Skip to content
Vai al contenuto
LA TUA PRIVACY È IMPORTANTE

Informativa sulla Privacy

Crediamo nella trasparenza su come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali.

Ultimo Aggiornamento:

Privacy in Breve

I Nostri Impegni

  • Siamo trasparenti sui dati che raccogliamo e perché
  • Hai il controllo sulle tue informazioni personali
  • Utilizziamo misure di sicurezza standard del settore
  • Rispettiamo GDPR, CCPA e le leggi applicabili sulla privacy

I Tuoi Diritti

  • Richiedere l'accesso ai tuoi dati personali
  • Correggere informazioni inesatte
  • Richiedere la cancellazione dei tuoi dati
  • Esportare i tuoi dati in un formato portabile

Importante: Questo è un riepilogo. Leggi l'informativa completa di seguito per i dettagli completi.

Informativa sulla Privacy

1. Informazioni che Raccogliamo

Raccogliamo informazioni che fornisci direttamente (dettagli account, informazioni aziendali), informazioni raccolte automaticamente (dati di utilizzo, informazioni sul dispositivo) e informazioni da terze parti (processori di pagamento, servizi di verifica dell'identità).

Tipi di informazioni che raccogliamo:

  • Informazioni account e aziendali (nome, email, dettagli azienda)
  • Dati di pagamento e transazione (dettagli fattura, metodi di pagamento)
  • Dati di utilizzo (come interagisci con la nostra piattaforma)
  • Informazioni sul dispositivo (indirizzo IP, tipo di browser, sistema operativo)
  • Dati di prevenzione delle frodi (punteggi di rischio dei pagamenti, risultati di autenticazione, indirizzi IP associati ai tentativi di pagamento, pattern di velocità)
  • Comunicazioni (messaggi di supporto, feedback)

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per fornire e migliorare i nostri servizi, elaborare pagamenti, comunicare con te, garantire la sicurezza, prevenire frodi e rispettare gli obblighi legali. Non vendiamo le tue informazioni personali a terze parti.

Usi principali:

  • Elaborare pagamenti e fornire servizi di fatturazione
  • Mantenere, migliorare e proteggere la nostra piattaforma
  • Fornire supporto clienti e rispondere alle richieste
  • Inviare aggiornamenti importanti del servizio e comunicazioni
  • Prevenire frodi, abusi e garantire la sicurezza della piattaforma tramite punteggi di rischio, monitoraggio della velocità, tracciamento IP e autenticazione 3D Secure

3. Condivisione delle Informazioni

Condividiamo le tue informazioni solo quando necessario per fornire servizi o rispettare obblighi legali. Non vendiamo informazioni personali.

Possiamo condividere informazioni con:

  • Processori di pagamento (Stripe) e istituzioni finanziarie per elaborare transazioni
  • Fornitori di servizi che assistono le nostre operazioni (email, SMS, hosting)
  • Autorità quando richiesto dalla legge applicabile o da procedimenti legali
  • Consulenti professionali (avvocati, commercialisti) per scopi aziendali

4. Fornitori di servizi e IA

Per far funzionare Paganki ci avvaliamo dei seguenti fornitori di servizi. Ciascuno riceve solo i dati necessari al proprio compito e li tratta per nostro conto o come fornitore di pagamenti indipendente.

Fornitori che utilizziamo:

  • Stripe — pagamenti con carta e bonifico, accrediti e controllo antifrode (Stripe Radar)
  • PayPal — pagamenti, quando un’attività attiva PayPal come metodo di pagamento
  • Clerk — accesso e autenticazione degli account per gli utenti business
  • Resend o SendGrid — invio di email, come fatture, promemoria, ricevute e codici di accesso
  • Twilio — invio di SMS e messaggi WhatsApp, quando un’attività usa questi canali
  • Sentry — monitoraggio degli errori per individuare e correggere i problemi (vedi Monitoraggio degli errori più sotto)
  • Google — Analytics e Ads, solo dopo il tuo consenso ai cookie (vedi Cookie e Tracciamento)
  • OpenAI e Anthropic — redazione con IA. Quando usi una funzione di IA, il testo che inserisci (ad esempio la descrizione di un lavoro o i dettagli di un preventivo) e i relativi dati dell’attività vengono inviati al fornitore di IA per redigere preventivi, email e condizioni di garanzia.
  • IPQualityScore — controlli sulla reputazione degli indirizzi IP nei tentativi di pagamento per rilevare le frodi, quando attivati. Riceve l'indirizzo IP del pagatore
  • Amazon Web Services — hosting e archiviazione dei file

Importante: Le funzioni di IA si attivano solo quando le usi. Controlla ogni bozza generata prima di inviarla ed evita di inserire informazioni che non vuoi far trattare a un fornitore di IA.

