Informativa sulla privacy

Panelica, LLC ("Panelica", "noi", "ci", "nostro") si impegna a proteggere e rispettare la Sua privacy. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, trattiamo, conserviamo e proteggiamo i Suoi dati personali quando accede al nostro sito web (license.panelica.com), utilizza il software di gestione dei server Panelica ("Software"), il portale clienti ("Portale"), le API e tutti i servizi associati (collettivamente, i "Servizi").

1. Introduzione

1.1. La presente Informativa sulla privacy si applica a tutti gli utenti dei nostri Servizi, inclusi clienti, visitatori del sito web, utenti in prova e partner rivenditori. Accedendo o utilizzando i nostri Servizi, dichiara di aver letto e compreso la presente Informativa sulla privacy.

1.2. Panelica agisce in qualità di titolare del trattamento per i dati personali raccolti tramite la registrazione dell'account, la fatturazione e l'utilizzo del portale. Panelica NON agisce in qualità di responsabile del trattamento per i contenuti ospitati sui server dei clienti, poiché non accediamo a tali contenuti, non li conserviamo né li trattiamo.

1.3. La presente Informativa va letta insieme ai nostri Termini di servizio, che disciplinano l'utilizzo dei Servizi.

2. Informazioni raccolte

2.1. Informazioni fornite direttamente dall'utente

Quando crea un account, acquista una licenza o ci contatta, raccogliamo:

• Informazioni sull'account: nome, cognome, indirizzo e-mail, nome dell'azienda (facoltativo), numero di telefono (facoltativo)
• Informazioni di fatturazione: indirizzo di fatturazione, codice fiscale dell'azienda/partita IVA. I dati della carta di pagamento sono trattati direttamente dal nostro fornitore di servizi di pagamento (Stripe) e non vengono mai conservati sui nostri server
• Comunicazioni con il supporto: informazioni fornite nell'invio di ticket di supporto, incluse descrizioni, allegati e corrispondenza
• Invii tramite il modulo di contatto: nome, e-mail, azienda, telefono, oggetto, contenuto del messaggio e tipo di richiesta

2.2. Informazioni raccolte automaticamente

Quando utilizza i nostri Servizi, raccogliamo automaticamente:

• Dati di convalida della licenza: chiave di licenza, indirizzo IP del server associato, impronta digitale dell'hardware (hash di CPU, disco e sistema operativo utilizzato per associare la licenza), stato di attivazione
• Dati heartbeat: IP del server, versione del software, versione di PHP, sistema operativo, riepilogo dell'utilizzo delle risorse (percentuale di CPU/RAM/disco), numero di domini, tempo di attività, data e ora dell'ultimo heartbeat
• Dati di utilizzo del portale: date e orari di accesso, indirizzi IP, pagine visitate, azioni eseguite, tipo di browser, tipo di dispositivo, sistema operativo
• Dati di autenticazione: tentativi di accesso (IP, data e ora, esito positivo/negativo), metodo di autenticazione a due fattori, token di sessione
• Cookie: cookie di sessione, token di autenticazione, token CSRF, impostazioni delle preferenze; cookie di analisi e misurazione pubblicitaria solo con il Suo consenso (vedere la Sezione 8)

2.3. Informazioni che NON raccogliamo

3. Come utilizziamo le Sue informazioni

Trattiamo i Suoi dati personali per le seguenti finalità:

