Privacy Policy

Trattiamo i seguenti dati personali:

• Form di contattoNome, email aziendale, azienda, budget, servizio richiesto, messaggio. Conservati 24 mesi dall'ultimo contatto.
• Form AI AuditNome, email, azienda, dimensione team, contesto. Conservati 24 mesi.
• NewsletterEmail + data iscrizione. Conservati fino a disiscrizione (link in ogni email).
• Cookie tecniciSessione, preferenze consenso (anonimi, no profilazione).
• Analytics (con consenso)Vercel Analytics + Speed Insights: pageview anonimizzate, performance metric, no IP collegato all'utente.

• Risposta a richieste di contatto — base giuridica: misure precontrattuali (art. 6.1.b GDPR).
• Invio della newsletter — base giuridica: consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Analytics & misurazione — base giuridica: consenso (art. 6.1.a GDPR). Senza consenso non vengono raccolti.
• Adempimenti contabili e fiscali — base giuridica: obbligo di legge (art. 6.1.c GDPR). Conservazione 10 anni come da normativa.

I dati possono essere trattati dai seguenti responsabili esterni (data processor ex art. 28 GDPR), tutti con server in UE o con adeguate garanzie GDPR:

• Hosting & CDNVercel Inc. (UE) · Cloudflare Inc.
• Email transazionaliResend (UE)
• AnalyticsVercel Analytics (UE), no cookie identificativi
• Form storageDatabase Postgres su provider EU

Lista aggiornata dei sub-processor disponibile su richiesta a hello@idhub.it.

Puoi sempre esercitare i seguenti diritti:

• Accesso ai tuoi dati (art. 15 GDPR)
• Rettifica dei dati inesatti (art. 16 GDPR)
• Cancellazione (right to be forgotten, art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità in formato strutturato (art. 20 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Revoca del consenso in qualsiasi momento
• Reclamo al Garante Privacy italiano (www.garanteprivacy.it)

Per esercitare ognuno di questi diritti scrivi a hello@idhub.it — risposta entro 30 giorni come da normativa.

I dati sono conservati su server fisicamente localizzati in Unione Europea (Francoforte / Dublino). Trasferimenti extra-UE solo verso paesi adeguati o con clausole standard contrattuali (SCC) della Commissione Europea.

Misure tecniche: TLS 1.3 obbligatorio, encryption at rest, accessi loggati, backup giornalieri, principio del least privilege. Per progetti enterprise forniamo DPA (Data Processing Agreement) firmato a richiesta.