Informativa sulla
Privacy.

Il Titolare del trattamento dei dati personali raccolti tramite il sito sitoveloce.it e il servizio SitoVeloce.it è:

• WOOLKYE S.r.l. (SitoVeloce.it è un brand commerciale di WOOLKYE S.r.l.)
• Sede legale: Via Belvedere 52, 80127 Napoli (NA)
• P.IVA e C.F.: IT10611711218 — REA NA-1119018
• PEC: woolkye.srl@pec.it
• Email: info@sitoveloce.it

Per esercitare i diritti riconosciuti dal GDPR (vedi art. 8) l'interessato può scrivere all'email info@sitoveloce.it o via PEC.

I dati personali raccolti tramite il Sito e il Servizio sono trattati per le seguenti finalità:

• Erogazione del Servizio (creazione, pubblicazione e manutenzione del sito web del Cliente, registrazione del Dominio Personalizzato, pannello di gestione) — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Gestione dei pagamenti e dei rapporti contrattuali, inclusi rinnovi automatici e fatturazione — base giuridica: esecuzione di un contratto e obblighi di legge (fiscali, contabili).
• Comunicazioni di servizio (email di conferma ordine, magic link per impostazione password, avvisi tecnici, notifiche di rinnovo, comunicazioni di interruzione del Servizio) — base giuridica: esecuzione di un contratto.
• Adempimenti legali, fiscali e contabili (es. emissione fatture elettroniche tramite Sistema di Interscambio, conservazione documentale) — base giuridica: obbligo di legge.
• Comunicazioni di marketing relative a nuovi servizi WOOLKYE/SitoVeloce.it — base giuridica: consenso dell'interessato, liberamente revocabile in qualsiasi momento.
• Analytics e miglioramento del Sito (statistiche di utilizzo aggregate, ottimizzazione UX) — base giuridica: consenso dell'interessato (vedi Cookie Policy).
• Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale — base giuridica: legittimo interesse.

I dati trattati possono comprendere:

• Dati identificativi e di contatto: nome, cognome, ragione sociale dell'attività (B&B, hotel, agriturismo, casa vacanze), email, telefono.
• Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, sede legale, codice destinatario / PEC per fattura elettronica.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd. (vedi art. 6). WOOLKYE non memorizza i dati della carta del Cliente.
• Dati relativi al Sito Cliente: contenuti forniti dal Cliente per la pubblicazione (testi, foto, logo, descrizione dell'attività, contatti pubblici).
• Dati di registrazione del Dominio Personalizzato: nome, cognome, indirizzo, email del Cliente comunicati al registrar OVH SAS, come richiesto da ICANN. La privacy WHOIS è attivata di default.
• Dati tecnici: indirizzo IP, log di accesso, user agent, pagine visitate, timestamp delle richieste — raccolti automaticamente dai server.
• Dati di navigazione: cookie e tecnologie analoghe (vedi Cookie Policy).
• Comunicazioni: contenuto delle email scambiate con il supporto, ticket aperti, conversazioni WhatsApp con il customer service.

I dati sono trattati prevalentemente con strumenti informatici e telematici, con l'adozione di misure di sicurezza tecniche e organizzative adeguate (cifratura in transito HTTPS/TLS, cifratura at-rest dove applicabile, controlli di accesso, backup regolari, log di audit, separazione degli ambienti di sviluppo e produzione).

L'accesso ai dati è limitato al personale autorizzato di WOOLKYE e ai fornitori designati Responsabili del trattamento (vedi art. 6).

I dati sono conservati per i seguenti periodi:

• Dati di account e contatto: per tutta la durata del Servizio + 10 anni dalla cessazione (per finalità contabili e di difesa in giudizio).
• Dati di fatturazione e fiscali: 10 anni come previsto dalla normativa fiscale italiana (art. 2220 c.c.).
• Log tecnici di sistema: 6-12 mesi salvo necessità di sicurezza informatica o cooperazione con l'Autorità.
• Cookie analitici e di marketing: secondo le scadenze specificate nella Cookie Policy.
• Comunicazioni di marketing: fino a revoca del consenso da parte dell'interessato (link "unsubscribe" in ogni email).

I dati possono essere comunicati a soggetti terzi che agiscono come Responsabili del trattamento (art. 28 GDPR), nominati con specifico contratto di trattamento (DPA):

• Stripe Payments Europe Ltd. (Dublin, Irlanda) — processore di pagamento. Dati: nome, email, dati della carta, importo della transazione. Privacy: stripe.com/it/privacy.
• OVH SAS (Roubaix, Francia) — registrar del Dominio Personalizzato. Dati: nome, indirizzo, email del Cliente (con privacy WHOIS attiva).
• Let's Encrypt (ISRG) (USA, Data Privacy Framework) — emissione certificati SSL. Dati: nome del dominio (no dati personali del Cliente).
• Aruba S.p.A. (Ponte San Pietro, BG) — servizio di fatturazione elettronica via Sistema di Interscambio.
• Provider hosting dell'infrastruttura di WOOLKYE (datacenter in Germania, UE).
• Google Ireland Ltd. (Dublin, Irlanda) — servizi di analytics aggregati (Google Analytics 4 con IP anonimizzato). Solo previo consenso (vedi Cookie Policy).
• Meta Platforms Ireland Ltd. (Dublin, Irlanda) — pixel di tracking conversioni Meta Ads. Solo previo consenso (vedi Cookie Policy).

I dati possono inoltre essere comunicati ad autorità competenti su richiesta motivata, in ottemperanza a obblighi di legge.

I dati NON sono ceduti, venduti o noleggiati a terzi per finalità di marketing.

Alcuni fornitori (es. Let's Encrypt) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base di adeguate garanzie: clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione UE e/o certificazione al Data Privacy Framework UE-USA.

In qualità di interessato, hai diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR);
• Rettificare dati inesatti o incompleti (art. 16);
• Cancellare i dati nei casi previsti dalla legge (art. 17);
• Limitare il trattamento in specifiche circostanze (art. 18);
• Ricevere i tuoi dati in formato strutturato e leggibile (portabilità, art. 20);
• Opporti al trattamento per finalità di marketing o basato su legittimo interesse (art. 21);
• Revocare il consenso prestato, in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare questi diritti scrivi a info@sitoveloce.it o via PEC a woolkye.srl@pec.it. Risponderemo entro 30 giorni.

Non sono utilizzati processi decisionali automatizzati né tecniche di profilazione ai sensi dell'art. 22 GDPR.

La presente informativa può essere aggiornata in caso di modifiche normative, evoluzioni del Servizio o cambiamenti dei fornitori. Le modifiche sono efficaci dal momento della pubblicazione su questa pagina. In caso di modifiche sostanziali, ti informeremo via email.