Informativa sulla privacy

Data di entrata in vigore: 29 dicembre 2025
Ultimo aggiornamento: 29 dicembre 2025

La presente Informativa sulla privacy spiega come WebCreationSuite s.r.l. ("WebCreationSuite", "WCS", "noi", "ci") raccoglie, utilizza, divulga e protegge le informazioni personali quando l'utente visita webcreationsuite.com, crea o utilizza un account WCS ID e utilizza l'ecosistema WebCreationSuite, inclusi (attualmente come MVP) PrintFlow, Parcely e le funzionalità di base di myBusiness (gestione aziendale, team e utenti, calendario, chat e gestione dei progetti). La presente Politica è concepita per essere valida per gli utenti nell'UE/SEE, Regno Unito, Stati Uniti (inclusa la California) e Canada e può essere applicata anche altrove in cui le leggi locali garantiscono diritti simili.

Potremmo rilasciare moduli aggiuntivi nel tempo. La presente Politica è scritta per coprire l'intero ecosistema WCS, comprese le funzionalità che potrebbero essere aggiunte in seguito, e copre anche il WCS Pixel, che è attualmente utilizzato sul nostro sito Web e potrebbe successivamente essere fornito ai clienti per l'installazione sui siti Web dei clienti.

1. Chi siamo (Titolare) e come contattarci

Titolare del trattamento: WebCreationSuite s.r.l.
Sede Legale: [●]
Partita IVA/ID fiscale: [●]
Posta elettronica certificata (PEC): [●]
Indirizzo postale: [●]

Contatto privacy/RPD (ove applicabile): Antonio Marin
E-mail: privacy@webcreationsuite.com

Se hai domande sulla presente Informativa, desideri esercitare i tuoi diritti o devi segnalare un problema relativo alla privacy, contattaci all'indirizzo privacy@webcreationsuite.com.

Rappresentante UE/Regno Unito (ove richiesto): Antonio Marin (contatto: privacy@webcreationsuite.com). Se la legge locale richiede un'entità o un indirizzo rappresentativo diverso, aggiorneremo la presente Politica di conseguenza.

2. Ambito e ruoli: quando WCS è un titolare del trattamento anziché un responsabile del trattamento

WCS agisce come Titolare delle informazioni personali che elaboriamo per gestire il nostro sito web, gestire gli account e l'autenticazione (ID WCS), fornire e proteggere la piattaforma, gestire la fatturazione e i pagamenti, comunicare con te ed eseguire il nostro marketing (ove consentito).

WCS può agire come Elaboratore/Fornitore di servizi quando un cliente aziendale utilizza le applicazioni WCS per elaborare le informazioni personali dei propri utenti finali o contatti (ad esempio, documenti inviati a PrintFlow, record relativi alla spedizione/consegna in Parcely, contenuti e allegati inviati tramite flussi di lavoro del cliente o altri "Contenuti del cliente"). In questi casi, il cliente aziendale in genere determina le finalità e i mezzi del trattamento ed è il Titolare del trattamento, mentre WCS tratta le informazioni personali per suo conto ai sensi di un accordo sul trattamento dei dati ("DPA") e della legge applicabile.

3. Informazioni personali che raccogliamo

Raccogliamo informazioni personali in tre modi principali: (a) informazioni fornite direttamente, (b) informazioni raccolte automaticamente quando si utilizzano i nostri servizi e (c) informazioni ricevute da terze parti (ad esempio, elaboratori di pagamento o partner di analisi/pubblicità), soggetti a requisiti legali.

Informazioni fornite

Quando crei un account o utilizzi WCS, potremmo raccogliere identificatori e informazioni di contatto come nome, cognome, indirizzo e-mail e identificatori di account (ID WCS), nonché informazioni relative all'attività come nome dell'azienda, appartenenza al team, ruoli/autorizzazioni utente e impostazioni dell'account. Se contatti l'assistenza, raccogliamo le informazioni che invii nella tua richiesta, inclusi eventuali file che alleghi. Il nostro sistema proprietario di supporto/helpdesk memorizza i dati necessari per gestire le operazioni di supporto, inclusi nome, cognome, e-mail, ID aziendale, ID WCS e indirizzo IP, oltre al contenuto del ticket e ai metadati.

