1. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 4, n. 7 del Regolamento (UE) 2016/679 («GDPR») è Swellweb di Marco Caciotti, titolare del servizio SEO Automation Hub.
- Partita IVA: IT12272201000
- Codice fiscale: CCTMRC79L10H501R
- Sede legale: 61121 Pesaro (PU)
- Email: info@seoautohub.com
Il trattamento è svolto in conformità al GDPR e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Non è stato nominato un DPO, non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Dati che raccogliamo
- Dati di account: nome, indirizzo email e credenziali create in fase di registrazione.
- Dati di utilizzo: domini analizzati, audit, task del workflow, report e attività del workspace.
- Dati di pagamento: gestiti da Stripe (v. § 6); non conserviamo i numeri completi della carta.
- Dati tecnici: indirizzo IP, tipo di browser e log di accesso, per sicurezza e diagnostica.
- Dati delle integrazioni Google: metriche di Search Console e profilo di base, solo previo consenso (v. § 5).
- Dati dei moduli pubblici (es. audit gratuito): email e dominio indicati dall'interessato.
3. Finalità del trattamento
- erogazione e gestione del servizio e del workspace (v. base giuridica in § 4, lett. a);
- registrazione, autenticazione e periodo di prova (§ 4, lett. a);
- elaborazione di pagamenti e abbonamenti (§ 4, lett. a e c);
- assistenza e comunicazioni di servizio (§ 4, lett. a);
- sicurezza della piattaforma e prevenzione degli abusi (§ 4, lett. d);
- adempimento di obblighi legali, fiscali e contabili (§ 4, lett. c).
4. Basi giuridiche
Ciascuna finalità del § 3 si fonda su una delle basi dell'art. 6, par. 1 GDPR:
- a) esecuzione del contratto — art. 6, par. 1, lett. b): erogazione del servizio richiesto dall'utente;
- b) consenso — art. 6, par. 1, lett. a): integrazioni opzionali (Google, § 5) e strumenti di misurazione soggetti a consenso (v. Cookie policy);
- c) obbligo legale — art. 6, par. 1, lett. c): conservazione di documenti fiscali e contabili;
- d) legittimo interesse — art. 6, par. 1, lett. f): sicurezza, prevenzione frodi e miglioramento del servizio, previo bilanciamento con i diritti dell'interessato.
5. Integrazioni Google e Search Console
Se l'utente collega un account Google, richiediamo tramite OAuth l'accesso in sola lettura ai dati di
Google Search Console (scope webmasters.readonly) e al profilo di base, esclusivamente per
mostrare e organizzare le metriche SEO nel workspace dell'utente. Il consenso è revocabile in ogni momento
dalle impostazioni dell'account Google
o contattandoci (revoca del consenso ex art. 7, par. 3 GDPR).
L'uso delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use: i dati Google non vengono venduti, non sono usati per pubblicità e non sono trasferiti a terzi se non per erogare le funzioni visibili all'utente.
6. Responsabili del trattamento e destinatari
I dati sono trattati da fornitori nominati responsabili ex art. 28 GDPR:
- Contabo GmbH (Germania) — hosting dell'infrastruttura, dati su server UE;
- Stripe Payments Europe Ltd (Irlanda) — elaborazione dei pagamenti;
- Google Ireland Ltd — servizi OAuth, Search Console e PageSpeed Insights;
- Groq, Inc. (USA) — elaborazione AI di contenuti testuali; ai modelli non vengono inviati dati identificativi dell'utente (v. § 7).
I dati non sono venduti né ceduti a terzi per finalità di marketing.
7. Trasferimenti extra-UE
Alcuni fornitori del § 6 possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza ex art. 45 GDPR (incluso l'EU-U.S. Data Privacy Framework, ove il fornitore vi aderisca) oppure delle clausole contrattuali tipo ex art. 46, par. 2, lett. c) GDPR.
8. Conservazione dei dati
- Dati di account e workspace: per tutta la durata del rapporto e fino a 12 mesi dalla chiusura dell'account;
- Documenti fiscali: 10 anni, ex art. 2220 c.c.;
- Log tecnici: fino a 12 mesi, per finalità di sicurezza;
- Token Google: fino alla revoca del consenso o alla disconnessione dell'account.
Decorsi i termini, i dati sono cancellati o resi anonimi (principio di limitazione della conservazione, art. 5, par. 1, lett. e) GDPR).
9. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso (art. 15), rettifica (art. 16), cancellazione — «diritto all'oblio» (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22; il servizio non adotta decisioni di questo tipo).
Le richieste vanno inviate a info@seoautohub.com. Rispondiamo entro un mese, ex art. 12, par. 3 GDPR.
10. Reclamo all'autorità di controllo
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali ex art. 77 GDPR, fermo restando ogni altro ricorso amministrativo o giurisdizionale.
11. Modifiche all'informativa e collegamenti
Potremo aggiornare questa informativa; le modifiche sostanziali saranno comunicate agli utenti registrati. La data di ultimo aggiornamento è indicata in testa alla pagina.
Documenti collegati: Cookie policy · Termini di servizio.