Privacy policy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa descrive come [Ragione sociale] tratta i dati personali di chi visita il sito, crea un account UptimeAnchor o interagisce con le status page pubblicate dai nostri clienti, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. 1.Titolare del trattamento

   Il titolare del trattamento è [Ragione sociale], con sede legale in [Indirizzo], P.IVA [00000000000], email [email privacy], PEC [PEC]. Il Responsabile della protezione dei dati (DPO), ove nominato, è raggiungibile all'indirizzo [email DPO].

2. 2.Dati che trattiamo

   • Dati dell'account: nome, email, password (conservata solo in forma cifrata con hash), lingua, fuso orario, impostazioni di autenticazione a due fattori.
   • Dati dell'organizzazione e di fatturazione: ragione sociale, indirizzo, partita IVA, codice destinatario o PEC, cronologia dei pagamenti. I dati della carta sono gestiti direttamente da Stripe e non vengono conservati da noi.
   • Dati di configurazione: monitor, URL e host controllati, contatti di avviso (email, numeri di telefono, URL di webhook), status page.
   • Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, log di accesso, registro delle attività del team, chiavi API (in forma hash).
   • Dati degli iscritti alle status page: indirizzo email e data di conferma dell'iscrizione.
   • Dati inviati tramite il modulo di contatto: nome, email, azienda e contenuto del messaggio.

3. 3.Finalità e basi giuridiche

   Finalità	Base giuridica
   Erogazione del servizio, gestione dell'account e invio delle notifiche configurate	Esecuzione del contratto (art. 6.1.b GDPR)
   Fatturazione e adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)
   Sicurezza, prevenzione di abusi e frodi, log tecnici	Legittimo interesse (art. 6.1.f GDPR)
   Risposta alle richieste inviate tramite il modulo di contatto	Misure precontrattuali e consenso (art. 6.1.b e 6.1.a GDPR)
   Comunicazioni di servizio (modifiche ai Termini, avvisi di sicurezza)	Esecuzione del contratto e obbligo legale
   Newsletter e comunicazioni commerciali, se richieste	Consenso, revocabile in ogni momento (art. 6.1.a GDPR)

4. 4.Ruolo di responsabile per i dati dei clienti

   Per i dati personali che i clienti inseriscono nel servizio riguardo a terzi, ad esempio gli iscritti alle loro status page o i contatti dei membri reperibili, il titolare del trattamento è il cliente e UptimeAnchor agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Le relative condizioni sono disciplinate dall'accordo sul trattamento dei dati (DPA), disponibile su richiesta.

5. 5.Destinatari e sub-responsabili

   I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento, selezionati per garanzie di sicurezza adeguate:

   • fornitori di hosting e infrastruttura con data center nell'Unione Europea: [Fornitore hosting];
   • Stripe Payments Europe Ltd., per la gestione dei pagamenti;
   • fornitori di invio email transazionali: [Fornitore email];
   • fornitori di invio SMS e chiamate vocali: [Fornitore SMS];
   • servizi di terze parti scelti dal cliente per le notifiche (ad esempio piattaforme di chat), ai quali i dati vengono inviati su istruzione del cliente.

   L'elenco aggiornato dei sub-responsabili è disponibile su richiesta. I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. 6.Trasferimenti fuori dall'UE

   I dati sono conservati nell'Unione Europea. Le sonde di controllo situate fuori dall'UE ricevono solo le informazioni tecniche necessarie a eseguire i controlli (URL, host, porte). Qualora alcuni fornitori trattino dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, o delle clausole contrattuali standard.

7. 7.Periodo di conservazione

   • Dati dell'account: per tutta la durata del rapporto e fino a 30 giorni dopo la cancellazione dell'account, salvo backup cifrati sovrascritti entro 90 giorni.
   • Risultati dei controlli e log degli incidenti: secondo i periodi previsti dal piano (da 7 giorni a 3 anni).
   • Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale.
   • Log tecnici e di sicurezza: fino a 12 mesi.
   • Richieste dal modulo di contatto: fino a 24 mesi dall'ultima comunicazione.

8. 8.Sicurezza

   Adottiamo misure tecniche e organizzative adeguate: cifratura delle connessioni (TLS), password e chiavi API conservate solo in forma hash, autenticazione a due fattori, controllo degli accessi basato sui ruoli, registro delle attività, backup e infrastruttura ridondata.

9. 9.I tuoi diritti

   Ai sensi degli articoli 15–22 GDPR puoi in qualsiasi momento:

   • accedere ai tuoi dati e ottenerne una copia;
   • chiederne la rettifica o l'integrazione;
   • chiederne la cancellazione o la limitazione del trattamento;
   • ricevere i dati in un formato strutturato e trasferirli ad altro titolare (portabilità);
   • opporti al trattamento basato sul legittimo interesse;
   • revocare il consenso, senza pregiudicare la liceità del trattamento precedente.

   Per esercitare i diritti scrivi a [email privacy]. Risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. 10.Modifiche all'informativa

    Potremmo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo via email o tramite la dashboard. La data dell'ultimo aggiornamento è indicata in cima alla pagina.