Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Versione 2026-10.6.

1. Titolare del trattamento

OKSitiweb Torino, con sede in C.so Francia 10098 Rivoli - Torino, P.IVA IT10247300014, email info@oksitiweb.it, tel. +39 011 1916376. Per esercitare i tuoi diritti o chiedere chiarimenti puoi scrivere a info@oksitiweb.it.

2. Dati personali trattati

Dati anagrafici e di contatto: nome, cognome, telefono, email, che inserisci nel modulo di sblocco dell'anteprima.
Dati di configurazione: servizi scelti, colore, testi e immagini del mockup. Lo screenshot dell'anteprima, salvato ad alta risoluzione, può contenere loghi, marchi e testi da te inseriti; le immagini caricate restano nel tuo browser e vengono trasmesse a noi solo come parte dello screenshot.
Dati tecnici: indirizzo IP, data e ora, identificativo di sessione, log di sicurezza.
Dati di pagamento: non trattiamo e non conserviamo i dati della tua carta o del tuo conto PayPal, gestiti direttamente da Stripe e PayPal. Riceviamo solo l'esito e il codice univoco della transazione.
Dominio e hosting: nome a dominio scelto o già posseduto, piano hosting, provider attuale e — solo se ordini la registrazione o il trasferimento di un dominio — i dati dell'intestatario (denominazione o nome e cognome, codice fiscale/P.IVA, indirizzo). Non ti chiediamo mai password o codici di accesso nel configuratore.
Ricerca del dominio: il nome che cerchi è inviato ai server WHOIS/RDAP dei Registri; non conserviamo la cronologia delle tue ricerche oltre a una cache tecnica di 10 minuti. Per limitare gli abusi conserviamo per 24 ore un identificativo pseudonimizzato (hash) del tuo IP.
Account area clienti: email, nome, telefono, password (conservata solo in forma cifrata/hash), data dell'ultimo accesso, contenuto e cronologia dei ticket di assistenza e degli aggiornamenti sui tuoi ordini.
Consensi: registrazione di data, ora, versione dei documenti accettati, dichiarazione di maggiore età e preferenze di marketing.

3. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Verifica dell'email (double opt-in), elaborazione del preventivo, sblocco dell'anteprima e contatto per il preventivo richiesto	Art. 6.1.b — misure precontrattuali su tua richiesta	Richieste non verificate: 30 giorni. Richieste verificate ma non pagate: 12 mesi
Esecuzione dell'ordine, pagamento, generazione e invio del contratto proforma, assistenza	Art. 6.1.b — esecuzione del contratto	Durata del rapporto contrattuale
Obblighi fiscali, contabili e amministrativi	Art. 6.1.c — obbligo di legge	10 anni dall'ordine pagato
Registrazione di IP e codice transazione come prova dell'accordo, tutela dei diritti in giudizio, sicurezza (limitazione dei tentativi di accesso, prevenzione abusi)	Art. 6.1.f — legittimo interesse del Titolare	Per la durata dell'ordine/conservazione fiscale; log di sicurezza: 30 giorni
Registrazione o trasferimento del dominio, attivazione dell'hosting, rapporti con Registrar e Registri	Art. 6.1.b — esecuzione del contratto	Durata del servizio; i dati di fatturazione 10 anni
Elaborazione grafica del progetto ordinato, anche con strumenti di intelligenza artificiale (senza dati anagrafici)	Art. 6.1.b — esecuzione del contratto	Durata del servizio
Creazione e gestione dell'account area clienti, stato di avanzamento dei lavori, assistenza tramite ticket	Art. 6.1.b — esecuzione del contratto	Account: finché dura il rapporto e gli obblighi di legge; ticket: 24 mesi dalla chiusura
Verifica di disponibilità del dominio e protezione da abusi (limite di richieste)	Art. 6.1.f — legittimo interesse	Cache 10 minuti; hash dell'IP 24 ore
Invio di comunicazioni commerciali sui nostri servizi (solo se hai spuntato la casella facoltativa)	Art. 6.1.a — consenso, revocabile in ogni momento	Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto

Alla scadenza dei termini i dati sono cancellati o resi anonimi. Le richieste non verificate e quelle non pagate sono eliminate automaticamente dal sistema.

4. Natura del conferimento

Il conferimento dei dati anagrafici e di contatto è necessario per sbloccare l'anteprima, ricevere il preventivo ed effettuare l'ordine: senza di essi non possiamo fornire il servizio. Il consenso marketing è facoltativo e non condiziona il servizio.

5. Destinatari dei dati

I dati sono trattati da personale autorizzato e dai seguenti soggetti, nominati responsabili del trattamento ove richiesto:

fornitore di servizi di hosting e posta elettronica (server dell'applicazione, database, invio delle email);
Stripe e PayPal, che trattano i dati di pagamento come titolari autonomi secondo le proprie informative;
fornitori di strumenti di intelligenza artificiale (es. Claude di Anthropic) usati per elaborare il materiale grafico: ricevono solo l'immagine del progetto, i testi e le specifiche tecniche, mai nome, email, telefono o altri dati anagrafici;
HostingPerTe (provider di hosting e Registrar) e i Registri dei nomi a dominio (es. Registro .it/NIC.it, EURid, Verisign, PIR), ai quali sono comunicati i dati dell'intestatario per registrare o trasferire il dominio; i Registri operano secondo proprie policy, anche come titolari autonomi, e possono pubblicare alcuni dati nei database WHOIS/RDAP pubblici;
il gestionale Grow CRM installato sui nostri server, per la gestione dei contatti commerciali;
consulenti fiscali, legali e tecnici, per quanto necessario ai fini di legge.

I dati non sono diffusi né venduti a terzi.

6. Trasferimenti verso Paesi extra UE

Stripe e PayPal possono trasferire dati verso Paesi extra UE (in particolare Stati Uniti) sulla base di decisioni di adeguatezza, del Data Privacy Framework o di clausole contrattuali standard. Inoltre, per visualizzare la pagina, il tuo browser carica risorse da fornitori terzi (Tailwind CSS, cdnjs/Cloudflare, Google Fonts): in tali casi il tuo indirizzo IP è visibile al fornitore della risorsa. Alcuni Registri (es. Verisign per .com/.net, PIR per .org) hanno sede negli Stati Uniti: i dati dell'intestatario sono loro comunicati tramite il Registrar solo se necessari all'esecuzione del contratto da te richiesto (art. 49.1.b GDPR). Anche i fornitori di strumenti di intelligenza artificiale possono trattare il materiale del progetto negli Stati Uniti, sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard).

7. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse e revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Scrivi a info@oksitiweb.it: risponderemo entro un mese. La cancellazione non è possibile per i dati che siamo obbligati a conservare per legge (es. ordini pagati).

8. Reclamo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati e profilazione

Il prezzo del preventivo è calcolato automaticamente in base al listino e alle opzioni scelte. Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici nei tuoi confronti ai sensi dell'art. 22 GDPR.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, password amministrative con hash, autenticazione a due fattori per l'area riservata, accesso ai dati limitato, protezione da attacchi comuni (CSRF, SQL injection, session fixation).

11. Servizio riservato ai maggiorenni

Il servizio è riservato a persone maggiorenni e a imprese e professionisti. Prima di inviare i dati e prima del pagamento chiediamo una dichiarazione di maggiore età, registrata insieme agli altri consensi; per i domini intestati a persone fisiche verifichiamo anche la coerenza dell'età con il codice fiscale. Non raccogliamo consapevolmente dati di minori: se ne veniamo a conoscenza, li cancelliamo.