Finalità	Dati utilizzati	Base giuridica
Creazione e gestione dell'account	Nome, e-mail, azienda, hash della password	Esecuzione del contratto
Convalida e applicazione della licenza	Chiave di licenza, IP del server, impronta hardware	Esecuzione del contratto
Monitoraggio heartbeat	Stato del server, versione, utilizzo delle risorse	Esecuzione del contratto
Elaborazione dei pagamenti	Indirizzo di fatturazione, dettagli dell'ordine, metodo di pagamento	Esecuzione del contratto
Assistenza clienti	Contenuto dei ticket, allegati, comunicazioni	Esecuzione del contratto
Sicurezza e prevenzione delle frodi	Tentativi di accesso, indirizzi IP, informazioni sul dispositivo	Legittimo interesse
Notifiche sul servizio	Indirizzo e-mail	Legittimo interesse
Aggiornamenti del prodotto e avvisi di sicurezza	Indirizzo e-mail, dati della licenza	Legittimo interesse / obbligo legale
Analisi del sito web e rilevamento dei bot	Pagine visitate, tempo trascorso sulla pagina, referrer, dispositivo e browser, indirizzo IP e posizione approssimativa (vedere la nostra Informativa sui cookie)	Legittimo interesse (conteggio anonimo); consenso per i cookie, l'impronta digitale del browser e le analisi di terze parti
Conformità legale	Come richiesto dalla legge applicabile	Obbligo legale

4. Base giuridica del trattamento (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e di normative analoghe, trattiamo i Suoi dati personali sulla base dei seguenti presupposti giuridici:

• Esecuzione del contratto (art. 6(1)(b) GDPR): trattamento necessario per fornire i Servizi da Lei richiesti, inclusi la gestione dell'account, la convalida della licenza, la fatturazione e l'assistenza
• Legittimo interesse (art. 6(1)(f) GDPR): trattamento necessario per i nostri legittimi interessi aziendali, ad esempio la prevenzione delle frodi, il monitoraggio della sicurezza, il miglioramento del servizio e le comunicazioni di marketing rivolte ai clienti esistenti. Può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse
• Obbligo legale (art. 6(1)(c) GDPR): trattamento necessario per adempiere agli obblighi previsti dalle leggi applicabili, ad esempio normative fiscali, requisiti antifrode e procedimenti legali
• Consenso (art. 6(1)(a) GDPR): quando ci basiamo sul Suo consenso (ad es. per le e-mail di marketing facoltative), può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

5. Condivisione e divulgazione delle informazioni

5.1. NON vendiamo i Suoi dati personali. Condividiamo le Sue informazioni solo nelle seguenti circostanze limitate:

5.2. Fornitori di servizi (sub-responsabili del trattamento)

Ci avvaliamo di fornitori terzi affidabili per fornire i nostri Servizi:

Fornitore	Finalità	Dati condivisi	Ubicazione
Stripe	Elaborazione dei pagamenti	Informazioni di fatturazione, dati sulle transazioni	USA (EU SCCs)
Fornitore SMTP	E-mail transazionali	Indirizzo e-mail, nome	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Misurazione del sito web, misurazione delle conversioni pubblicitarie e remarketing (solo previo consenso)	Dati di utilizzo, indirizzo IP, identificatori online (previo consenso)	USA (EU SCCs)
Microsoft (Clarity)	Modalità di utilizzo delle pagine, riproduzioni delle sessioni (solo previo consenso)	Dati di utilizzo, indirizzo IP, identificatori online	USA (EU SCCs)
Cloudflare	Distribuzione dei contenuti, sicurezza, analisi web senza cookie	Indirizzo IP, dati delle richieste	Rete globale
ip-api.com	Posizione approssimativa (paese, città) della visita	Indirizzo IP	Server del fornitore

Tutti i sub-responsabili del trattamento sono vincolati da accordi sul trattamento dei dati (DPA) e sono autorizzati a trattare i dati solo nella misura necessaria a fornire i propri servizi.

5.3. Comunicazioni per obblighi legali e di conformità

Potremmo divulgare le Sue informazioni quando richiesto dalla legge, da normative, da procedimenti legali o da richieste governative, oppure quando riteniamo che la divulgazione sia necessaria per: (a) rispettare la legge applicabile; (b) far rispettare i nostri Termini di servizio; (c) tutelare i diritti, la proprietà o la sicurezza di Panelica, dei nostri clienti o del pubblico; (d) rilevare, prevenire o affrontare frodi, problemi di sicurezza o problemi tecnici.

