Privacy policy

Titolare del trattamento

Il titolare del trattamento è EAA Sentinel. Per qualsiasi richiesta sulla privacy scrivi a info@eaasentinel.it.

Quali dati trattiamo

• L'indirizzo email che inserisci per ricevere il risultato di una scansione, acquistare un report o accedere all'area clienti.
• L'indirizzo del sito che chiedi di analizzare e i risultati tecnici della scansione (punteggio, problemi rilevati, screenshot della pagina).
• I dati dell'acquisto (importo, data, prodotto). Il pagamento avviene su Stripe: non vediamo né conserviamo mai i dati della tua carta.
• Dati tecnici minimi necessari al funzionamento, come l'indirizzo IP nei log del server e per il limite giornaliero delle scansioni gratuite.

Perché li trattiamo (base giuridica)

• Per erogare il servizio che richiedi: scansione, report, monitoraggio, area clienti (esecuzione del contratto, art. 6.1.b GDPR).
• Per inviarti le email transazionali legate alle tue scansioni e ai tuoi acquisti: conferme, report pronti, avvisi del monitoraggio.
• Per adempiere a obblighi di legge, ad esempio fiscali e contabili (art. 6.1.c GDPR).
• Non usiamo i tuoi dati per marketing e non li vendiamo né li cediamo a terzi. Se in futuro introdurremo comunicazioni promozionali, ti chiederemo prima un consenso separato.

Per quanto tempo li conserviamo

• Dati delle scansioni gratuite senza acquisto: cancellati automaticamente dopo 30 giorni (gli screenshot dopo 7 giorni).
• Dati di acquisti e fatturazione: 10 anni, come richiesto dalla normativa fiscale.
• Dati dell'account e delle scansioni collegate a un acquisto o abbonamento: finché mantieni l'account. Puoi chiederne la cancellazione in ogni momento scrivendoci.

Chi tratta i dati per noi

Per far funzionare il servizio usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento): Supabase (database e autenticazione), Railway (hosting del backend), Vercel (hosting del sito), Stripe (pagamenti), Resend (invio email). Alcuni di questi fornitori possono trattare dati fuori dall'Unione Europea: in quel caso il trasferimento è coperto dalle garanzie previste dal GDPR (clausole contrattuali standard).

I tuoi diritti

Puoi chiederci in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento scrivendo a info@eaasentinel.it. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Una precisazione sulle scansioni

La scansione analizza pagine web pubbliche del sito che ci indichi, non dati di persone: i risultati descrivono problemi tecnici di accessibilità del sito. Non facciamo profilazione né prendiamo decisioni automatizzate che producono effetti giuridici su di te.

Lo screenshot della pagina analizzata riproduce ciò che la pagina mostra pubblicamente e potrebbe quindi includere, in via incidentale, dati lì visibili: per le scansioni gratuite viene cancellato automaticamente dopo 7 giorni.