Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è GOGOVEST S.R.L., con sede legale in Via Salento 61, 00162 Roma (RM), Italia, P.IVA/C.F. 14688251009, PEC: gogovest-srl@pec.it, email: privacy@heysite.it.

2. Tipologie di Dati Raccolti

Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono:

Dati forniti volontariamente dall'Utente

• Dati di registrazione: nome, cognome, indirizzo email, password
• Dati professionali: nome agenzia, numero di telefono, indirizzo, provincia, anni di esperienza
• Dati del sito web: contenuti generati, immagini caricate, preferenze di personalizzazione
• Dati di pagamento: elaborati tramite provider terzi (Stripe)

Dati raccolti automaticamente

• Dati di utilizzo: pagine visitate, tempo di permanenza, azioni effettuate
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dispositivo
• Cookie e tecnologie simili (vedi Cookie Policy)

3. Finalità del Trattamento

I Dati dell'Utente sono raccolti per le seguenti finalità:

• Erogazione del Servizio: registrazione, autenticazione, creazione e gestione del sito vetrina, generazione contenuti AI
• Gestione pagamenti: elaborazione abbonamenti e fatturazione
• Comunicazioni di servizio: notifiche tecniche, aggiornamenti, supporto clienti
• Marketing (previo consenso): newsletter, promozioni, novità sul servizio
• Analisi e miglioramento: statistiche aggregate per migliorare il servizio
• Adempimenti legali: obblighi fiscali, richieste delle autorità

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Esecuzione del contratto: per fornire i servizi richiesti (Art. 6.1.b GDPR)
• Consenso: per comunicazioni marketing e cookie non essenziali (Art. 6.1.a GDPR)
• Legittimo interesse: per sicurezza, prevenzione frodi, miglioramento servizi (Art. 6.1.f GDPR)
• Obbligo legale: per adempimenti fiscali e normativi (Art. 6.1.c GDPR)

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi: hosting (Vercel), database (Supabase), pagamenti (Stripe), email (Resend)
• Servizi AI: OpenAI per la generazione di contenuti (i dati sono anonimizzati dove possibile)
• Consulenti: commercialisti, legali, per adempimenti necessari
• Autorità: quando richiesto dalla legge

Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR. Per trasferimenti extra-UE, utilizziamo le Clausole Contrattuali Standard della Commissione Europea.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati account: per tutta la durata del rapporto contrattuale e per 10 anni successivi (obblighi fiscali)
• Dati di utilizzo: 26 mesi dalla raccolta
• Dati marketing: fino a revoca del consenso
• Backup: 30 giorni dalla cancellazione

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'Utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, contattare: privacy@heysite.it

L'Utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo
• Autenticazione sicura con password hash
• Accesso limitato ai dati su base "need-to-know"
• Monitoraggio e logging delle attività
• Backup regolari e disaster recovery
• Formazione del personale sulla sicurezza

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, dandone informazione agli Utenti su questa pagina e, se possibile, via email. Si prega di consultare questa pagina periodicamente.