5.4. Cessioni aziendali

In caso di fusione, acquisizione, riorganizzazione, fallimento o vendita di tutti o parte dei nostri beni, i Suoi dati personali potrebbero essere trasferiti nell'ambito dell'operazione. La informeremo di eventuali cambiamenti di questo tipo e delle possibilità a Sua disposizione riguardo ai Suoi dati.

5.5. Riconoscimenti pubblici

La nostra pagina dei Riconoscimenti ringrazia le persone che ci hanno segnalato bug o problemi di sicurezza. Inseriamo qualcuno nell'elenco solo dopo aver ottenuto il suo consenso esplicito, utilizzando il nome e il link da lui scelti. Non pubblichiamo mai la segnalazione né il server o l'account a cui si riferiva. Può chiederci di modificare o rimuovere la Sua voce in qualsiasi momento.

6. Sicurezza dei dati

6.1. Adottiamo misure di sicurezza tecniche e organizzative complete per proteggere i Suoi dati personali, tra cui:

• Crittografia in transito: tutte le comunicazioni tra il Suo browser/server e i nostri sistemi utilizzano TLS 1.2+ (HTTPS)
• Crittografia dei dati archiviati: i dati sensibili (chiavi private, token) sono crittografati con AES-256. Le password vengono sottoposte a hashing con bcrypt e fattori di costo adeguati
• Firma crittografica: i token di licenza sono firmati digitalmente con algoritmi conformi agli standard di settore, per impedire manomissioni e garantirne l'autenticità
• Controlli degli accessi: controllo degli accessi basato sui ruoli (RBAC), autenticazione a più fattori per l'accesso amministrativo, principio del privilegio minimo
• Registrazione degli audit: tutte le azioni amministrative e gli eventi di sicurezza vengono registrati con data e ora, identificativi utente e indirizzi IP
• Sicurezza dell'infrastruttura: firewall, rilevamento delle intrusioni, aggiornamenti di sicurezza regolari, ambienti isolati
• Risposta agli incidenti: procedure documentate di risposta agli incidenti con percorsi di escalation definiti

6.2. Sebbene adottiamo misure di sicurezza conformi agli standard di settore, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a mantenere il più alto livello di protezione concretamente possibile.

7. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa:

Categoria di dati	Periodo di conservazione	Motivo
Informazioni sull'account	Durata dell'account + 12 mesi	Fornitura del servizio, conformità legale
Fatturazione e registri delle fatture	7 anni dalla transazione	Obblighi fiscali e contabili
Log di convalida delle licenze	90 giorni	Monitoraggio della sicurezza, debug
Dati heartbeat	90 giorni	Monitoraggio del servizio, conformità
Log di accesso e autenticazione	12 mesi	Sicurezza, prevenzione delle frodi
Ticket di supporto	Durata dell'account + 24 mesi	Continuità del servizio, risoluzione delle controversie
Log di audit	24 mesi	Sicurezza, conformità
Invii tramite il modulo di contatto	12 mesi	Seguito delle comunicazioni
Visite al sito web da parte di visitatori reali (pagine visualizzate, indirizzo IP)	365 giorni	Analisi del sito web
Visite al sito web riconosciute come bot o senza il nostro script	30 giorni	Rilevamento dei bot
Totali giornalieri del sito web	Conservati	Solo conteggi, nessun dato personale

Al termine del periodo di conservazione, i dati vengono eliminati in modo sicuro o resi anonimi. Può richiederne la cancellazione anticipata, nel rispetto dei nostri obblighi legali (vedere la Sezione 9).

