Privacy policy

Questa informativa spiega come trattiamo i dati personali di chi visita questo sito e di chi usa il servizio Cookie Smart, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

Ultimo aggiornamento: 7 ottobre 2026

1. Titolare del trattamento

PC Web Agency, con sede in Via Carlo Treves, 24 - 88046 Lamezia Terme (Cz) Italy, P. IVA 02787830799.
Email: info@cookiesmart.it — PEC: info@pec.pcwebagency.it.

2. Responsabile della protezione dei dati (DPO)

Il responsabile della protezione dei dati è Ing. Carmine Palermo, contattabile all'indirizzo ing.carmine.palermo@gmail.com per qualsiasi questione relativa al trattamento dei tuoi dati e all'esercizio dei tuoi diritti.

3. Quali dati trattiamo

Dati dell'account: nome, indirizzo email, password (conservata solo in forma cifrata con algoritmo di hash, non leggibile neanche da noi), data di accettazione dei termini, account e ruolo nel team.
Dati di fatturazione: ragione sociale o nome e cognome, partita IVA o codice fiscale, codice destinatario SdI, PEC, indirizzo.
Dati di pagamento: i pagamenti avvengono tramite PayPal. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: da PayPal riceviamo l'identificativo dell'abbonamento e della transazione, l'importo, la data e l'esito.
Dati tecnici: durante l'uso del pannello la sessione registra indirizzo IP e browser, cancellati alla scadenza della sessione. Le operazioni sensibili, come l'esportazione del registro dei consensi, vengono registrate con l'indirizzo IP troncato. I log del server web, gestiti dal fornitore di hosting, possono contenere indirizzo IP, data e pagina richiesta.
Impronte per la prova gratuita: quando un account viene cancellato conserviamo un'impronta crittografica (hash) dell'email del titolare e dei domini dei suoi siti. Dall'impronta non è possibile risalire all'email o al dominio: serve solo a riconoscerli se vengono usati di nuovo per una prova gratuita.
Comunicazioni: i messaggi che ci invii e le email di servizio che ti inviamo (verifica dell'indirizzo, inviti al team, avvisi di scadenza, rinnovo e pagamento).

Non usiamo strumenti di analisi statistica né pubblicità su questo sito, e non profiliamo gli utenti.

4. Finalità e basi giuridiche

Fornire il servizio (registrazione, pannello, banner, scansioni, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
Fatturazione e adempimenti fiscali e contabili: obbligo di legge, art. 6.1.c GDPR.
Email di servizio (scadenze, rinnovi, problemi di pagamento, cancellazione dei dati): esecuzione del contratto e, per gli avvisi sulla cancellazione dei dati, obbligo previsto dall'art. 28.3.g GDPR.
Sicurezza del servizio e prevenzione degli abusi, registrazione delle operazioni sensibili: legittimo interesse, art. 6.1.f GDPR.
Impedire l'uso ripetuto della prova gratuita: legittimo interesse, art. 6.1.f GDPR, con il solo uso di impronte non reversibili.
Difesa in giudizio: legittimo interesse, art. 6.1.f GDPR.

Non inviamo comunicazioni commerciali. Se in futuro lo faremo, sarà solo con il tuo consenso.

5. Per quanto tempo conserviamo i dati

Dati dell'account (account, utenti, siti e impostazioni): per tutta la durata del servizio. Alla fine del servizio senza rinnovo, cioè scadenza della prova, fine del periodo pagato dopo una disdetta o mancato pagamento, vengono cancellati automaticamente. Ti avvisiamo prima via email.
Dati di fatturazione e pagamenti: 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile), anche dopo la cancellazione dell'account.
Impronte per la prova gratuita: 24 mesi dalla cancellazione dell'account, poi cancellate automaticamente.
Sessioni del pannello: fino alla scadenza della sessione.
Registro delle operazioni sensibili: per la durata del servizio, poi cancellato insieme all'account.

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e da persone autorizzate e vincolate alla riservatezza. Li comunichiamo solo a:

fornitore di hosting (Contabo GmbH., AG Munich), che ospita il server del servizio, nominato responsabile del trattamento;
fornitore del servizio email (Aruba S.p.A., Italia), per l'invio delle email di servizio, nominato responsabile del trattamento;
PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, che gestisce i pagamenti come titolare autonomo secondo la propria informativa privacy;
consulenti contabili e fiscali e autorità pubbliche, quando previsto dalla legge.

I dati sono conservati su server situati nello Spazio economico europeo. PayPal può trasferire dati fuori dallo Spazio economico europeo, con le garanzie descritte nella sua informativa.

7. I dati dei visitatori dei siti dei nostri clienti

Quando un nostro cliente installa il banner Cookie Smart sul proprio sito, registriamo per suo conto le scelte dei visitatori sui cookie: identificativo casuale del consenso, categorie accettate, data, indirizzo IP troncato, tipo di browser, lingua e pagina. Per questi dati il titolare è il gestore del sito visitato, mentre noi agiamo come responsabile del trattamento (art. 28 GDPR) secondo i termini di servizio. Li conserviamo per 12 mesi e li cancelliamo comunque, insieme all'account del cliente, alla fine del servizio.

Se sei un visitatore di uno di quei siti, per esercitare i tuoi diritti rivolgiti al gestore del sito, secondo la sua informativa privacy. Se ci contatti direttamente, inoltreremo la richiesta al nostro cliente.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Scrivi a info@cookiesmart.it o al DPO (ing.carmine.palermo@gmail.com): rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Obbligatorietà dei dati

I dati dell'account sono necessari per usare il servizio, e quelli di fatturazione per sottoscrivere un abbonamento: senza, non possiamo fornire il servizio.

10. Cookie

Questo sito usa solo cookie tecnici. I dettagli sono nella cookie policy.