Privacy Policy

1. Chi è responsabile dei tuoi dati

VendoReport ("noi") è il titolare del trattamento dei dati personali descritti in questa informativa. La registrazione della P.IVA è in corso; questa pagina sarà aggiornata con i dati completi appena disponibile.

Per qualsiasi questione sui tuoi dati scrivi a info@vendoreport.com. Rispondiamo entro pochi giorni lavorativi.

2. Quali dati raccogliamo

• Dati dell'ordine: il tuo indirizzo email, i domini dei fornitori che inserisci e la lingua scelta. Li fornisci tu al checkout.
• Dati di pagamento e fatturazione: gestiti da Stripe, il nostro provider di pagamento. I numeri di carta non raggiungono mai i nostri sistemi. Stripe ci comunica i dati di fatturazione e, se la fornisci, la partita IVA, per emettere la fattura.
• Corrispondenza: le email che invii a info@vendoreport.com.
• Dati di analisi: solo se accetti i cookie, Google Analytics raccoglie dati di utilizzo della tua visita (pagine viste, posizione approssimativa, tipo di dispositivo). Vedi la sezione 8.

3. Perché li trattiamo e su quale base giuridica

• Per fornirti il servizio acquistato (report via email, aggiornamenti sull'ordine): esecuzione di un contratto, art. 6(1)(b) GDPR.
• Per emettere fatture e adempiere agli obblighi fiscali: obbligo legale, art. 6(1)(c).
• Per misurare come viene usato il sito, tramite Google Analytics: il tuo consenso, art. 6(1)(a). Puoi rifiutarlo o revocarlo in qualsiasi momento; il sito funziona allo stesso modo.
• Per prevenire abusi del servizio e mantenerlo sicuro: nostro legittimo interesse, art. 6(1)(f).

4. Sui domini dei fornitori che inserisci

I domini che inserisci identificano aziende, non persone, e li analizziamo usando solo informazioni pubblicamente accessibili (record DNS, configurazione TLS, servizi esposti, database di breach). Non effettuiamo intrusioni né test oltre l'osservazione passiva.

In rari casi un dominio può riferirsi a una persona identificabile, per esempio una ditta individuale. In questi casi trattiamo i relativi dati pubblici sulla base del nostro legittimo interesse a fornire la valutazione richiesta dal cliente. Chiunque sia interessato può scrivere a info@vendoreport.com per opporsi.

5. Con chi condividiamo i dati

Non vendiamo mai i tuoi dati. Li condividiamo solo con i fornitori necessari a far funzionare il servizio:

• Stripe (pagamenti e fatturazione)
• Vercel (hosting del sito)
• Il nostro provider email (consegna dei report e assistenza)
• Discord (notifiche interne degli ordini al nostro team: importo, la tua email, i domini inseriti)
• Google (analisi del traffico, solo con il tuo consenso)

6. Trasferimenti internazionali

Alcuni di questi fornitori sono società statunitensi. Quando i dati lasciano l'UE, il trasferimento si basa sull'EU-US Data Privacy Framework o sulle Clausole Contrattuali Standard, a seconda del fornitore.

7. Per quanto tempo li conserviamo

• Dati dell'ordine e report consegnati: 12 mesi dalla consegna, così puoi richiedere di nuovo il tuo report. Poi vengono cancellati.
• Fatture e documenti contabili: 10 anni, come richiesto dalla normativa fiscale italiana.
• Corrispondenza di assistenza: fino a 12 mesi dalla fine della conversazione.
• La tua scelta sui cookie: salvata nel tuo browser finché non la cancelli o la modifichi.

8. Cookie e analisi del traffico

Il sito non imposta cookie di tracciamento di default. La tua scelta sui cookie è salvata localmente nel tuo browser (niente banner a ogni visita).

Se accetti, Google Analytics 4 imposta cookie (come _ga) per misurare le visite. Questi identificativi sono conservati da Google Analytics fino a 14 mesi. Se rifiuti, non viene impostato nulla e il sito funziona esattamente allo stesso modo.

Puoi cambiare la tua scelta in qualsiasi momento da "Preferenze cookie" nel footer.

9. I tuoi diritti

Secondo il GDPR puoi chiederci, in qualsiasi momento, di accedere ai tuoi dati, correggerli, cancellarli o esportarli, di limitarne o opporti al trattamento, e di revocare i consensi dati. Scrivi a info@vendoreport.com.

Hai anche il diritto di presentare reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (gpdp.it).

10. Modifiche a questa informativa

Se modifichiamo questa informativa in modo significativo, aggiorniamo la data in alto. Cambiamenti sostanziali sull'uso dei dati degli ordini saranno comunicati via email ai clienti recenti.