8. Cookie e tecnologie di tracciamento

La nostra Informativa sui cookie elenca tutti i cookie, con il relativo fornitore e la durata. In breve:

8.1. Tipi di cookie utilizzati

Tipo di cookie	Finalità	Durata	Obbligatorio
Strettamente necessario	Sessione di accesso, protezione CSRF, scelta dei cookie, sicurezza Cloudflare	Dalla sessione a 1 anno	Sì
Ricordami	Accesso persistente	30 giorni	Facoltativo
Cookie di preferenza	Tema (scuro/chiaro), lingua	1 anno	No
Analisi e misurazione degli annunci	Le nostre analisi, Google Analytics, Google Ads, Matomo (self-hosted), Microsoft Clarity	Fino a 2 anni	Solo con il Suo consenso

8.2. Senza il Suo consenso

Se rifiuta (o non ha ancora effettuato una scelta), non vengono impostati cookie di analisi o pubblicitari né viene rilevata l'impronta digitale del browser. Il nostro server registra comunque la visita con un identificativo anonimo giornaliero per conteggiare il traffico e rilevare i bot; Matomo (sul nostro server) effettua il conteggio senza cookie. Google Analytics, Google Ads e Microsoft Clarity non vengono caricati.

8.3. Cosa NON facciamo

• NON vendiamo né affittiamo i Suoi dati personali
• NON utilizziamo l'impronta digitale del browser per la pubblicità né la condividiamo con nessuno; serve solo a riconoscere un browser che ritorna dopo la cancellazione del cookie, e solo con il Suo consenso

8.4. Gestione dei cookie

Utilizzi il link «Preferenze cookie» nel piè di pagina per accettare o rifiutare in qualsiasi momento; il rifiuto rimuove i cookie di analisi impostati in precedenza. Può anche gestire i cookie dalle impostazioni del browser. La disattivazione dei cookie strettamente necessari (sessione, CSRF) Le impedirà di utilizzare il Portale.

9. I Suoi diritti

9.1. Diritti previsti dal GDPR (residenti nell'UE/SEE)

Se risiede nello Spazio economico europeo, gode dei seguenti diritti ai sensi del GDPR:

• Diritto di accesso (art. 15): richiedere una copia di tutti i dati personali che deteniamo su di Lei
• Diritto di rettifica (art. 16): richiedere la correzione di dati personali inesatti o incompleti
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei Suoi dati personali («diritto all'oblio»), fatti salvi i nostri obblighi di legge
• Diritto di limitazione del trattamento (art. 18): richiedere una limitazione delle modalità di trattamento dei Suoi dati
• Diritto alla portabilità dei dati (art. 20): ricevere i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento
• Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse, compreso il marketing diretto
• Diritto di revoca del consenso (art. 7(3)): revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso
• Diritto di proporre reclamo: presentare un reclamo all'autorità di controllo locale

9.2. Diritti previsti dal CCPA (residenti in California)

Se risiede in California, il California Consumer Privacy Act (CCPA) Le riconosce i seguenti diritti:

• Diritto di sapere: quali informazioni personali raccogliamo, utilizziamo e divulghiamo
• Diritto alla cancellazione: richiedere la cancellazione delle Sue informazioni personali
• Diritto di opposizione: opporsi alla vendita delle informazioni personali (nota: NON vendiamo informazioni personali)
• Diritto alla non discriminazione: non La discrimineremo per aver esercitato i Suoi diritti

9.3. Diritti previsti da altre giurisdizioni

A seconda del luogo in cui risiede, potrebbe godere di ulteriori diritti ai sensi delle leggi locali sulla protezione dei dati, incluse, a titolo esemplificativo ma non esaustivo, la legge turca sulla protezione dei dati personali (KVKK), la LGPD brasiliana, la POPIA sudafricana e altre normative applicabili. Queste leggi potrebbero riconoscerLe il diritto di accedere, rettificare e cancellare i Suoi dati, opporsi al trattamento e richiedere informazioni sul trattamento dei Suoi dati. Per esercitare questi diritti, contatti il nostro Responsabile della protezione dei dati.

