Informativa sulla Privacy
Ultimo Aggiornamento: Juli 2026
Privacy by Design
AIActify non imposta cookie, non traccia i visitatori e non crea profili. Per costruire l'inventario dei contenuti di un sito cliente, il nostro snippet trasmette, per ogni elemento rilevato, l'indirizzo della pagina senza query string e un estratto di testo fino a 200 caratteri — cioè il contenuto pubblicamente visibile da etichettare. Aree account, cassa, login e admin, elementi nascosti e campi modulo non vengono mai letti.
Titolare del Trattamento
Christian Lechner (Ditta individuale) Allitzstraße 25 / Via Alliz 25 39023 Lasa/Laas (BZ), Alto Adige, Italia P.IVA 03341620213 Email: info@aiactify.eu
Tipi di Dati Trattati
• Dati anagrafici (nomi, indirizzi dei clienti) • Dati di contatto (email, telefono) • Dati contrattuali (oggetto, durata) • Dati di utilizzo (accessi dashboard) • Dati di pagamento (tramite Stripe)
Dati dai siti web dei clienti
Formuliamo questa sezione in modo volutamente preciso anziché rassicurante. Versioni precedenti affermavano che non venisse trasmesso alcun dato dei visitatori; non era esatto. Il nostro snippet viene eseguito sulle pagine pubbliche dei nostri clienti. Per costruire l'inventario dei contenuti trasmette, per ogni elemento rilevato: l'indirizzo della pagina senza query string (restano solo pochi parametri identificativi della pagina come "p" o "lang"), un'impronta tecnica, un selettore CSS e un estratto di testo fino a 200 caratteri. Quell'estratto è il contenuto da etichettare — il testo visibile di una pagina pubblica. Se una pagina pubblica contiene dati personali (ad esempio le note legali), possono comparire nell'estratto; per questo trattamento agiamo come responsabile del trattamento per conto del cliente. Non vengono trasmessi: aree account, cassa, carrello, login, profilo e admin (saltate interamente), elementi nascosti, campi modulo e finestre di dialogo, ciò che un visitatore digita, cookie o identificatori dei visitatori. Lo snippet non imposta cookie e non effettua tracciamento. Il monitoraggio degli script (Art. 5) segnala solo URL di script, mai il contenuto delle richieste.
Hosting, Responsabili del Trattamento e Sicurezza
Utilizziamo i seguenti responsabili del trattamento (ai sensi dell'Art. 28 GDPR): • Vercel Inc. (USA) – Hosting dell'applicazione web Regione: Francoforte (fra1), UE DPA: https://vercel.com/legal/dpa Base giuridica: EU-US Data Privacy Framework • Supabase Inc. (USA) – Database (PostgreSQL) Regione: eu-central-1 (Francoforte), UE DPA: https://supabase.com/legal/dpa Base giuridica: EU-US Data Privacy Framework + SCCs • Stripe Inc. (USA/Irlanda) – Elaborazione pagamenti Elaborazione UE tramite Stripe Payments Europe Ltd., Dublino DPA: https://stripe.com/legal/dpa Base giuridica: EU-US Data Privacy Framework • Resend Inc. (USA) – Email transazionali DPA: https://resend.com/legal/dpa Base giuridica: EU-US Data Privacy Framework + SCCs Misure di sicurezza: • Crittografia TLS 1.3 per tutti i trasferimenti dati • Hashing password con bcrypt • Hashing chiavi API con SHA-256 • Crittografia AES-256 per i dati archiviati • Audit di sicurezza regolari
Misurazione delle conversioni Google Ads (solo su aiactify.eu)
Sul nostro sito di marketing aiactify.eu utilizziamo la misurazione delle conversioni di Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda) con Consent Mode v2. Lo stato di consenso è impostato per default su "denied": senza il tuo consenso non vengono impostati cookie né memorizzati identificatori pubblicitari; Google riceve solo ping aggregati e senza cookie per la modellazione delle conversioni, nel corso dei quali il tuo indirizzo IP viene tecnicamente trasmesso a Google. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) a una misurazione delle campagne pubblicitarie rispettosa della privacy e senza cookie. NESSUNA misurazione pubblicitaria o analitica avviene nella dashboard clienti (app.aiactify.eu) o tramite il nostro snippet sui siti dei clienti.
I Tuoi Diritti
Hai il diritto di: • Accedere ai tuoi dati memorizzati • Rettifica dei dati errati • Cancellazione dei tuoi dati • Limitazione del trattamento • Portabilità dei dati • Opposizione al trattamento
Conservazione e Cancellazione
• Log del server: 7 giorni • Dati cliente: Durata contratto + periodi di conservazione legali • Log di audit: Trial 30 giorni a scorrimento; piani a pagamento per l'intera durata del contratto, consultabili per altri 90 giorni dopo la disdetta, poi archiviati • Dopo fine contratto: Cancellazione entro 30 giorni Self-service: puoi eliminare il tuo account in qualsiasi momento dalla dashboard (Impostazioni → Profilo → Elimina definitivamente l'account). Vengono rimossi irreversibilmente tutti i siti web, i contenuti, le regole, le chiavi API e gli audit log e viene annullato un eventuale abbonamento attivo (art. 17 GDPR).
Contatto
Per domande sulla privacy contattare: Christian Lechner Via Alliz 25, 39023 Lasa (BZ), Italia Email: info@aiactify.eu