Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il servizio ClicAven è:
Anablabs SAS
Francia
Contatto DPO: modulo di contatto

2. Dati raccolti

Raccogliamo solo i dati necessari per il funzionamento del servizio:

• Dati dell'account: indirizzo email, password hashata (bcrypt)
• Link abbreviati: URL di destinazione, codice breve generato, data di creazione
• Statistiche dei clic: solo contatori aggregati. Ogni clic incrementa tre dimensioni non identificative: il giorno, il nome di dominio della pagina di origine (mai l'indirizzo completo, che potrebbe contenere un identificativo) e la famiglia di dispositivo (computer, mobile, tablet). Nessun indirizzo IP, nessun cookie, nessuna impronta del browser, nessuna riga per visitatore. Nulla viene letto o scritto sul dispositivo del visitatore, quindi non è richiesto alcun consenso. Conservazione in base al piano: 30 giorni (Free), 365 giorni (Pro), 3 anni (Business), senza limiti (Scale).
• Dati di pagamento: elaborati esclusivamente da Stripe
• Log tecnici: indirizzi IP anonimizzati al momento della scrittura (troncamento IPv4 /24, IPv6 /48), conservazione max. 7 giorni
• Dati anti-abuso: indirizzo IP del titolare dell'account al momento della registrazione e della creazione di link (prevenzione di phishing e spam), conservato per 12 mesi

3. Finalità del trattamento

• Fornitura del servizio di abbreviazione URL
• Autenticazione e sicurezza degli account
• Tracciamento delle statistiche di clic per il tuo utilizzo
• Fatturazione e gestione degli abbonamenti
• Invio di email transazionali (conferme, fatture)
• Rilevamento e prevenzione degli abusi e dello spam

4. Basi giuridiche

• Esecuzione del contratto: trattamento necessario per fornire il servizio sottoscritto
• Interesse legittimo: sicurezza, lotta agli abusi, miglioramento del servizio
• Consenso: comunicazioni di marketing (se hai espressamente acconsentito)
• Obbligo legale: conservazione dei dati di fatturazione richiesta dalla legge

5. Periodo di conservazione

• Dati dell'account: conservati finché l'account è attivo
• Link abbreviati: conservati finché l'account è attivo
• Dati di fatturazione: 10 anni (obbligo contabile)
• Log tecnici: max. 7 giorni (IP anonimizzati)
• IP anti-abuso (registrazione, creazione di link): 12 mesi
• Su richiesta di cancellazione: eliminazione completa entro 30 giorni

6. Destinatari dei dati

I tuoi dati sono trattati dai seguenti sub-responsabili, tutti conformi al GDPR:

• OVH SAS (hosting) — Gravelines, Francia 🇫🇷
• Stripe Inc. (pagamento) — trasferimento regolato da Clausole Contrattuali Standard UE
• Amazon Web Services (email via SES) — regione eu-west-3

Nessun dato viene venduto a terzi a scopo pubblicitario o commerciale.

7. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione (diritto all'oblio)
• Diritto alla portabilità: ricevere i tuoi dati in formato leggibile
• Diritto di opposizione a determinati trattamenti
• Diritto alla limitazione del trattamento

Per esercitare i tuoi diritti: modulo di contatto
Tempo di risposta: max. 30 giorni.
In caso di reclamo: puoi contattare il Garante Privacy.

8. Cookie

ClicAven utilizza solo cookie strettamente necessari al funzionamento del servizio (sessione di autenticazione, protezione CSRF). Nessun cookie pubblicitario o di tracciamento di terze parti.

9. Hosting

L'intero servizio è ospitato in Francia presso OVH (datacenter di Gravelines). I tuoi dati non lasciano l'Unione Europea, salvo per i flussi email regolati da garanzie appropriate.