9.4. Esercizio dei diritti

Per esercitare uno qualsiasi dei diritti sopra indicati, invii la Sua richiesta a [email protected]. Verificheremo la Sua identità prima di procedere e Le risponderemo entro trenta (30) giorni (o nei tempi previsti dalla legge applicabile). Le richieste complesse o numerose potrebbero richiedere fino a sessanta (60) giorni; in tal caso, La informeremo in anticipo.

10. Trasferimenti internazionali dei dati

10.1. I nostri server principali si trovano negli Stati Uniti e nell'Unione Europea. I Suoi dati personali potrebbero essere trasferiti e trattati in Paesi diversi da quello in cui risiede, inclusi Paesi dell'UE/SEE e gli Stati Uniti.

10.2. Quando trasferiamo dati personali al di fuori dell'UE/SEE, adottiamo adeguate misure di protezione, tra cui:

• Clausole contrattuali tipo dell'UE (SCC) con i nostri sub-responsabili del trattamento
• Decisioni di adeguatezza della Commissione europea, ove applicabili
• Accordi sul trattamento dei dati con tutti i responsabili del trattamento di terze parti

10.3. Può richiedere una copia delle misure di protezione pertinenti scrivendo a [email protected].

11. Privacy dei minori

11.1. I nostri Servizi non sono destinati a persone di età inferiore ai 18 anni (o alla maggiore età prevista nella giurisdizione applicabile). Non raccogliamo, richiediamo né trattiamo consapevolmente dati personali di minori.

11.2. Se veniamo a conoscenza di aver raccolto dati personali di un minore senza aver verificato il consenso dei genitori, provvederemo immediatamente a cancellarli. Se ritiene che potremmo aver raccolto dati di un minore, ci contatti subito all'indirizzo [email protected].

12. Link e servizi di terze parti

12.1. I nostri Servizi potrebbero contenere link a siti web, servizi o risorse di terze parti. Panelica non è responsabile delle pratiche in materia di privacy di terze parti. Le consigliamo di consultare le informative sulla privacy dei servizi di terze parti a cui accede tramite la nostra piattaforma.

12.2. La nostra integrazione con i fornitori di servizi di pagamento (Stripe) potrebbe reindirizzarLa alle loro piattaforme per elaborare i pagamenti. Queste interazioni sono disciplinate dalle informative sulla privacy dei rispettivi fornitori.

13. Notifica delle violazioni dei dati

13.1. In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, Panelica provvederà a:

• Informare l'autorità di controllo competente entro 72 ore dal momento in cui viene a conoscenza della violazione (come previsto dall'art. 33 del GDPR)
• Informare le persone interessate senza ingiustificato ritardo, se è probabile che la violazione comporti un rischio elevato per i loro diritti e le loro libertà (art. 34 del GDPR)
• Documentare la violazione, i suoi effetti e le misure correttive adottate
• Adottare immediatamente misure per contenere e rimediare alla violazione

13.2. La notifica includerà: la natura della violazione, le categorie e il numero approssimativo delle persone interessate, le probabili conseguenze, le misure adottate per affrontarla e i recapiti per ulteriori informazioni.

14. Modifiche alla presente Informativa sulla privacy

14.1. Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, tecnologie, disposizioni di legge o altri fattori. In caso di modifiche sostanziali:

• Aggiorneremo la data «Ultimo aggiornamento» nella parte superiore di questa pagina
• Informeremo gli utenti registrati via e-mail almeno trenta (30) giorni prima che le modifiche sostanziali entrino in vigore
• Pubblicheremo un avviso ben visibile sul Portale

14.2. L'uso continuato dei Servizi dopo la data di entrata in vigore dell'Informativa sulla privacy aggiornata costituisce accettazione delle modifiche. Se non concorda con l'Informativa aggiornata, deve interrompere l'uso dei Servizi.

15. Contatti e responsabile della protezione dei dati

Per domande, richieste o dubbi relativi alla presente Informativa sulla privacy o alle nostre pratiche in materia di dati, ci contatti: