Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e:

2. Tipologie di Dati Raccolti

CityPage raccoglie le seguenti categorie di dati personali:

2.1 Dati di registrazione

• Indirizzo email
• Password (conservata in forma crittografata)

2.2 Dati aziendali

Per la creazione della pagina vetrina:

• Nome dell'attivita
• Indirizzo e localita
• Numero di telefono
• Indirizzo email aziendale
• Sito web (se presente)
• Settore e categoria di attivita
• Descrizione dell'attivita e servizi offerti
• Immagini e logo (se caricati)
• Orari di apertura

2.3 Dati di navigazione

• Indirizzo IP
• Tipo di browser e dispositivo
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Data e ora di accesso

2.4 Dati di pagamento

I dati di pagamento (numero carta di credito, data di scadenza, CVV) sono gestiti direttamente da Stripe, Inc. e non sono mai memorizzati sui nostri server. CityPage riceve da Stripe solo informazioni limitate quali: ultime 4 cifre della carta, tipo di carta, stato del pagamento.

3. Finalita del Trattamento

I dati personali sono trattati per le seguenti finalita:

3.1 Esecuzione del contratto

• Creazione e gestione dell'account utente
• Erogazione del servizio di creazione pagine vetrina
• Generazione di contenuti tramite intelligenza artificiale
• Gestione degli abbonamenti e dei pagamenti
• Fornitura di assistenza clienti
• Comunicazioni di servizio: promemoria per completare la registrazione, notifiche sullo stato dell'account, assistenza tecnica e avvisi importanti sul Servizio

Nota: le comunicazioni di servizio (inclusi i promemoria per completare la registrazione) sono inviate sulla base dell'esecuzione del contratto e non richiedono consenso separato, in quanto necessarie per l'erogazione del Servizio richiesto dall'utente.

3.2 Obblighi legali

• Adempimenti fiscali e contabili
• Riscontro a richieste dell'Autorita Giudiziaria

3.3 Legittimo interesse

• Prevenzione frodi e sicurezza del servizio
• Miglioramento del servizio e analisi statistiche aggregate
• Tutela dei diritti in sede giudiziaria

3.4 Consenso (ove prestato)

• Invio di comunicazioni commerciali e promozionali
• Newsletter e aggiornamenti sul servizio

4. Base Giuridica del Trattamento

5. Modalita di Trattamento

Il trattamento dei dati personali e effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalita indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia delle password (bcrypt)
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari dei dati
• Monitoraggio degli accessi

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario:

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

7. Comunicazione e Trasferimento dei Dati

7.1 Categorie di destinatari

I dati potranno essere comunicati a:

• Fornitori di servizi: hosting, email, assistenza tecnica
• Stripe, Inc.: per la gestione dei pagamenti
• Google LLC: per i servizi di AI (Gemini) e analytics
• Autorita competenti: ove richiesto dalla legge

7.2 Trasferimento extra-UE

Alcuni dei nostri fornitori (Stripe, Google) hanno sede negli Stati Uniti. Il trasferimento dei dati e effettuato sulla base di:

• Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea
• Certificazione del fornitore al Data Privacy Framework (DPF)

Puoi richiedere copia delle garanzie adottate contattandoci all'indirizzo indicato.

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilita: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo email: info@citypage.it

Risponderemo alla tua richiesta entro 30 giorni. In caso di richieste complesse, il termine puo essere esteso di ulteriori 60 giorni, previa comunicazione.

9. Reclamo all'Autorita di Controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

10. Cookie

Per informazioni sull'utilizzo dei cookie, consulta la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

In caso di modifiche sostanziali, ti informeremo tramite email o notifica sul sito.

12. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci:

• Email: info@citypage.it
• Telefono: +39 329 2954383
• Sede: Viale Corsica 41, 20133 Milano (MI)