La presente Informativa sulla Privacy spiega come Woolmoot («noi», «nostro») raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi la nostra piattaforma. Deve essere letta insieme ai nostri Termini di Servizio.
Il nostro principio fondamentale è semplice: i tuoi dati ti appartengono. Raccogliamo solo ciò che è strettamente necessario alla fornitura del Servizio. Non vendiamo, affittiamo, scambiamo né monetizziamo i tuoi dati personali o i tuoi contenuti. Mai.
Il titolare del trattamento dei tuoi dati personali è Woolmoot. Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo contact@woolmoot.com.
| Categoria | Dati | Finalità |
|---|---|---|
| Account | Nome, e-mail, password (con hash), lingua, valuta | Creazione dell'account e autenticazione |
| Profilo (facoltativo) | Nome del negozio, e-mail di contatto, account social, link | Personalizzazione dei PDF esportati |
| Pattern | Sezioni, giri, note, materiali, impostazioni, diritti d'uso, traduzioni | Creazione di pattern, generazione di PDF, traduzione |
| Immagini | Illustrazioni, immagini integrate nel pattern, foto del profilo | Rendering PDF, visualizzazione del profilo |
| Preferenze | Intervallo di salvataggio automatico, lingua predefinita dei pattern, consenso al marketing | Personalizzazione del servizio |
| Dati | Finalità | Conservazione |
|---|---|---|
| Indirizzo IP | Sicurezza, prevenzione delle frodi, rilevamento degli abusi | Durata della sessione |
| User agent (browser/dispositivo) | Gestione della sessione, compatibilità | Durata della sessione |
Non raccogliamo cronologia di navigazione, dati di localizzazione, schemi di digitazione o qualsiasi forma di dati di tracciamento comportamentale.
Ai sensi dell'articolo 6 del GDPR, trattiamo i tuoi dati sulle seguenti basi giuridiche:
| Attività di trattamento | Base giuridica |
|---|---|
| Creazione dell'account, archiviazione dei pattern, generazione di PDF | Esecuzione del contratto (Art. 6(1)(b)) |
| Sicurezza della sessione (IP, user agent) | Interesse legittimo (Art. 6(1)(f)) |
| Traduzione di modelli tramite elaborazione testo di terze parti | Esecuzione del contratto (Art. 6(1)(b)) |
| E-mail di marketing | Consenso (Art. 6(1)(a)) |
| Conservazione dei dati di fatturazione | Obbligo legale (Art. 6(1)(c)) |
| Prevenzione degli abusi (conservazione dei registri post-eliminazione) | Interesse legittimo (Art. 6(1)(f)) |
I tuoi dati sono utilizzati esclusivamente per:
Non utilizziamo i tuoi dati per profilazione, decisioni automatizzate, pubblicità comportamentale o qualsiasi finalità non elencata sopra.
| Dati | Durata di conservazione | Motivo |
|---|---|---|
| Dati dell'account e del profilo | Durata dell'account + 30 giorni | Finestra di elaborazione dell'eliminazione |
| Pattern, immagini, traduzioni | Durata dell'account + 30 giorni | Eliminati con l'account |
| Dati di sessione (IP, user agent) | Durata della sessione | Eliminati alla scadenza della sessione |
| Copie di backup | 90 giorni dopo l'eliminazione | Ciclo di disaster recovery |
| Dati di fatturazione | 7 anni | Obbligo fiscale |
| E-mail anonimizzata nei registri | 12 mesi dopo l'eliminazione | Prevenzione degli abusi |
Quando i periodi di conservazione scadono, i dati vengono eliminati in modo permanente e irreversibile. Non archiviamo il Contenuto dell'Utente dopo l'eliminazione dell'account.
Non vendiamo, affittiamo né scambiamo mai i tuoi dati personali. Condividiamo dati solo con i seguenti sub-responsabili, strettamente nella misura necessaria alla fornitura del Servizio:
| Fornitore | Finalità | Dati condivisi | Localizzazione |
|---|---|---|---|
| Neon | Hosting del database | Tutti i dati dell'account e dei pattern | UE (AWS Francoforte) |
| Cloudflare R2 | Archiviazione immagini e CDN | Immagini caricate | Rete edge globale |
| LemonSqueezy | Elaborazione dei pagamenti | E-mail, dati di fatturazione | Stati Uniti |
| Resend | E-mail transazionali | Indirizzo e-mail | Stati Uniti |
| Autenticazione OAuth | Nome, e-mail, foto | Stati Uniti | |
| Fornitore di elaborazione testo | Traduzione di testi | Solo testi generici, inviati in modo anonimo | Stati Uniti |
| Vercel | Hosting e deployment dell'applicazione | Richieste HTTP, rendering lato server | Parigi (FR), Francoforte (DE), Washington DC (US) |
| Plausible Analytics | Statistiche rispettose della privacy | Visualizzazioni di pagina aggregate (nessun dato personale) | UE |
Ogni sub-responsabile è vincolato da un accordo sul trattamento dei dati. Ti informeremo almeno 14 giorni prima dell'aggiunta o della modifica di un sub-responsabile.