Informazioni create o elaborate quando utilizzi le app WCS

A seconda dei moduli utilizzati, potremmo elaborare dati operativi e contenuti del cliente. In myBusiness (MVP) ciò può includere dati di calendario (eventi, partecipanti, ora e promemoria), dati di chat (messaggi e partecipanti), dati di progetto/attività e metadati correlati. In PrintFlow ciò può includere documenti e file inviati per la stampa, opzioni di stampa, metadati del lavoro e comunicazioni sullo stato. In Parcely ciò può includere registrazioni operative e di consegna che possono contenere indirizzi, dettagli di contatto, riferimenti di spedizione e comunicazioni necessarie per soddisfare il servizio. I tipi di dati specifici dipendono da come si configura e si utilizza ciascun modulo.

Informazioni raccolte automaticamente

Quando visiti il nostro sito Web o utilizzi le nostre applicazioni, raccogliamo informazioni tecniche e di utilizzo come indirizzo IP, dettagli del dispositivo e del browser, sistema operativo, lingua, posizione approssimativa (derivata dall'IP), identificatori di sessione, timestamp, pagine/schermate visualizzate, interazioni, registri degli errori, eventi di sicurezza e telemetria delle prestazioni. Utilizziamo queste informazioni per fornire e proteggere i servizi, prevenire abusi, eseguire il debug di problemi e migliorare le prestazioni e l'affidabilità.

Cookie, pixel e tecnologie simili

Utilizziamo cookie, SDK, tag e tecnologie simili per gestire il sito e i servizi, ricordare le preferenze, misurare l'utilizzo e, ove consentito, supportare la pubblicità e il retargeting. Queste tecnologie possono raccogliere identificatori ed eventi di interazione. Le tue scelte possono essere gestite attraverso i nostri controlli sui cookie/consenso e le impostazioni del browser o del dispositivo, soggetti ai requisiti legali nella tua giurisdizione.

4. Come utilizziamo le informazioni personali (scopi)

Utilizziamo le informazioni personali per fornire e gestire l'ecosistema WCS, inclusa la creazione e la gestione di account, l'autenticazione degli utenti, l'abilitazione di funzionalità aziendali/di gruppo, la fornitura di calendario, chat e funzionalità di progetto, la fornitura di servizi PrintFlow e Parcely, l'invio di comunicazioni transazionali (come conferme e notifiche di servizio) e la risposta alle richieste di supporto.

Utilizziamo le informazioni personali per scopi di sicurezza e integrità, tra cui monitoraggio, controllo degli accessi, prevenzione delle frodi, rilevamento di abusi, audit trail, risposta agli incidenti e protezione dei diritti e della sicurezza degli utenti e della nostra piattaforma.

Utilizziamo le informazioni personali per mantenere e migliorare i nostri servizi, tra cui risoluzione dei problemi, analisi dei prodotti, monitoraggio delle prestazioni e ricerca e sviluppo di nuove funzionalità.

Laddove consentito dalla legge e coerentemente con le tue scelte, utilizziamo le informazioni personali per marketing e pubblicità, incluso l'invio di newsletter o aggiornamenti sui prodotti, la misurazione dell'efficacia delle campagne e l'attivazione del retargeting.

Potremmo anche utilizzare le informazioni personali per rispettare gli obblighi legali, rispondere a richieste legittime e per accertare, esercitare o difendere rivendicazioni legali.

5. Basi giuridiche (UE/SEE e Regno Unito) e motivi comparabili altrove

Se ti trovi nell'UE/SEE o nel Regno Unito, trattiamo i dati personali in base alle basi giuridiche GDPR/GDPR del Regno Unito. Il trattamento potrebbe essere necessario per eseguire un contratto (per fornire servizi WCS), rispettare obblighi legali (ad esempio, requisiti contabili/fiscali), perseguire interessi legittimi (come proteggere la piattaforma e migliorare i servizi) in equilibrio con i tuoi diritti o in base al tuo consenso (ad esempio, alcuni cookie o marketing in giurisdizioni che richiedono l'attivazione).

Se ti trovi negli Stati Uniti o in Canada, elaboriamo le informazioni personali in conformità con i principi sulla privacy applicabili e i requisiti legali, tra cui trasparenza, limitazione delle finalità, minimizzazione dei dati e fornitura dei diritti e delle scelte richiesti (ad esempio, rinuncia alla pubblicità mirata ove richiesto).

6. Condivisione e divulgazione (terze parti)

Divulghiamo informazioni personali solo se necessario per fornire e gestire WCS, soddisfare i requisiti legali, proteggere i nostri utenti e servizi e gestire la nostra attività.

