Informativa sulla privacy del sito web

Introduzione

La presente informativa spiega come Vzlaio digital LLC («Vzla.io», «noi») raccoglie, utilizza e protegge i dati personali quando Lei visita questo sito web.

Siamo una società registrata negli Stati Uniti. Ciononostante, abbiamo scelto di applicare a questo sito web lo standard del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della normativa europea sulla protezione dei dati, perché riteniamo che sia lo standard di privacy più solido e chiaro disponibile e che rifletta il modo in cui la privacy dovrebbe funzionare. Lo applichiamo a ogni visitatore, ovunque si trovi.

Il nostro approccio è la privacy per impostazione predefinita: raccogliamo i dati minimi necessari per far funzionare il sito, non vendiamo né cediamo in locazione dati personali, non utilizziamo cookie di tracciamento o pubblicitari e non condividiamo dati a fini pubblicitari. «Lei» indica qualsiasi visitatore o utente di questo sito web.

Chi è responsabile dei suoi dati

Vzlaio digital LLC è il titolare del trattamento dei dati personali descritti nella presente informativa. La nostra denominazione legale, la sede legale e i dati di contatto sono pubblicati nelle nostre note legali. Per qualsiasi domanda o richiesta sulla privacy, consulti la sezione Contatti più avanti.

Dati che raccogliamo

Manteniamo volutamente ridotta la raccolta di dati. Possiamo trattare i seguenti dati.

Informazioni che sceglie di fornirci:

Il contenuto dei messaggi che ci invia e l’indirizzo e-mail o i recapiti che utilizza per inviarli (ad esempio quando ci scrive un’e-mail o compila un modulo di contatto o di iscrizione alla newsletter).

Dati tecnici raccolti automaticamente per far funzionare e proteggere il sito:

Log del server per ogni richiesta di pagina, come indirizzo IP, ora, pagina, referrer e browser (user agent).
Tipo e versione del browser e sistema operativo.
Le pagine richieste e la data e l’ora della richiesta.

Statistiche di utilizzo senza cookie:

Misurazioni aggregate e anonime raccolte tramite il nostro strumento di analisi (si veda Cookie e analisi). Non la identificano e non sono collegate ad altri dati.

Non chiediamo, e non desideriamo ricevere, categorie particolari di dati (ad esempio dati relativi alla salute, all’origine etnica, alla religione o alle opinioni politiche). La preghiamo di non inviarceli.

Basi giuridiche del trattamento

Ai sensi dell’articolo 6 del GDPR, trattiamo dati personali solo quando disponiamo di una base giuridica per farlo:

Legittimo interesse (art. 6, par. 1, lett. f) — per far funzionare, proteggere e mantenere il sito web, conservare i log del server, prevenire abusi e comprendere l’utilizzo in forma aggregata e anonima, così da migliorare il sito. Limitiamo questo trattamento a quanto necessario e lo bilanciamo con i suoi diritti.
Consenso (art. 6, par. 1, lett. a) — quando si iscrive a una newsletter o acconsente a una comunicazione specifica. Può revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.
Esecuzione di un contratto o di misure adottate su sua richiesta (art. 6, par. 1, lett. b) — quando ci contatta in merito ai nostri prodotti o servizi e dobbiamo rispondere alla sua richiesta.
Obbligo legale (art. 6, par. 1, lett. c) — quando dobbiamo conservare o comunicare dati per adempiere alla legge.

Come utilizziamo i dati

Utilizziamo i dati raccolti per:

Rispondere ai suoi messaggi e alle sue richieste.
Far funzionare, proteggere e mantenere il sito web e prevenire frodi o abusi.
Inviarle una newsletter o aggiornamenti che ha espressamente chiesto di ricevere.
Comprendere l’utilizzo in forma aggregata e anonima, così da migliorare contenuti e prestazioni.
Adempiere agli obblighi di legge.

Non utilizziamo i suoi dati per creare profili pubblicitari e non prendiamo decisioni che la riguardano basate unicamente su un trattamento automatizzato.

I cookie sono piccoli file di testo che un sito web può memorizzare sul suo dispositivo. Li utilizziamo con parsimonia e in modo trasparente.

Utilizziamo soltanto:

Cookie strettamente necessari — indispensabili per il funzionamento del sito web (ad esempio per la sicurezza e il bilanciamento del carico). Non la tracciano.
Cookie di preferenza — impostati solo quando servono a ricordare una sua scelta, come la lingua. Servono a offrirle il servizio, non a profilarla.

Non utilizziamo cookie pubblicitari, cookie di tracciamento, tracker tra siti, tag di reti pubblicitarie o pixel di marketing di terzi. Non utilizziamo Google Analytics.

Per le statistiche di utilizzo ci serviamo di Umami, uno strumento di analisi senza cookie e orientato alla privacy, che ospitiamo sui nostri server. Umami non imposta cookie di analisi o pubblicitari, non raccoglie dati personali e non la traccia tra siti diversi né nel tempo. Produce soltanto misurazioni aggregate e anonime (come visualizzazioni di pagina e siti di provenienza) che non possiamo ricondurre a una singola persona.

