Questa informativa descrive come PillsWeb tratta i dati personali di chi visita il sito, richiede assistenza o servizi, si iscrive alla newsletter o crea un account nell'area riservata, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Titolare del trattamento è Andrea Visicchio, P.IVA 02618140749, con sede in Via Murigini, 35 - 72013 Ceglie Messapica (BR) - Italy. Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere tramite il modulo contatti oppure a info@pillsweb.dev.
2. Quali dati raccogliamo
Raccogliamo solo i dati necessari a fornirti il servizio richiesto o a far funzionare il sito. In particolare:
- Modulo contatti e richieste di assistenza/servizi. Nome, cognome, email, telefono (facoltativo), URL del sito (se pertinente) e il contenuto della richiesta.
- Account nell'area riservata. Nome, cognome, nickname, email e password (mai conservata in chiaro: è protetta con hashing bcrypt). Se scegli di commentare, reagire o salvare una pillola, questi contenuti restano associati al tuo account.
- Newsletter. Solo l'indirizzo email. Iscrivendoti dal modulo pubblico del sito, la conferma è a doppio opt-in: ricevi un'email dedicata e l'iscrizione diventa attiva solo dopo aver cliccato il link. Se invece spunti la casella facoltativa "Voglio ricevere anche la newsletter" in fase di registrazione dell'account, oppure attivi l'iscrizione dalle impostazioni del tuo profilo, l'iscrizione si conferma automaticamente non appena la tua email è verificata — non ricevi una seconda email di conferma, perché la verifica dell'account fa già da prova del possesso della casella. In ogni caso puoi disiscriverti quando vuoi dal link presente in ogni invio o dal tuo profilo.
- Pagamenti. Se acquisti un servizio a pagamento con carta, i dati della carta sono raccolti ed elaborati direttamente da Stripe: PillsWeb non li vede né li conserva, riceve solo la conferma dell'avvenuto pagamento e i riferimenti necessari per l'emissione della fattura. Stripe tratta tali dati come titolare autonomo del trattamento, secondo la propria privacy policy. Se scegli il bonifico bancario, il pagamento passa direttamente tra te e il tuo istituto di credito.
- Dati tecnici e di sicurezza. Indirizzo IP e informazioni sulla richiesta HTTP, trattati automaticamente per il funzionamento della sessione, la protezione CSRF e la prevenzione di spam/abusi (rate-limit, honeypot). Vedi anche la Cookie Policy.
- Dati di navigazione in forma aggregata. Statistiche generali di consultazione del sito (pagine visitate, provenienza, dispositivo), raccolte tramite Matomo, installato su server di nostra proprietà e configurato per non identificare il singolo visitatore. Si possono consultare i dettagli nella Cookie Policy.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste di contatto, assistenza o preventivo | Misure precontrattuali / esecuzione del contratto (art. 6.1.b) |
| Erogazione del servizio acquistato e fatturazione | Esecuzione del contratto e obbligo legale (art. 6.1.b, 6.1.c) |
| Creazione e gestione dell'account, commenti/reazioni/salvataggi | Esecuzione del contratto (art. 6.1.b) per la creazione e gestione dell'account; consenso (art. 6.1.a), revocabile in ogni momento, per le funzionalità facoltative di commento, reazione e salvataggio |
| Invio della newsletter | Consenso (art. 6.1.a), revocabile in ogni momento |
| Sicurezza del sito, prevenzione di frodi/spam | Legittimo interesse del titolare (art. 6.1.f) |
| Statistiche aggregate e anonime di traffico | Legittimo interesse del titolare (art. 6.1.f) — nessuna profilazione |
4. Tempi di conservazione
- Richieste di contatto/assistenza non seguite da un contratto: 12 mesi dalla chiusura della richiesta.
- Dati contrattuali e di fatturazione: 10 anni, per obblighi di legge in materia fiscale e contabile (art. 2220 c.c. e normativa fiscale vigente)..
- Account dell'area riservata: fino alla cancellazione da parte tua, self-service da Il tuo profilo, o su richiesta scritta.
- Newsletter: fino alla disiscrizione.
- Log tecnici e di sicurezza: di norma 90 giorni, salvo necessità di indagine su un incidente in corso.
5. A chi comunichiamo i dati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere trattati, solo per quanto necessario a erogare il servizio, da:
- il fornitore di hosting su cui è ospitato il sito e il database;
- il fornitore del servizio di posta elettronica usato per le comunicazioni transazionali (conferme, notifiche, risposte alle richieste);
- Stripe, per i pagamenti con carta, limitatamente ai servizi acquistati con questo metodo;
- eventuali collaboratori o consulenti (es. commercialista) vincolati da obblighi di riservatezza, per gli adempimenti fiscali e contabili.
Il sistema di statistiche Matomo è installato su infrastruttura del titolare: i dati di navigazione aggregati non vengono quindi comunicati a soggetti terzi.
I fornitori di hosting, il fornitore del servizio di posta elettronica e gli eventuali collaboratori o consulenti operano in qualità di responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR con apposito accordo scritto. Stripe tratta invece i dati relativi ai pagamenti come titolare autonomo del trattamento, secondo la propria privacy policy, che ti invitiamo a consultare.
6. Trasferimento dati fuori dallo Spazio Economico Europeo
Stripe può trasferire dati verso paesi extra SEE (ad es. Stati Uniti) nell'ambito della propria infrastruttura globale, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie equivalenti previste dal GDPR. Nessun altro trattamento descritto in questa informativa comporta trasferimenti extra-SEE.
Verifichiamo periodicamente che anche gli altri fornitori indicati al punto 5 (hosting, posta elettronica) non comportino trasferimenti di dati verso paesi extra-SEE; in caso contrario, questa sezione sarà aggiornata con l'indicazione delle garanzie adottate.
7. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione sempre in HTTPS,
password conservate con hashing (bcrypt), cookie di sessione con attributi
HttpOnly, Secure e SameSite=Strict, protezione CSRF su
tutte le azioni che modificano dati e limitazione della frequenza delle richieste (rate-limit)
per contrastare abusi automatizzati.
8. Assenza di processi decisionali automatizzati e profilazione
PillsWeb non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 GDPR.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento svolto prima della revoca).
- Se hai un account, puoi scaricare una copia di tutti i tuoi dati in formato JSON da Il tuo profilo → Esporta i tuoi dati, e cancellare definitivamente l'account (con tutti i commenti, reazioni e salvataggi collegati) da Il tuo profilo.
- Per disiscriverti dalla newsletter usa il link presente in ogni email ricevuta, oppure la relativa opzione in Il tuo profilo se sei registrato.
- Per qualsiasi altra richiesta (rettifica, opposizione, chiarimenti) scrivi tramite il modulo contatti.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.
Rispondiamo alle richieste entro un mese dal ricevimento; tale termine può essere prorogato di due mesi in caso di particolare complessità, dandotene comunque comunicazione motivata (art. 12 GDPR).
9. Minori
I servizi descritti su questo sito non sono rivolti a minori di 18 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata in caso di nuove funzionalità del sito o nuovi strumenti di analisi. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.