagina Account.

Adempimenti fiscali e contabili relativi agli abbonamenti a pagamento — obbligo legale (art. 6.1.c).

Dati dell'account: per tutta la durata del rapporto e cancellati entro da completare: numero giorni dalla chiusura dell'account, salvo la richiesta di cancellazione anticipata.

Richieste di preventivo: conservate finché l'organizzazione è attiva e comunque non oltre da completare: periodo di conservazione.

Registro attività e log di sicurezza: da completare: periodo di conservazione.

Documenti fiscali: per il periodo previsto dalla legge (da completare: riferimento normativo).

OneSpec si appoggia ai seguenti fornitori, che trattano dati per conto del Titolare sulla base di accordi ai sensi dell'art. 28 GDPR:

• Convex (Convex, Inc.) — database e backend applicativo. Ubicazione dei dati: da completare: regione di hosting Convex.

• Resend (Resend, Inc.) — invio delle email transazionali (codici di verifica, notifiche di preventivo).

• Cloudflare Turnstile (Cloudflare, Inc.) — verifica anti-bot sull'invio dei preventivi dal widget.

• Vercel (Vercel, Inc.) — hosting dell'applicazione web e misurazione delle prestazioni (Speed Insights, senza cookie).

Eventuali trasferimenti verso paesi terzi avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea. L'elenco aggiornato dei sub-responsabili con i relativi dettagli è disponibile su richiesta a da completare: email di contatto privacy.

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Accesso e portabilità: dalla pagina Account puoi scaricare in qualsiasi momento una copia dei tuoi dati in formato JSON.

Cancellazione: dalla pagina Account puoi richiedere l'eliminazione dell'account; la richiesta viene eseguita dopo un periodo di ripensamento di 30 giorni, salvo obblighi di conservazione.

Reclamo: puoi rivolgerti all'autorità di controllo competente (per l'Italia, il Garante per la protezione dei dati personali) se ritieni che il trattamento violi la normativa.

Eventuali aggiornamenti dell'informativa sono pubblicati su questa pagina con la nuova data di revisione. Le modifiche sostanziali sono comunicate anche via email agli utenti registrati.