5. Monitoraggio degli errori

Usiamo Sentry, in qualità di responsabile del trattamento, per individuare e correggere gli errori. Prima che tu accetti i cookie di analisi — e sempre nelle pagine di pagamento e del portale clienti — il tuo browser invia a Sentry solo segnalazioni di errori, mai tracce di prestazioni o registrazioni della sessione. Anche i nostri server inviano a Sentry segnalazioni di errori e tempi di prestazione per un campione (10%) delle richieste che gestiscono, comprese quelle relative a tali pagine. Nessuno dei due include il tuo indirizzo IP, i cookie, l'identità utente o il contenuto delle richieste.

Una segnalazione di errore contiene:

  • L’errore e il relativo stack trace
  • Il tuo browser, sistema operativo e dispositivo (dallo user agent)
  • L’URL della pagina e il referrer, con i token dei link di pagamento e i valori di query che sembrano segreti oscurati
  • La versione dell’app
  • Breadcrumb: messaggi della console, selettori degli elementi cliccati, navigazioni e URL delle richieste con il relativo codice di stato

Importante: Solo se accetti i cookie di analisi, Sentry riceve anche tracce delle prestazioni per il 10% dei caricamenti di pagina (tempi e Web Vitals) e la registrazione della sessione (Session Replay). La registrazione maschera tutti i testi e i campi e blocca i contenuti multimediali; registra il 10% delle sessioni e per le altre conserva un breve buffer inviato solo quando si verifica un errore. Non viene mai eseguita sulle pagine di pagamento o del portale clienti e si interrompe quando revochi il consenso.

6. Dati di Prevenzione delle Frodi

Per proteggere tutte le parti sulla nostra piattaforma, raccogliamo, elaboriamo e conserviamo dati specifici ai fini della prevenzione delle frodi. Questi dati sono trattati in base al nostro legittimo interesse nella prevenzione delle frodi e nel mantenimento della sicurezza della piattaforma.

Dati relativi alle frodi che raccogliamo ed elaboriamo:

  • Indirizzi IP associati ai tentativi di pagamento, incluso l'IP del primo accesso e le modifiche successive
  • Punteggi di rischio dei pagamenti e valutazioni antifrode da Stripe Radar (livello di rischio, punteggio di rischio, stato della rete, tipo di esito)
  • Dati sulla velocità dei pagamenti, inclusi i conteggi dei tentativi falliti per indirizzo IP e per link di pagamento
  • Risultati dell'autenticazione 3D Secure e stato di completamento della verifica
  • Registri di sospensione dell'account, inclusi motivo, data e amministratore che ha avviato l'azione
  • Segnalazioni di transazioni di importo elevato e dati contestuali associati

Importante: Le registrazioni dei tentativi di pagamento non riusciti o annullati, compreso l'indirizzo IP utilizzato, vengono eliminate dopo 30 giorni, e le sessioni del portale clienti 24 ore dopo la scadenza. Le valutazioni del rischio e i dati dei pagamenti completati sono conservati con la registrazione della transazione, e le registrazioni delle sospensioni dell'account con l'account (vedi Conservazione dei dati). Le richieste di cancellazione ai sensi del GDPR/CCPA possono essere limitate quando la conservazione è necessaria per la prevenzione delle frodi o per obblighi di legge.

7. Archiviazione e Conservazione dei Dati

Conserviamo le tue informazioni per il tempo necessario a fornire servizi, rispettare gli obblighi legali e risolvere controversie. Quando richiedi la cancellazione, rimuoviamo o anonimizziamo le tue informazioni personali, salvo obblighi di conservazione legali.

Periodi di conservazione:

  • Dati dell'account: finché il tuo account esiste. Nulla viene eliminato automaticamente; scrivi a [email protected] per far cancellare o anonimizzare il tuo account e i tuoi dati personali
  • Registri transazioni: 7 anni per conformità normativa
  • Comunicazioni supporto: 3 anni
  • Registri di sicurezza e attività: finché il tuo account esiste, per la prevenzione delle frodi

8. I Tuoi Diritti sulla Privacy

Hai diritti riguardo alle tue informazioni personali in base alle leggi applicabili sulla privacy (GDPR, CCPA, ecc.). Per esercitare questi diritti, contattaci a [email protected].

I tuoi diritti includono:

  • Accesso: Richiedere una copia delle tue informazioni personali
  • Correzione: Aggiornare o correggere informazioni inesatte
  • Cancellazione: Richiedere la rimozione delle tue informazioni personali
  • Portabilità: Esportare i tuoi dati in un formato leggibile
  • Opposizione: Opporsi a determinati tipi di elaborazione dati

Importante: Alcuni diritti possono essere limitati da requisiti legali o esigenze aziendali legittime come la prevenzione delle frodi. Risponderemo alle richieste entro i termini legalmente richiesti.

