Informativa sulla privacy

Chi tratta i dati

Il titolare del trattamento è TooT S.r.l., con sede in Viale Della Resistenza 198, 87036 Rende (CS), P. IVA 03518790781, REA CS-240879. Per qualunque questione riguardi i tuoi dati puoi scriverci alla PEC [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati: non rientriamo nei casi in cui è obbligatorio.

Quali dati trattiamo

Tre categorie, che restano separate fra loro.

• Il tuo account: indirizzo email, nome, la password in forma cifrata (non conserviamo mai quella in chiaro) e, se accedi con Google, l'identificativo che Google ci restituisce. Più la lingua scelta e la data di verifica dell'indirizzo.
• L'uso del servizio: i siti WordPress che colleghi e i loro dati tecnici, lo storico delle azioni fatte dal pannello, le preferenze di notifica, l'eventuale collegamento a Telegram, le chiavi API che generi e i log di controllo — chi ha fatto cosa e quando.
• I pagamenti: se sottoscrivi un piano a pagamento, i dati di fatturazione e l'esito delle transazioni. I numeri delle carte non passano mai dai nostri sistemi: li gestisce Stripe direttamente.

Perché li trattiamo, e in base a cosa

• Per erogarti il servizio che hai richiesto — tenere l'account, collegare i siti, eseguire controlli, aggiornamenti e backup. Base giuridica: l'esecuzione del contratto.
• Per fatturare e rispettare gli obblighi contabili e fiscali. Base giuridica: un obbligo di legge.
• Per tenere il servizio sicuro e funzionante: log tecnici, tracciamento degli accessi, protezione da abusi. Base giuridica: il nostro legittimo interesse a difendere il servizio e i dati che ci hai affidato.
• Per scriverti quando serve: avvisi sui tuoi siti, comunicazioni di servizio, risposte alle tue richieste. Base giuridica: l'esecuzione del contratto.

I contenuti dei siti che gestisci

Quando usi il Copilota o generi contenuti, parti dei testi dei tuoi siti vengono inviate al fornitore di intelligenza artificiale per ottenere la risposta. Non usiamo quei contenuti per addestrare modelli, né nostri né altrui. Se gestisci siti di clienti, ricorda che rispetto a quei dati sei tu il titolare e noi il responsabile: le due cose vanno tenute distinte nei tuoi rapporti con loro.

A chi affidiamo i dati

Solo a fornitori che ci servono per far funzionare il prodotto, ciascuno nominato responsabile del trattamento. Nessuno di loro può usare i tuoi dati per conto proprio.

• Railway — l'infrastruttura su cui gira il servizio, compresi il database e la coda dei lavori.
• Cloudflare — il dominio, la protezione del traffico e lo spazio dove custodiamo i backup dei tuoi siti.
• Stripe — abbonamenti e pagamenti.
• Resend — l'invio delle email di servizio.
• OpenRouter — il fornitore dei modelli di intelligenza artificiale, che riceve i testi solo al momento della richiesta.
• Google — l'accesso con Google, se scegli di usarlo, e la misurazione delle prestazioni delle pagine.
• Telegram — solo se colleghi il tuo account per ricevere lì le notifiche.

Dati che escono dall'Unione europea

Diversi fornitori dell'elenco qui sopra hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, del Data Privacy Framework. È una conseguenza di come è fatta l'infrastruttura del web oggi, e preferiamo scrivertelo chiaramente piuttosto che nasconderlo in una riga.

Per quanto tempo li teniamo

• I dati dell'account finché il tuo account esiste. Se lo chiudi, li cancelliamo entro trenta giorni, salvo quanto dobbiamo conservare per legge.
• I documenti fiscali per dieci anni, come impone la normativa contabile.
• I backup dei tuoi siti per il periodo previsto dal tuo piano, dopodiché ruotano e vengono eliminati.
• I log tecnici e di controllo per dodici mesi.

Che cosa puoi chiederci

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un'altra macchina, e opporti ai trattamenti che facciamo sul nostro legittimo interesse. Scrivici alla PEC qui sopra: rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questa informativa cambia

La data in cima dice quando è stata aggiornata l'ultima volta. Se cambiamo qualcosa che ti riguarda davvero — un trattamento nuovo, un destinatario in più — te lo diciamo per email prima che entri in vigore, non dopo.