Informativa sulla privacy

La presente Informativa sulla privacy descrive come WebsiteCoach SaaS ("WebsiteCoach", "noi", "ci" o "nostro") raccoglie, utilizza, tratta e condivide i tuoi dati personali quando accedi e utilizzi il sito web all'indirizzo https://websitecoach.com e i suoi sottodomini e i nostri servizi automatizzati di audit dei siti web, analisi delle performance ed e-learning (collettivamente, il "Servizio"). WebsiteCoach SaaS è il titolare del trattamento dei Dati personali che raccoglie per il Servizio, salvo diversa indicazione in un contratto cliente o in un Accordo sul trattamento dei dati. La nostra pagina di contatto è il canale principale per richieste privacy, dati di contatto del titolare e informazioni su eventuale rappresentante UE/Regno Unito o Responsabile della protezione dei dati. Accedendo o utilizzando il Servizio, confermi di aver letto e compreso le pratiche descritte nella presente Informativa sulla privacy.

Raccogliamo informazioni che identificano, si riferiscono a, descrivono o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un particolare consumatore o dispositivo ("Dati personali"). Le categorie di informazioni che raccogliamo includono:

Dati dell'account

Quando registri un account, raccogliamo il tuo nome, indirizzo email e le credenziali della password.

Dati del servizio (input dell'utente)

Elaboriamo gli URL specifici, i nomi di dominio e le query di ricerca che invii al Servizio a scopo di audit. Questi dati vengono elaborati in tempo reale per generare i report richiesti e non vengono conservati in modo permanente oltre l'ambito definito nella Sezione 6.

Dati di utilizzo raccolti automaticamente

Quando interagisci con il Servizio, raccogliamo automaticamente determinati metadati e informazioni di utilizzo tramite analitiche rispettose della privacy. Ciò include pagine visitate, funzionalità utilizzate, durata della sessione, tipo di browser e dati diagnostici.

Limitiamo rigorosamente l'uso dei tuoi Dati personali alle seguenti finalità:

Fornitura del servizio

Per far funzionare, mantenere e fornire le funzionalità principali dei nostri servizi di audit automatizzato e e-learning.

Comunicazione

Per inviarti email transazionali e amministrative necessarie, come verifiche dell'account, reimpostazioni della password, notifiche di fatturazione e avvisi di sicurezza.

Miglioramento del prodotto

Per analizzare i pattern di utilizzo aggregati e anonimizzati al fine di risolvere problemi, migliorare l'interfaccia utente e ottimizzare le prestazioni complessive del Servizio.

Sicurezza e conformità

Per rilevare, prevenire e mitigare attività fraudolente o non autorizzate e per far rispettare i nostri Termini di servizio.

Se ti trovi nello Spazio economico europeo (SEE) o nel Regno Unito (UK), la nostra base giuridica per la raccolta e l'utilizzo dei tuoi Dati personali dipende dal contesto in cui li raccogliamo:

Esecuzione di un contratto

Il trattamento è necessario per adempiere ai nostri obblighi ai sensi dei Termini di servizio.

Interessi legittimi

Il trattamento è necessario per i nostri legittimi interessi aziendali, come il miglioramento del Servizio e la garanzia della sua sicurezza, a condizione che tali interessi non prevalgano sui tuoi diritti e libertà fondamentali.

Consenso

Ove applicabile, potremmo fare affidamento sul tuo consenso esplicito per trattare dati specifici.

Base giuridica per finalità

Registrazione dell’account, autenticazione, abbonamenti e report di audit richiesti sono trattati per eseguire il contratto con te. Sicurezza, prevenzione frodi, diagnostica, prevenzione abusi, affidabilità del servizio e miglioramento del prodotto sono trattati sulla base di interessi legittimi. Analitiche, pubblicità, remarketing e cookie non essenziali sono trattati solo con consenso. Adempimenti fiscali, contabili, sanzioni, controversie e richieste legali sono trattati per adempiere obblighi di legge.

Titolare, DPO e rappresentante

WebsiteCoach SaaS è il titolare per i dati di account, fatturazione, sito web, analitiche e marketing di cui determiniamo le modalità di trattamento. Se la legge applicabile richiede un Responsabile della protezione dei dati o un rappresentante UE/Regno Unito, indicheremo tale ruolo tramite la pagina di contatto o la documentazione del cliente.