Fornitori di servizi e partner infrastrutturali

Utilizziamo fornitori che elaborano informazioni personali per nostro conto per ospitare e fornire i nostri servizi, fornire comunicazioni, elaborare pagamenti e supportare sicurezza e affidabilità. Sulla base delle operazioni attuali, questi fornitori includono:

• Contabo (cloud hosting; server situati in Europa)
• Cloudflare e bunny.net (CDN e servizi di consegna/ottimizzazione)
• Qbox Mail e Amazon SES (invio di email transazionali e di marketing)
• Stripe (elaborazione dei pagamenti)
• Sentry (tracciamento errori)
• Prometheus, Grafana e Loki (strumenti di osservabilità/monitoraggio/registrazione)
• Servizi Microsoft per telemetria/monitoraggio (il nome del servizio può variare e sarà specificato nelle informative del nostro sub-responsabile non appena sarà finalizzato)

Richiediamo ai fornitori di servizi di proteggere le informazioni personali e di limitarne l'utilizzo ai servizi che ci forniscono, in conformità con i contratti e le leggi applicabili.

Analytics, partner pubblicitari e pixel

Utilizziamo tecnologie di analisi e pubblicità come Google Analytics, Meta Pixel, TikTok Pixel, Plausible e il nostro WCS Pixel. Questi strumenti possono raccogliere informazioni sulle tue interazioni e identificatori del dispositivo tramite cookie o tecnologie simili. Ove richiesto, forniamo controlli sul consenso e ti consentiamo di modificare le preferenze. In alcune configurazioni, alcuni partner possono agire come titolari autonomi per le proprie finalità; in altre configurazioni possono agire come responsabili del trattamento/fornitori di servizi. Il nostro obiettivo è configurare questi strumenti per rispettare i segnali di consenso e i requisiti legali applicabili.

Informazioni legali e di sicurezza

Potremmo divulgare informazioni personali per rispettare leggi, regolamenti, procedimenti legali o richieste governative legittime; per far rispettare i nostri termini; per rilevare o prevenire frodi o problemi di sicurezza; o per proteggere i diritti, la proprietà e la sicurezza di WCS, dei nostri utenti o del pubblico.

Trasferimenti d'impresa

Se siamo coinvolti in una fusione, acquisizione, finanziamento, riorganizzazione, fallimento o vendita di beni, i dati personali potrebbero essere trasferiti come parte di tale transazione, soggetti a garanzie e avvisi adeguati ove richiesto dalla legge.

7. WCS Pixel (uso presente e futuro da parte del cliente)

Il WCS Pixel è attualmente integrato su webcreationsuite.com e potrebbe essere successivamente offerto ai clienti per l'installazione sui propri siti web. Quando un cliente installa e configura WCS Pixel sul proprio sito web, in genere è il cliente a determinare gli scopi (ad esempio monitoraggio delle conversioni, analisi o retargeting). In tali casi, il cliente può essere il Titolare del trattamento e WCS può agire come Responsabile del trattamento/Fornitore di servizi per determinate attività di trattamento, a seconda della configurazione e dell'impostazione contrattuale.

Se il WCS Pixel viene utilizzato per il retargeting o la pubblicità mirata, il cliente e/o il WCS devono garantire che gli utenti finali ricevano un avviso appropriato e che i meccanismi di consenso/rinuncia richiesti siano forniti dalla legge applicabile.

8. Pubblicità mirata, “vendita/condivisione” (California) e opt-out (USA)

Potremmo utilizzare pixel e tecnologie pubblicitarie per misurare le prestazioni e, ove abilitato, supportare il retargeting o altre forme di pubblicità mirata. Ai sensi di alcune leggi sulla privacy degli Stati Uniti, in particolare della California (CCPA/CPRA), la condivisione di identificatori e dati di interazione con partner pubblicitari per la pubblicità comportamentale cross-context può essere considerata una "condivisione" di informazioni personali e in alcuni casi potrebbe essere interpretata come una "vendita" secondo le definizioni di legge, anche se non viene scambiato denaro.

Ove richiesto, forniamo meccanismi per rinunciare alla vendita e/o alla condivisione di informazioni personali e alla pubblicità mirata. In genere, ciò avviene tramite i nostri controlli sui cookie/consenso e qualsiasi meccanismo “Do Not Sell or Share My Personal Information” che forniamo sul sito. Se invii una richiesta di rinuncia tramite privacy@webcreationsuite.com, la elaboreremo anche in conformità con la legge applicabile.

Laddove richiesto dalla legge, elaboreremo i segnali di preferenza di rinuncia (come i segnali basati sul browser) quando sono riconosciuti e verificabili nel nostro ambiente. La disponibilità specifica di tali segnali può dipendere dal browser, dal dispositivo e dalla fattibilità tecnica.

Non discriminiamo consapevolmente l'utente per l'esercizio dei diritti alla privacy.

