Questa informativa spiega quali dati personali tratta il sito tuoweb.eu, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
Web Prato S.r.l.
Sede legale: Via F. Baracca 78, 59100 Prato (PO)
Ufficio operativo: Via Zarini 266, 59100 Prato (PO)
P.IVA e C.F. 01891850974 · REA PO-480478
Email: cms@webprato.it · PEC: webprato@postapec.pro
2. In breve
- Per usare gli strumenti non serve registrarsi e non ti chiediamo dati personali. Solo alcune funzioni facoltative (come il logo nei QR code) richiedono un account gratuito, con nome ed email.
- Non vendiamo né cediamo i tuoi dati. Ti inviamo comunicazioni promozionali solo se ce lo chiedi con l’apposita casella, e puoi smettere quando vuoi.
- Usiamo un solo cookie nostro, tecnico, per applicare il limite giornaliero gratuito. Eventuali cookie pubblicitari vengono usati solo con il tuo consenso (vedi la cookie policy).
3. Quali dati trattiamo e perché
a) Dati di navigazione
Come ogni sito web, il server registra automaticamente alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare il sito, a garantirne la sicurezza e a individuare abusi.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR).
Conservazione: i log del server vengono cancellati automaticamente dal fornitore di hosting secondo i suoi tempi tecnici, salvo necessità di accertare reati.
a-bis) Statistiche di visita (senza cookie)
Per capire quali pagine e strumenti sono utili contiamo le visite con un sistema nostro, installato sul nostro server, senza cookie e senza salvare l’indirizzo IP. Per ogni pagina vista registriamo: pagina, data e ora, sito di provenienza (per esempio Google) ed eventuali parametri di campagna nel link, tipo di dispositivo, sistema operativo, browser, lingua e posizione approssimativa (città, regione e paese, ricavati dall’IP con la banca dati DB-IP installata sul nostro server e poi scartati). Registriamo anche quante volte vengono usati gli strumenti, senza il dominio controllato né altri contenuti. Per contare i visitatori unici della giornata usiamo un codice anonimo calcolato con una chiave segreta che cambia ogni giorno: non permette di risalire all’IP né di riconoscerti in giorni diversi. Non contiamo i robot dei motori di ricerca e il personale di Web Prato. I dati sono visibili solo a Web Prato, in forma aggregata.
Base giuridica: legittimo interesse a migliorare il sito (art. 6.1.f GDPR), con dati che non permettono di identificarti.
Conservazione: 13 mesi, poi cancellazione automatica.
b) Uso degli strumenti di controllo
Quando usi un controllo (SPF, DKIM, DMARC, MX, SSL, DNS, propagazione, check-up) inserisci il nome di un dominio. Lo usiamo solo per eseguire il controllo interrogando server DNS e server pubblici. Il risultato resta in una memoria temporanea per pochi minuti (da 30 secondi a 5 minuti) per non ripetere lo stesso controllo, poi viene cancellato. Se non sei collegato a un account, non colleghiamo i domini controllati alla tua identità; se sei collegato, salviamo il controllo per mostrarti il report esteso (punto i-ter).
Per applicare il limite giornaliero gratuito contiamo i controlli associandoli, in forma cifrata (hash), al tuo indirizzo IP e a un identificativo anonimo salvato in un cookie tecnico. I contatori si azzerano e vengono cancellati ogni notte.
Base giuridica: esecuzione del servizio che hai richiesto e legittimo interesse a prevenirne l’abuso (art. 6.1.b e 6.1.f GDPR).
c) Test di un’email reale
Se usi il test, l’email che invii al nostro indirizzo di prova viene letta automaticamente, analizzata e cancellata subito dalla casella. Il risultato dell’analisi (che può contenere l’indirizzo del mittente, l’oggetto, i server attraversati) resta consultabile tramite il link della pagina per un’ora, poi viene eliminato. Ti chiediamo di non inviare email con dati personali, documenti o allegati riservati: per il test basta un messaggio di prova.
Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
d) Analisi dell’intestazione di un’email
Il testo che incolli viene analizzato e scartato subito: non lo salviamo. Può contenere indirizzi email e IP: incolla solo intestazioni di cui puoi disporre.
e) Generatori SPF, DMARC e QR code
Funzionano interamente nel tuo browser: i dati che inserisci, compreso l’eventuale logo che carichi nel generatore di QR code, non arrivano ai nostri server. Se usi il pulsante per leggere il record attuale di un dominio, il tuo browser interroga direttamente il servizio DNS pubblico di Cloudflare (Cloudflare, Inc.), che riceve il nome del dominio e il tuo indirizzo IP secondo la propria informativa.
e-bis) Verifica dei QR code
La foto del QR code viene letta dal tuo browser e non arriva ai nostri server. Al server inviamo solo il contenuto del QR (per esempio il link), per analizzarlo: il nostro server contatta il link per seguirne i reindirizzamenti, senza aprire la pagina nel tuo browser. Se è attivo il controllo Google Web Risk, gli indirizzi vengono confrontati con l’elenco di Google (Google Cloud EMEA Ltd.) dei siti pericolosi. Il contenuto analizzato non viene salvato; l’uso conta per il limite gratuito giornaliero come gli altri controlli.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
e-ter) Lettore dei report DMARC
I report DMARC che carichi vengono letti dal tuo browser e non arrivano ai nostri server. Al server inviamo solo gli indirizzi IP dei server di posta elencati nei report, per riconoscere a quale servizio appartengono tramite il reverse DNS: non riguardano persone e non vengono associati a te. Conserviamo per 24 ore il nome associato a ciascun IP, per non ripetere la stessa ricerca.
e-quater) Verifica Partita IVA e indirizzo IP
Quando verifichi una partita IVA la inviamo al sistema VIES della Commissione europea, che risponde con validità, denominazione e sede dell’impresa; conserviamo il risultato per poche ore in una memoria temporanea, senza collegarlo a te. La pagina “Il tuo indirizzo IP” ti mostra l’indirizzo da cui ti colleghi, l’operatore e la posizione approssimativa (banche dati DB-IP installate sul nostro server): l’indirizzo non viene salvato. Il validatore IBAN e il generatore di password funzionano interamente nel tuo browser: i dati non arrivano ai nostri server.
f) Richieste di assistenza e consulenza (modulo di contatto)
Se compili il modulo “Richiedi assistenza” raccogliamo nome, azienda (facoltativa), email, cellulare (facoltativo), dominio, messaggio ed eventualmente il riepilogo del controllo che hai eseguito, oltre a data, ora e indirizzo IP dell’invio. Usiamo questi dati solo per rispondere alla tua richiesta e, se lo desideri, per prepararti un preventivo. Per proteggere il modulo dallo spam automatico usiamo Cloudflare Turnstile (Cloudflare, Inc.), che verifica che l’invio provenga da una persona analizzando dati tecnici del browser e l’indirizzo IP, senza scopi pubblicitari.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Conservazione: 24 mesi dall’invio, poi le richieste vengono cancellate automaticamente; se diventi cliente, i dati confluiscono nella gestione del rapporto contrattuale e seguono i relativi obblighi di legge.
g) Comunicazioni informative e promozionali (facoltative)
Nel modulo di richiesta e nella registrazione dell’account puoi spuntare, se lo desideri, una casella separata per ricevere da Web Prato S.r.l. occasionali comunicazioni informative e promozionali sui nostri servizi (al massimo una ogni 2-3 mesi). Il consenso è facoltativo: se non lo dai, ti contatteremo solo per rispondere alla tua richiesta. Registriamo data, ora e indirizzo IP del consenso come prova.
Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003).
Revoca: puoi revocarlo in qualsiasi momento con il link presente in ogni comunicazione o scrivendo a cms@webprato.it; la revoca non incide sulla liceità degli invii precedenti.