Solo i testi generici (titoli, note, descrizioni libere) vengono inviati in modo anonimo al nostro fornitore di elaborazione testo per la traduzione. I termini dei punti e le abbreviazioni vengono tradotti localmente utilizzando il nostro glossario integrato. Nessun identificativo dell'account né dato sensibile del pattern viene trasmesso.
Possiamo divulgare i tuoi dati solo se richiesto dalla legge, da un'ordinanza del tribunale, o per:
In tali casi, ti informeremo salvo divieto di legge.
I tuoi dati principali (account, pattern, immagini) sono archiviati all'interno dell'UE (Neon su AWS Francoforte, Cloudflare R2 con nodi edge europei). Alcuni sub-responsabili (LemonSqueezy, Resend, il nostro fornitore di elaborazione testo, Vercel) hanno sede negli Stati Uniti. Per questi trasferimenti, ci basiamo su:
Nessun contenuto del pattern né dato dell'account viene trasferito al di fuori dell'UE per fini di archiviazione. L'elaborazione dei pagamenti, l'invio di e-mail transazionali, la traduzione di testi su richiesta e l'hosting applicativo (Vercel) possono coinvolgere infrastrutture con sede negli Stati Uniti. Vercel gestisce principalmente le richieste dalle regioni UE (Parigi, Francoforte) ma può instradare il traffico tramite nodi US.
Implementiamo le seguenti misure per proteggere i tuoi dati:
Nessun sistema è sicuro al 100%. Se scopriamo una violazione dei dati che coinvolge i tuoi dati personali, ti informeremo così come l'autorità di controllo competente entro 72 ore, come richiesto dall'articolo 33 del GDPR.
Woolmoot utilizza solo cookie strettamente necessari:
| Cookie | Finalità | Durata |
|---|---|---|
| Token di sessione | Mantenerti connesso/a | Fino alla scadenza della sessione |
| Token CSRF | Prevenire la falsificazione delle richieste cross-site | Per richiesta |
Utilizziamo Plausible Analytics per statistiche d'uso anonime e aggregate. Plausible non utilizza cookie e non raccoglie dati personali. Non utilizziamo cookie pubblicitari, pixel di tracciamento né cookie di terze parti. Poiché utilizziamo solo cookie strettamente necessari ai sensi della Direttiva ePrivacy, non è richiesto alcun banner di consenso.
Indipendentemente dal luogo in cui ti trovi, hai i seguenti diritti sui tuoi dati personali:
Per esercitare un diritto, scrivici all'indirizzo contact@woolmoot.com. Risponderemo entro 30 giorni. Se abbiamo bisogno di più tempo, ti informeremo della proroga e del motivo entro il periodo iniziale.
Hai tutti i diritti previsti dagli articoli 15-22 del GDPR. Puoi presentare un reclamo alla tua Autorità per la protezione dei dati locale se ritieni che i tuoi diritti siano stati violati.
Benefici di protezioni equivalenti ai sensi del UK GDPR e del Data Protection Act 2018. I reclami possono essere presentati all'Information Commissioner's Office (ICO).
Ai sensi del CCPA/CPRA, hai il diritto di:
Woolmoot non vende né condivide informazioni personali come definito dal CCPA. Non c'è nulla da cui disiscriverti, ma puoi comunque inviare una richiesta e ricevere una conferma.
Rispettiamo le leggi sulla protezione dei dati in tutto il mondo, inclusa la Loi Informatique et Libertés francese, il BDSG tedesco, la LOPDGDD spagnola, il Codice della Privacy italiano, la legge norvegese sui dati personali e la legge federale russa n. 152-FZ. Quando la legge locale offre una protezione superiore, questa si applica.
Woolmoot non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che un minore di 16 anni abbia creato un account, contattaci all'indirizzo contact@woolmoot.com e elimineremo l'account tempestivamente.
Woolmoot non utilizza decisioni automatizzate né profilazione che producano effetti giuridici o effetti significativi analoghi su di te. La funzionalità di traduzione automatica è uno strumento che attivi esplicitamente, e il suo risultato è sempre soggetto alla tua revisione e modifica prima dell'esportazione.
Possiamo aggiornare la presente Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche o requisiti legali. Le modifiche sostanziali ti saranno comunicate via e-mail o tramite un avviso visibile sulla Piattaforma almeno 30 giorni prima della loro entrata in vigore. La «Data di decorrenza» in cima a questa pagina indica l'ultima revisione.
Per qualsiasi domanda, dubbio o richiesta relativa alla tua privacy, contattaci all'indirizzo contact@woolmoot.com.
Consulta anche i nostri Termini di Servizio per le condizioni complete che regolano l'utilizzo di Woolmoot.