9. Trasferimenti internazionali di dati (UE/Regno Unito/Canada/USA)

I nostri server primari si trovano nell'Unione Europea. Tuttavia, alcuni dei nostri fornitori (compresi fornitori di servizi di analisi, pubblicità, posta elettronica o infrastrutture globali) potrebbero elaborare o accedere a informazioni personali da paesi al di fuori del SEE/Regno Unito, inclusi Stati Uniti e Canada.

Quando trasferiamo dati personali dal SEE o dal Regno Unito a paesi senza una decisione di adeguatezza, utilizziamo garanzie adeguate come le Clausole contrattuali standard (SCC) della Commissione Europea, l'Addendum sul trasferimento internazionale dei dati del Regno Unito (ove applicabile) e potremmo condurre valutazioni dell'impatto del trasferimento e implementare misure supplementari come crittografia e severi controlli di accesso.

Per il Canada (PIPEDA), adottiamo misure per garantire che il trattamento transfrontaliero sia gestito con adeguate protezioni contrattuali e di sicurezza e rimaniamo responsabili delle informazioni personali trasferite a terzi per il trattamento.

10. Conservazione e cancellazione dei dati

Conserviamo le informazioni personali solo per il tempo necessario agli scopi descritti nella presente Informativa, a meno che non sia richiesto o consentito dalla legge (ad esempio, norme fiscali/contabili) un periodo di conservazione più lungo o sia necessario per la sicurezza, la risoluzione delle controversie o l'applicazione di accordi.

Sulla base degli attuali obiettivi di fidelizzazione, WCS applica i seguenti periodi standard, soggetti ai requisiti legali e alle legittime esigenze operative:

I dati dell'account e del profilo possono essere conservati per un massimo di 10 anni. Le informazioni relative alla fatturazione e alla contabilità possono essere conservate per un massimo di 10 anni. I registri di sicurezza e di controllo possono essere conservati per un massimo di 10 anni. I dati relativi al marketing possono essere conservati fino a 10 anni laddove legale e pertinente. Alcuni contenuti operativi e contenuti del cliente (ad esempio, file e dati elaborati per PrintFlow/Parcely o determinati contenuti relativi al progetto) possono essere conservati fino a 1 anno, a meno che non vengano eliminati prima dal cliente o richiesti più a lungo per motivi contrattuali o legali.

Se richiedi l'eliminazione o chiudi il tuo account, applichiamo un periodo di grazia di 90 giorni durante il quale i dati potrebbero rimanere in sistemi attivi per supportare il ripristino o per risolvere errori, prevenzione di frodi o controversie. Dopo il periodo di tolleranza, i dati vengono rimossi dai sistemi attivi e possono rimanere solo nei backup fino alla scadenza dell'ultimo backup contenente tali dati, che può richiedere fino a 1 anno aggiuntivo. I dati di backup sono protetti e non vengono utilizzati per operazioni di routine; l'accesso è limitato e in genere avviene solo per ripristinare i sistemi dopo incidenti gravi.

11. Misure di sicurezza (crittografia e protezioni)

Implementiamo misure tecniche e organizzative progettate per proteggere le informazioni personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati accidentali o illegali. Generalmente utilizziamo la crittografia in transito tramite protocolli sicuri (come TLS 1.2+ / TLS 1.3) per proteggere le comunicazioni tra i tuoi dispositivi e i nostri servizi. Ove applicabile, utilizziamo la crittografia dei dati inattivi (come AES-256 o equivalente) per proteggere i dati archiviati e i backup, insieme a pratiche sicure di gestione delle chiavi.

Utilizziamo controlli di accesso basati su privilegi minimi, garanzie di autenticazione, autorizzazioni basate sui ruoli, registrazione e monitoraggio di eventi di sicurezza rilevanti e pratiche di sicurezza operativa come la gestione delle vulnerabilità e l'applicazione di patch. Manteniamo inoltre il monitoraggio e gli avvisi attraverso sistemi di osservabilità e possiamo applicare protezioni di rete e applicazioni (comprese le funzionalità CDN/WAF, ove utilizzate).

Se si verifica una violazione dei dati personali, seguiamo un processo di risposta agli incidenti per contenere e risolvere il problema. Ove richiesto dalla legge, informeremo le autorità competenti e le persone interessate entro i tempi previsti dalla legge e forniremo informazioni sulle misure protettive consigliate.

12. Bambini e limiti di età

I servizi WCS sono destinati principalmente all'uso professionale e aziendale e non sono rivolti ai bambini. Non raccogliamo consapevolmente informazioni personali dai bambini laddove proibito dalla legge applicabile. Poiché le soglie di età variano in base alla giurisdizione, applichiamo protezioni coerenti con le leggi locali dell'utente finale, comprese le norme UE/Regno Unito sul consenso dei bambini per i servizi della società dell'informazione e i requisiti statunitensi come COPPA, ove applicabile.