Conservazione: fino alla revoca e comunque non oltre 24 mesi dall’ultimo contatto.
h) Contatto WhatsApp
Se scegli di scriverci su WhatsApp, la conversazione avviene sulla piattaforma di WhatsApp (Meta Platforms Ireland Ltd.), secondo la sua informativa. Useremo il tuo numero e i messaggi solo per rispondere.
i) Account gratuito
Se crei un account raccogliamo nome, indirizzo email, data di registrazione e data dell’ultimo accesso, oltre alle scelte che fai sulle comunicazioni promozionali (vedi punto g). Se crei dei QR code dinamici conserviamo anche il nome che gli dai e l’indirizzo di destinazione. Non usiamo password: per entrare ti inviamo ogni volta un codice via email. In alternativa puoi registrarti e accedere con il tuo account Google: in questo caso Google (Google Ireland Ltd.) ci comunica solo nome, indirizzo email verificato e un codice identificativo del tuo account Google, che conserviamo per riconoscerti agli accessi successivi; non riceviamo la tua password né altri dati, e sul nostro sito non carichiamo script di Google. Puoi scollegare tuoweb.eu dal tuo account Google in qualsiasi momento da myaccount.google.com. Usiamo questi dati per gestire l’account, darti accesso alle funzioni riservate e, quando serve, avvisarti di cambiamenti importanti del servizio. Web Prato riceve un avviso via email per ogni nuova registrazione.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
Conservazione: finché l’account resta attivo. Puoi cancellarlo in qualsiasi momento dalla pagina Il tuo account, con effetto immediato. Gli account mai confermati con un primo accesso vengono cancellati automaticamente dopo 7 giorni.
i-ter) Report esteso, storico dei controlli e monitoraggio dei domini
Quando usi gli strumenti di controllo mentre sei collegato al tuo account, salviamo il dominio controllato, la data e il risultato, per mostrarti il report esteso in una pagina visibile solo a te. Con l’account gratuito il report resta consultabile per 30 giorni, poi viene cancellato automaticamente. Con i piani a pagamento i controlli restano nello storico del tuo account (gli ultimi 300), insieme al report in PDF che scarichi o ti inviamo via email. Se attivi il monitoraggio di un dominio, il nostro server ripete da solo il check-up ogni settimana, conserva l’ultimo stato per confrontarlo con il successivo e ti scrive se qualcosa peggiora o cambia; ogni lunedì ti inviamo un riepilogo, che puoi disattivare dal tuo account. Con il piano Agenzia conserviamo anche il nome, la riga di contatti e il logo che carichi per personalizzare i report.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
Conservazione: 30 giorni per i report dell’account gratuito; per i piani a pagamento, finché l’account resta attivo. Storico, domini monitorati e logo vengono cancellati insieme all’account; puoi rimuovere un dominio dal monitoraggio in qualsiasi momento.
i-quinquies) Sentinella: controllo dei siti e pagina di stato
Con i piani a pagamento puoi chiederci di controllare i tuoi siti ogni 5 minuti. Conserviamo l’indirizzo del sito, il nome e il testo da cercare che indichi, e per ogni controllo data e ora, esito, codice di risposta e tempo di risposta; registriamo anche i periodi di disservizio. Gli avvisi vanno al tuo indirizzo email e agli eventuali altri indirizzi (fino a 3) che inserisci tu: assicurati di avere il permesso delle persone a cui li fai arrivare. Se attivi la pagina di stato pubblica, chiunque abbia il link può vedere i nomi dei siti che hai scelto e se funzionano, senza altri dati.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
Conservazione: esiti dei singoli controlli 35 giorni, periodi di disservizio 12 mesi, riepiloghi dei report mensili 12 mesi; tutto viene cancellato quando rimuovi il sito o cancelli l’account.
Con i piani a pagamento controlliamo anche la scadenza dei tuoi domini, leggendo i dati pubblici dei registri (RDAP e WHOIS), e, con i piani Pro e Agenzia, la sicurezza dei tuoi siti WordPress ogni settimana: i risultati finiscono nel tuo storico. Per il controllo di sicurezza, anche quello gratuito, inviamo al database pubblico WPVulnerability e a WordPress.org solo i nomi dei plugin e dei temi trovati, mai l’indirizzo del sito.