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative standard del settore per proteggere le tue informazioni personali, inclusi crittografia, controlli di accesso, valutazioni di sicurezza regolari e formazione dei dipendenti. Tuttavia, nessun sistema è sicuro al 100%.

Le misure di sicurezza includono:

  • Crittografia per dati in transito (TLS/SSL) e a riposo
  • Autenticazione a più fattori e controlli di accesso basati sui ruoli con sistema di permessi a 7 livelli
  • Autenticazione 3D Secure (3DS/SCA) per i pagamenti con carta per verificare l'identità del titolare
  • Machine learning di Stripe Radar per il rilevamento delle frodi in tempo reale e la valutazione del rischio
  • Limitazione della frequenza e controlli di velocità per prevenire il test delle carte e gli attacchi a forza bruta
  • Codici di verifica OTP sottoposti a hash con SHA-256 prima dell'archiviazione
  • Procedure di risposta agli incidenti e protocolli di notifica delle violazioni

10. Cookie e Tracciamento

Utilizziamo cookie e tecnologie simili per far funzionare la piattaforma, capire come viene utilizzata e misurare la nostra pubblicità. Ad eccezione dei cookie strettamente necessari, installiamo i cookie solo dopo il tuo consenso. Alla tua prima visita, i cookie di analisi e marketing sono disattivati per impostazione predefinita finché non li accetti nel nostro banner dei cookie.

Utilizziamo Google Analytics e Google Ads, caricati tramite la Modalità di consenso di Google (Consent Mode). Finché non fornisci il consenso, questi servizi non memorizzano cookie di analisi o pubblicitari e ricevono solo segnali limitati e senza cookie. Puoi accettare tutti i cookie, rifiutare quelli non essenziali o scegliere categorie specifiche. Se accetti i cookie di marketing e poi ti registri o ti abboni, il tag di Google invia a Google anche una versione cifrata in modo irreversibile (hash SHA-256) dell'email del tuo account, così Google Ads può collegare la registrazione all'annuncio su cui hai cliccato («conversioni avanzate»). Il tuo indirizzo email in chiaro non viene inviato.

Categorie di cookie che utilizziamo:

  • Cookie strettamente necessari: richiesti per funzioni essenziali come accesso e pagamenti; non possono essere disattivati.
  • Cookie di analisi: ci aiutano a capire come viene utilizzato il sito per poterlo migliorare (disattivati finché non fornisci il consenso).
  • Cookie di marketing: usati per misurare le campagne pubblicitarie e mostrare annunci pertinenti (disattivati finché non fornisci il consenso).

Importante: Per esaminare, modificare o revocare il consenso in qualsiasi momento, seleziona "Preferenze sui cookie" nel piè di pagina del sito.

11. Trasferimenti Internazionali di Dati

Le tue informazioni possono essere elaborate negli Stati Uniti e in altri paesi dove operano i nostri fornitori di servizi. Utilizziamo Clausole Contrattuali Standard e altre garanzie per proteggere le tue informazioni durante i trasferimenti internazionali.

Garanzie di trasferimento:

  • Clausole Contrattuali Standard (SCC) per trasferimenti internazionali
  • Decisioni di adeguatezza dove disponibili
  • Misure di sicurezza coerenti con questa policy

12. Aggiornamenti della Policy

Potremmo aggiornare questa informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o requisiti legali. I cambiamenti sostanziali saranno comunicati via email o notifica sulla piattaforma. La data 'Ultimo Aggiornamento' indica quando la policy è stata rivista l'ultima volta.

Processo di aggiornamento:

  • Notifica via email per cambiamenti sostanziali
  • Preavviso di 30 giorni per cambiamenti che richiedono nuovo consenso
  • L'uso continuato dopo gli aggiornamenti costituisce accettazione

13. Contattaci

Per domande sulla privacy, per esercitare i tuoi diritti o segnalare preoccupazioni sulla privacy, contattaci a [email protected] o [email protected] (Responsabile della Protezione dei Dati).

Metodi di contatto:

  • Email: [email protected]
  • Responsabile della Protezione dei Dati: [email protected]
  • Puoi esportare gli elenchi di fatture, clienti e pagamenti dalla tua dashboard; per qualsiasi altra richiesta, scrivici

Domande sulla Privacy?

Siamo qui per aiutarti con qualsiasi domanda o preoccupazione relativa alla privacy

Team Privacy

[email protected]

Responsabile della Protezione dei Dati

[email protected]
Contatto GeneraleTermini di Servizio