Se ritieni che un bambino ci abbia fornito informazioni personali senza la dovuta autorizzazione, contatta privacy@webcreationsuite.com in modo che possiamo indagare e intraprendere le azioni appropriate, inclusa la cancellazione dove richiesto.

13. I tuoi diritti e come esercitarli

UE/SEE e Regno Unito (GDPR / GDPR del Regno Unito)

Se ti trovi nell'UE/SEE o nel Regno Unito, potresti avere il diritto di richiedere l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento (inclusa l'opposizione al marketing diretto). Laddove il trattamento sia basato sul consenso, potete revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento prima della revoca. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo locale (ad esempio, in Italia il Garante per la protezione dei dati personali; nel Regno Unito l'Information Commissioner's Office).

Stati Uniti (incluso CCPA/CPRA della California e altre leggi statali)

A seconda del tuo stato di residenza, potresti avere il diritto di conoscere/accedere, eliminare, correggere, ottenere una copia delle tue informazioni e di rinunciare alla pubblicità mirata e a determinate divulgazioni talvolta descritte come "vendita" o "condivisione". Potresti anche avere il diritto di non essere discriminato per l’esercizio del diritto alla privacy. I residenti in California possono avere diritti aggiuntivi relativi alle "Informazioni personali sensibili", ove applicabile, inclusa la limitazione di determinati usi e il diritto di utilizzare un agente autorizzato per inviare richieste per loro conto, soggetti a requisiti di verifica.

Canada (PIPEDA)

Se ti trovi in Canada, generalmente hai il diritto di accedere alle tue informazioni personali, richiedere correzioni e ottenere informazioni su come utilizziamo e divulghiamo le informazioni personali, fatte salve le limitate eccezioni consentite dalla legge.

Come inviare una richiesta e verifica

Per esercitare i diritti, contattaci all'indirizzo privacy@webcreationsuite.com e includi l'e-mail associata al tuo account e una descrizione chiara della tua richiesta. Per proteggerti, potremmo aver bisogno di verificare la tua identità prima di soddisfare determinate richieste. Se non possiamo soddisfare completamente una richiesta (ad esempio perché la conservazione è richiesta dalla legge o perché le informazioni sono necessarie per completare una transazione), ne spiegheremo il motivo e, ove disponibile, forniremo alternative.

14. Processo decisionale automatizzato e profilazione

Potremmo utilizzare strumenti automatizzati per supportare il monitoraggio della sicurezza, la prevenzione delle frodi e le prestazioni del servizio (ad esempio, rilevando attività di accesso sospette o utilizzi anomali). Questi sistemi sono progettati per proteggere il servizio e gli utenti e generalmente non producono effetti legali o simili significativi senza la revisione umana, a meno che non sia esplicitamente dichiarato e consentito dalla legge applicabile.

15. AI e modelli linguistici di grandi dimensioni (pianificati)

WCS potrebbe in futuro integrare funzionalità di intelligenza artificiale utilizzando fornitori come Google Gemini e OpenAI. Al momento della stesura di questo articolo, queste funzionalità non sono attualmente pianificate per l'elaborazione attiva nell'MVP. Se e quando verranno introdotte funzionalità di intelligenza artificiale, aggiorneremo la presente Politica e forniremo avvisi appropriati che spiegano quali dati vengono trattati, per quali scopi e quali scelte e controlli sono disponibili, comprese eventuali garanzie contrattuali e di trasferimento richieste dalla legge.

16. Modifiche a questa Politica

Potremmo aggiornare la presente Informativa sulla privacy per riflettere le modifiche ai nostri servizi, tecnologie, requisiti legali o pratiche commerciali. Pubblicheremo la versione aggiornata su /privacy e aggiorneremo la data "Ultimo aggiornamento". Se le modifiche sono sostanziali, potremmo fornire ulteriore avviso (ad esempio, tramite e-mail o notifica all'interno del prodotto) ove richiesto.

17. Avvisi correlati

La presente Informativa sulla privacy deve essere letta insieme alla nostra Informativa sui cookie all'indirizzo /cookies e ai nostri Termini di servizio all'indirizzo /terms. Se sei un cliente aziendale e WCS agisce in qualità di Responsabile del trattamento per tuo conto, potrebbero essere forniti termini aggiuntivi in ​​un Accordo sul trattamento dei dati (DPA): [●].

Ultimo aggiornamento: 9/6/2026