Reclami all’autorità di controllo

Gli utenti nello SEE e nel Regno Unito possono proporre reclamo alla propria autorità locale per la protezione dei dati. Ti invitiamo a contattarci prima, così possiamo provare a risolvere direttamente il problema.

Non vendiamo i tuoi Dati personali per denaro. Ci avvaliamo di fornitori di servizi e sub-responsabili affidabili che trattano Dati personali per nostro conto sulla base di accordi scritti che richiedono riservatezza, sicurezza e adeguate garanzie di protezione dei dati. Gli attuali sub-responsabili e destinatari dei dati sono:

Trasferimenti Internazionali

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, i tuoi Dati personali possono essere trasferiti a sub-responsabili in paesi come Stati Uniti, Singapore ed Estonia. Tali trasferimenti si basano su garanzie adeguate, incluse le Clausole contrattuali standard approvate dalla Commissione europea e, ove applicabile, decisioni di adeguatezza o il Quadro UE-USA sulla privacy dei dati. Puoi richiedere informazioni sulle garanzie pertinenti tramite la nostra pagina di contatto.

Requisiti Legali

Potremmo divulgare i Dati Personali quando richiesto dalla legge, da un'ordinanza del tribunale, da una citazione o da una richiesta governativa, o quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i diritti, la proprietà o la sicurezza di WebsiteCoach, dei nostri utenti o del pubblico.

Conserviamo i tuoi Dati Personali solo per il tempo strettamente necessario a soddisfare gli scopi descritti nella presente Informativa sulla privacy:

Risultati dell'Audit

I report di audit generati e i dati tecnici correlati sono conservati per un massimo di trenta (30) giorni, salvo che tu li salvi nel tuo account o sia richiesto un periodo più lungo dalla legge; successivamente vengono eliminati dai sistemi attivi secondo il nostro processo di conservazione.

Acquisizioni temporanee di pagine

Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.

Cache di intelligence del dominio

Analisi di dominio, WHOIS, DNS, reputazione e ricerche simili di terze parti possono essere memorizzate in cache fino a sette (7) giorni per ridurre richieste API duplicate e migliorare l’affidabilità del servizio.

Registri di fatturazione e fiscali

Metadati di abbonamento, fattura, imposte e pagamento sono conservati per i periodi richiesti da obblighi fiscali, contabili, contestazioni di pagamento, antifrode e legali.

Dati dell'Account

Il tuo nome, email e dati di autenticazione vengono conservati per tutta la durata del tuo account. Su tua richiesta di cancellazione dell'account, questi dati vengono cancellati definitivamente, fatte salve eventuali obbligazioni legali che richiedono una conservazione più lunga.

Registri di consenso e preferenze

Consenso ai cookie, preferenze pubblicitarie, segnali Global Privacy Control e registri di conformità correlati sono conservati quanto necessario per rispettare le tue scelte e dimostrare la conformità.

Utilizziamo cookie e tecnologie di archiviazione simili (come localStorage) nel Servizio. Li classifichiamo in tre categorie. Puoi gestire le tue preferenze in qualsiasi momento tramite il banner dei cookie o il link "Impostazioni cookie" nel footer di ogni pagina.

Strettamente Necessari

Richiesti per la funzionalità principale, inclusa l'autenticazione della sessione, lo stato di accesso, la sicurezza e la prevenzione delle frodi e il ricordo della tua preferenza di lingua. Queste tecnologie non possono essere disabilitate e non richiedono il tuo consenso secondo la legge applicabile.

Analitiche (opt-in)

Quando dai il consenso, utilizziamo Ahrefs Analytics per misurare l'utilizzo aggregato che rispetta la privacy — come le pagine visitate, le ampie categorie di dispositivi e la durata della sessione — per comprendere come viene utilizzato il Servizio e migliorarlo. Nessuno script di analitiche viene caricato senza il tuo consenso.