Per individuare e correggere gli errori utilizziamo Sentry, un servizio di monitoraggio degli errori. Quando una pagina non si carica o non funziona correttamente, invia una segnalazione tecnica dell’errore — il messaggio di errore, l’indirizzo della pagina, il suo browser e sistema operativo e il suo indirizzo IP — così da permetterci di risolvere il problema. Sentry non imposta cookie, non lo utilizziamo per tracciarla o profilarla e la sua registrazione delle sessioni è disattivata.

Può gestire o bloccare i cookie non essenziali dalle impostazioni del browser. Bloccare i cookie strettamente necessari può compromettere il funzionamento del sito.

Condivisione dei suoi dati

Non vendiamo né cediamo in locazione i suoi dati personali e non li condividiamo mai a fini pubblicitari.

Condividiamo dati personali solo quando necessario e solo con:

Fornitori di servizi che trattano dati per nostro conto in base a un accordo sul trattamento dei dati (ad esempio hosting, invio di e-mail o monitoraggio degli errori), limitatamente a quanto serve loro per prestare il servizio.
Autorità o consulenti, quando la legge ci impone di comunicare dati, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti, pertanto la gestione di questo sito web può comportare il trasferimento di dati personali dallo Spazio economico europeo (SEE) o dal Regno Unito verso gli Stati Uniti o verso fornitori di servizi situati altrove.

Riduciamo al minimo tali trasferimenti e applichiamo le garanzie adeguate richieste dal capo V del GDPR, tra cui:

Clausole contrattuali tipo (SCC) approvate dalla Commissione europea (e, ove pertinente, l’addendum del Regno Unito sui trasferimenti internazionali di dati) con i fornitori che trattano dati per nostro conto.
Il ricorso all’EU–U.S. Data Privacy Framework (e alla sua estensione per il Regno Unito) quando un fornitore è certificato nell’ambito di tale quadro.
La minimizzazione dei dati e, ove possibile, l’hosting e il trattamento dei dati all’interno del SEE.

Può contattarci per maggiori informazioni sulle garanzie applicabili a un trasferimento specifico.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, o per quanto richiesto dalla legge:

Messaggi e dati di contatto — conservati per il tempo necessario a gestire la sua richiesta e per un periodo ragionevole successivo, poi cancellati.
Log del server — conservati per un breve periodo per finalità di sicurezza e risoluzione dei problemi, poi cancellati o anonimizzati.
Dati della newsletter — conservati fino alla disiscrizione o alla revoca del consenso.
Statistiche — aggregate e anonime, quindi non riconducibili a lei.
Segnalazioni di errore — conservate per un periodo limitato per risolvere i problemi, poi cancellate automaticamente.

Quando i dati non sono più necessari, li cancelliamo o li anonimizziamo.

I suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti sui suoi dati personali:

Accesso — sapere se trattiamo i suoi dati e ottenerne una copia (art. 15).
Rettifica — ottenere la correzione di dati inesatti o incompleti (art. 16).
Cancellazione — ottenere la cancellazione dei suoi dati nei casi previsti dalla legge («diritto all’oblio», art. 17).
Limitazione — limitare il modo in cui trattiamo i suoi dati in determinati casi (art. 18).
Portabilità dei dati — ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione a un altro titolare ove tecnicamente fattibile (art. 20).
Opposizione — opporsi al trattamento basato sul nostro legittimo interesse e opporsi in qualsiasi momento a qualsiasi trattamento a fini di marketing diretto (art. 21).
Revoca del consenso — in qualsiasi momento, quando il trattamento si basa sul suo consenso, senza pregiudicare il trattamento precedente (art. 7).

Per esercitare uno qualsiasi di questi diritti, ci contatti. Rispondiamo alle richieste senza ingiustificato ritardo e al più tardi entro un mese, come richiesto dal GDPR. L’esercizio dei suoi diritti è di norma gratuito.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato, tra cui la cifratura dei dati in transito e l’accesso limitato ai dati. Nessun metodo di trasmissione o conservazione è completamente sicuro, ma ci impegniamo a mantenere aggiornate le nostre misure di protezione.

Link a siti esterni

Il nostro sito web può contenere link a siti di terzi. La presente informativa si applica solo a Vzla.io; non siamo responsabili delle pratiche in materia di privacy di altri siti e le consigliamo di leggere le relative informative.

Privacy dei minori

Questo sito web non è rivolto ai minori e non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li cancelleremo.

Modifiche alla presente informativa

Riesaminiamo periodicamente la presente informativa. Quando apportiamo modifiche sostanziali, aggiorniamo la data in cima a questa pagina e, ove opportuno, ne diamo ulteriore comunicazione.

Contatti

Per qualsiasi domanda sulla presente informativa o per esercitare i suoi diritti in materia di protezione dei dati, ci scriva a privacy@vzla.io.

Diritto di proporre reclamo

Se si trova nel SEE o nel Regno Unito e ritiene che non abbiamo trattato correttamente i suoi dati personali, ha il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati competente. L’elenco delle autorità del SEE è disponibile presso il Comitato europeo per la protezione dei dati (edpb.europa.eu); nel Regno Unito, l’autorità competente è l’Information Commissioner’s Office (ico.org.uk). Ci farebbe piacere avere la possibilità di affrontare prima la sua segnalazione, quindi valuti di contattarci prima di farlo.