Avvisi su Telegram (facoltativi). Se colleghi Telegram conserviamo l’identificativo della chat usata dal nostro bot e ti inviamo lì gli avvisi; i messaggi transitano sui server di Telegram (Telegram Messenger Inc.), secondo la sua informativa. Puoi scollegarlo in qualsiasi momento dall’account o scrivendo /stop al bot.
i-quater) Piani a pagamento
Se attivi un piano Pro o Agenzia trattiamo i dati necessari alla fatturazione (ragione sociale o nome, partita IVA o codice fiscale, indirizzo, codice destinatario o PEC) e lo stato dell’abbonamento. Quando sarà attivo il pagamento online con carta, i dati della carta saranno inseriti direttamente sulla pagina sicura del gestore dei pagamenti e non arriveranno ai nostri server.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali (art. 6.1.c GDPR).
Conservazione: i documenti fiscali per 10 anni, come previsto dalla legge.
i-bis) Scansioni dei QR code dinamici
Quando qualcuno scansiona un QR code dinamico creato su tuoweb.eu, il nostro server lo reindirizza alla destinazione scelta da chi l’ha creato e registra: giorno e ora della scansione, tipo di dispositivo (smartphone, tablet o computer), sistema operativo, browser o app usata per aprire il link, lingua impostata sul telefono e la posizione approssimativa (paese, regione e città). La posizione si ricava dall’indirizzo IP nel momento della scansione, con la banca dati DB-IP (IP Geolocation by DB-IP, licenza CC BY 4.0) che è installata sul nostro server: l’indirizzo IP non viene inviato a terzi e non viene salvato. Per contare i visitatori unici della giornata salviamo un codice anonimo calcolato da IP e browser con una chiave segreta che cambia ogni giorno e poi viene scartata: dal codice non si può risalire all’IP, né riconoscere la stessa persona in giorni diversi. Non usiamo cookie. Questi dati sono visibili solo a chi ha creato il QR code (anche come file CSV, senza il codice anonimo) e vengono cancellati insieme al QR code o all’account.
Base giuridica: legittimo interesse a fornire le statistiche del servizio (art. 6.1.f GDPR), con dati che non permettono di identificare chi scansiona.
j) Pubblicità sul sito
Il sito si sostiene in parte con annunci pubblicitari di Google AdSense. Gli annunci personalizzati e i relativi cookie vengono attivati solo se dai il consenso tramite il banner; senza consenso possono essere mostrati solo annunci non personalizzati. I dettagli sono nella cookie policy.
4. Obbligatorietà
Per usare gli strumenti non è richiesto alcun dato personale. Per il modulo di contatto sono obbligatori i campi indicati con l’asterisco: senza, non possiamo risponderti. Il consenso alle comunicazioni promozionali è sempre facoltativo.
5. A chi comunichiamo i dati
I dati sono trattati dal personale di Web Prato S.r.l. autorizzato e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- Spaceship, Inc. – hosting del sito e casella di posta usata per il test email e per l’invio delle notifiche;
- Qboxmail – posta elettronica di Web Prato, dove riceviamo le richieste di assistenza e consulenza;
- Cloudflare, Inc. – protezione antispam dei moduli (Turnstile) e servizio DNS pubblico usato dai generatori;
- Google – pubblicità (solo nei limiti del consenso che hai espresso).
Non diffondiamo i dati e non li cediamo a terzi per fini commerciali.
6. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (in particolare l’hosting) possono trattare i dati su server situati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-US Data Privacy Framework, quando il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione europea.
7. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a cms@webprato.it: ti risponderemo entro 30 giorni.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Modifiche
Possiamo aggiornare questa informativa quando cambiano i servizi o la normativa. La data dell’ultimo aggiornamento è indicata in alto.