Pubblicità (opt-in)

Quando dai il consenso, utilizziamo Google Ads (gtag.js, ID tag AW-18117490664) per misurare le conversioni dalle nostre campagne pubblicitarie e per costruire pubblici di remarketing. Senza il tuo consenso operiamo Google Consent Mode v2 in uno stato negato per impostazione predefinita, il che significa che Google riceve solo segnali anonimizzati e non scrive identificatori pubblicitari sul tuo dispositivo. Le pratiche di Google sono descritte su https://policies.google.com/privacy.

A seconda della tua posizione e delle leggi applicabili, incluse GDPR, UK GDPR e CCPA/CPRA, potresti avere i seguenti diritti sui tuoi Dati personali:

Informativa alla raccolta per la California

Per i residenti in California, le categorie raccolte possono includere identificatori, informazioni di account e fatturazione, informazioni commerciali, attività internet o di rete, posizione approssimativa derivata dall’indirizzo IP, URL/domini inviati, inferenze dai report di audit e informazioni personali sensibili solo quando necessarie per la sicurezza dell’account o l’elaborazione dei pagamenti da parte di Stripe. Le fonti includono te, il tuo browser o dispositivo, fornitori di pagamento/login, fornitori di sicurezza e audit e registri pubblici web, DNS e WHOIS. Usiamo queste categorie per erogazione del servizio, fatturazione, sicurezza, analitiche con consenso, pubblicità con consenso, conformità legale e miglioramento del prodotto. Le divulghiamo ai sub-responsabili elencati nella Sezione 5. Non vendiamo Dati personali per denaro; pubblicità o remarketing con consenso possono essere considerati condivisione ai sensi della legge della California. La conservazione è descritta nella Sezione 6.

Diritto di accesso

Puoi richiedere una copia dei Dati personali che deteniamo su di te.

Diritto di rettifica

Puoi chiederci di correggere eventuali Dati personali inesatti o incompleti.

Diritto alla cancellazione ("Diritto all'oblio")

Puoi richiedere la cancellazione dei tuoi Dati personali, con determinate eccezioni.

Diritto di limitazione del trattamento

Hai il diritto di richiedere che limitiamo il trattamento dei tuoi dati in determinate condizioni.

Diritto alla portabilità dei dati

Puoi richiedere i tuoi dati in un formato strutturato, comunemente utilizzato e leggibile da macchina.

Diritto di opposizione o esclusione

Puoi opporti al trattamento basato su interessi legittimi e puoi rinunciare a vendita, condivisione, pubblicità mirata o remarketing ove tali diritti si applichino. Rispettiamo i segnali Global Privacy Control supportati e le scelte sui cookie quando richiesto dalla legge.

Informazioni personali sensibili

Non usiamo informazioni personali sensibili per dedurre caratteristiche. Quando si applica la legge della California, puoi limitare l’uso e la divulgazione di informazioni personali sensibili alle finalità necessarie per fornire il Servizio e rispettare la legge.

Agenti autorizzati

Ove applicabile, puoi autorizzare un agente a presentare una richiesta privacy per tuo conto. Potremmo chiedere informazioni necessarie a verificare la tua identità e l’autorità dell’agente.

Ricorsi e reclami

Se respingiamo la tua richiesta, puoi presentare ricorso ove la legge applicabile preveda tale diritto. Puoi anche proporre reclamo alla tua autorità per la protezione dei dati o ad altra autorità privacy.

Non discriminazione

Non ti discrimineremo per l’esercizio dei tuoi diritti privacy, anche se alcune funzionalità del Servizio possono richiedere dati necessari per fornirle.

Per esercitare uno di questi diritti o richiedere garanzie di trasferimento, utilizza la nostra pagina di contatto.

Adottiamo misure tecniche e organizzative commercialmente ragionevoli per proteggere i tuoi Dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata o accesso non autorizzato. Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è completamente sicuro e non possiamo garantire la sicurezza assoluta dei dati.

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla privacy in qualsiasi momento. Ti informeremo di eventuali modifiche sostanziali aggiornando la data di "Ultimo aggiornamento" in cima a questo documento o inviando una notifica diretta all'indirizzo email associato al tuo account. L'uso continuato del Servizio dopo tali aggiornamenti costituisce presa d'atto dell'Informativa sulla privacy modificata.

Se hai domande, dubbi, avvisi legali o richieste riguardanti questa Informativa sulla privacy o le nostre pratiche sui dati, utilizza la nostra pagina di contatto: